Dostawa wraz z wdrożeniem urządzeń Next Generation Firewall typ I i II wraz z centralnym systemem zarządzania i udzieleniem wsparcia technicznego oraz gwarancji

Description

Kryterium „CENA” (C) będzie rozpatrywane na podstawie całkowitej ceny ofertowej brutto za wykonanie przedmiotu zamówienia wpisanej przez Wykonawcę w Formularzu oferty stanowiącym Załącznik nr 9 do SWZ.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium „OCHRONA Z WYKORZYSTANIEM MECHANIZMÓW MACHINE LEARNING (OML)” Zamawiający dokona oceny oferty w oparciu o złożone w Formularzu oferty oświadczenie Wykonawcy o posiadaniu przez oferowane urządzenia Next Generation Firewall (NGFW) typu I ochrony z wykorzystaniem mechanizmów Machine Learning spełniającej poniższe funkcjonalności: A. Urządzenie NGFW musi pozwalać na blokowanie zagrożeń za pomocą algorytmów uczenia maszynowego (ML) aktualizowanego dynamicznie przez producenta. Wykrywanie i blokowanie złośliwych treści musi odbywać się lokalnie na urządzeniu, jako uzupełnienie posiadanych funkcji bazujących na sygnaturach antywirusowych oraz funkcji filtrowania URL. Funkcja wykrywania zagrożeń z wykorzystaniem mechanizmów ML musi być dostępna co najmniej dla: a) złośliwych plików wykonywalnych (PE); b) złośliwych skryptów PowerShell; c) złośliwych skryptów JavaScript; d) ataków phishing; e) blokowanie zagrożeń następuje za pomocą algorytmów uczenia maszynowego (ML) aktualizowanego dynamicznie przez producenta. Wykrywanie i blokowanie złośliwych treści musi odbywać się lokalnie na urządzeniu, jako uzupełnienie posiadanych funkcji bazujących na sygnaturach antywirusowych oraz funkcji filtrowanie URL. B. Dostarczony system firewall umożliwi realizację opisanych funkcji przez okres co najmniej 60 miesięcy. Zamawiający oceni oferty w kryterium OCHRONA Z WYKORZYSTANIEM MECHANIZMÓW MACHINE LEARNING (OML) w oparciu o następującą punktację: a) jeżeli oferowane urządzenia Next Generation Firewall (NGFW) typu I posiadają ochronę z wykorzystaniem mechanizmów Machine Learning spełniające powyżej opisane funkcjonalności oraz opisane funkcjonalności zostały wskazane w dokumentacji technicznej producenta oferowanych urządzeń, to OML = 15 pkt, b) jeżeli oferowane urządzenia Next Generation Firewall (NGFW) typu I nie posiadają ochrony z wykorzystaniem mechanizmów Machine Learning spełniającej powyżej opisane funkcjonalności lub opisane funkcjonalności nie zostaną wskazane w dokumentacji technicznej producenta oferowanych urządzeń, to OML = 0 pkt. UWAGA! 1) Wykonawca, który deklaruje spełnienie wymagań dodatkowo punktowanych musi wskazać w dokumentacji technicznej producenta oferowanych urządzeń opis spełnienia tych wymagań. Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji wraz z podaniem numeru strony, gdzie dana cecha została opisana lub wydruk ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia. 2) W przypadku, gdy Wykonawca nie załączy do oferty dokumentacji technicznej producenta wraz z podaniem numeru strony, gdzie dana cecha została opisana lub nie załączy wydruku ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia, Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które posiadają ochronę z wykorzystaniem mechanizmów Machine Learning i przyzna w tym kryterium 0 punktów. 3) W przypadku, gdy Wykonawca załączy całą dokumentację, ale nie wskaże w dokumentacji technicznej opisu spełnienia cechy urządzenia, lub załączy wydruk ze strony internetowej producenta, ale nie poda numeru strony wydruku z opisem cechy urządzenia, Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które posiadają z wykorzystaniem mechanizmów Machine Learning i przyzna w tym kryterium 0 punktów. W kryterium tym można uzyskać maksymalnie 15 punktów.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium „ZAAWANSOWANA OCHRONA APLIKACJI (ZOA)” Zamawiający dokona oceny oferty w oparciu o złożone w Formularzu oferty oświadczenie Wykonawcy potwierdzające sposób interpretacji parametrów wydajnościowych zgodny z poniższym opisem oraz wpisaną w tym formularzu przepustowością urządzeń Next Generation Firewall (NGFW) typu I dla trybu z największą liczbą dostępnych inspekcji dla silników IPS, antywirus, antymalware/antyspyware: A. Interpretacja parametrów wydajnościowych dla Firewall/kontroli aplikacji - rozwiązanie pozwoli na: a. wykrycie aplikacji, b. przydzielenie do niej polityki bezpieczeństwa w tym przypisanie uprawnień użytkownikom do korzystania z określonych aplikacji sieciowych. B. Interpretacja parametrów wydajnościowych dla firewall/kontroli aplikacji/IPS/ antywirus/antymalware - rozwiązanie pozwoli na: a. wykrycie aplikacji, b. przydzielenie do niej polityki bezpieczeństwa obejmującej przypisanie uprawnień użytkownikom do korzystania z określonych aplikacji sieciowych, c. inspekcje IPS całego ruchu, d. inspekcję antywirusową całego ruchu, e. inspekcję antymalware/antySpyware całego ruchu, f. przesyłanie plików do sandboxa lokalnego i/lub chmurowego, g. przechwytywanie i blokowanie plików określonego typu. h. Logowanie zdarzeń. C. Scenariusz ten musi być realizowany z włączonym pełnym zakresem ochrony tj. z włączonymi wszystkimi dostępnymi dla rozwiązania sygnaturami IPS oraz z wszystkimi funkcjami dostępnymi w urządzeniu dla silników antywirus i antyspyware/antymalware. Inspekcjom bezpieczeństwa musi podlegać cały ruch – sprawdzeniu musi podlegać każdy bajt danych przesyłany przez urządzenie. Zamawiający wymaga, aby podana została przepustowość urządzenia dla pełnego zakresu ochrony oferowanego przez urządzenie – jeżeli urządzenie pozwala na pracę w wielu trybach to należy podać przepustowość dla trybu z największą liczbą dostępnych inspekcji dla silników IPS, antywirus, antymalware/ antyspyware. D. Dostarczony system firewall umożliwi realizację opisanych funkcji przez okres co najmniej 60 miesięcy. Zamawiający oceni oferty w kryterium ZAAWANSOWANA OCHRONA APLIKACJI (ZOA) w oparciu o następującą punktację: a) Jeżeli parametry wydajnościowe oferowanych urządzeń Next Generation Firewall (NGFW) typu I są podawane zgodnie z powyżej przedstawionymi wytycznymi oraz opisane funkcjonalności zostały wskazane w dokumentacji technicznej producenta oferowanych urządzeń oraz została wskazana przepustowość urządzenia dla trybu z największą liczbą dostępnych inspekcji dla silników IPS, antywirus, antymalware/ antyspyware, to ZOA = 15 pkt, b) Jeżeli parametry wydajnościowe oferowanych urządzeń Next Generation Firewall (NGFW) typu I nie są podawane zgodnie z powyżej przedstawionymi wytycznymi lub opisane funkcjonalności nie zostały wskazane w dokumentacji technicznej producenta oferowanych urządzeń lub nie została wskazana przepustowość urządzenia dla trybu z największą liczbą dostępnych inspekcji dla silników IPS, antywirus, antymalware/antyspyware, to ZOA = 0 pkt. UWAGA! 1) Wykonawca, który deklaruje spełnienie wymagań dodatkowo punktowanych musi wskazać w dokumentacji technicznej producenta oferowanych urządzeń opis spełnienia tych wymagań. Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji wraz z podaniem numeru strony, gdzie dana cecha została opisana lub wydruk ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia. 2) W przypadku, gdy Wykonawca nie załączy do oferty dokumentacji technicznej producenta wraz z podaniem numeru strony, gdzie dana cecha została opisana lub nie załączy wydruku ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia, Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które potwierdzają sposób interpretacji parametrów wydajnościowych zgodny z ww. opisem oraz wpisaną w tym formularzu przepustowością urządzeń Next Generation Firewall (NGFW) typu I dla trybu z największą liczbą dostępnych inspekcji dla silników IPS, antywirus, antymalware/ antyspyware i przyzna w tym kryterium 0 punktów. 3) W przypadku, gdy Wykonawca załączy całą dokumentację, ale nie wskaże w dokumentacji technicznej opisu spełnienia cechy urządzenia, lub załączy wydruk ze strony internetowej producenta, ale nie poda numeru strony wydruku z opisem cechy urządzenia, Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które potwierdzają sposób interpretacji parametrów wydajnościowych zgodny z ww. opisem oraz wpisaną w tym formularzu przepustowością urządzeń Next Generation Firewall (NGFW) typu I dla trybu z największą liczbą dostępnych inspekcji dla silników IPS, antywirus, antymalware/ antyspyware i przyzna w tym kryterium 0 punktów. 4) W przypadku, gdy Wykonawca załączy wydruk ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia, ale nie poda przepustowości urządzeń Next Generation Firewall (NGFW) typu I, lub załączy wydruk ze strony internetowej producenta wraz z numerem strony wydruku z opisem cechy urządzenia, ale nie poda przepustowości urządzeń Next Generation Firewall (NGFW) typu I, Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które potwierdzają sposób interpretacji parametrów wydajnościowych zgodny z ww. opisem i przyzna w tym kryterium 0 punktów. W kryterium tym można uzyskać maksymalnie 15 punktów.

Source

No source found in the documents. Check the weight against the tender documents.

Description

W kryterium „ZAAWANSOWANA OCHRONA DNS (ZOD)” Zamawiający dokona oceny oferty w oparciu o złożone w Formularzu oferty oświadczenie Wykonawcy o posiadaniu przez oferowane urządzenia Next Generation Firewall (NGFW) typu I zaawansowanej ochrony DNS w trybie rzeczywistym spełniającej poniższe funkcjonalności: A. Dla każdego zapytania DNS przetwarzanego przez firewall musi zostać wykonana jego pełna analiza. B. Analiza każdego zapytania musi obejmować co najmniej zakres detekcji jak poniżej: a) wykrywanie zapytań do domen złośliwych, b) możliwość skonfigurowania fałszowania odpowiedzi na zapytania DNS zaklasyfikowane jako niebezpieczne (tzw. DNS sinkholing), c) wykrywanie domen generowanych dynamicznie przez złośliwe oprogramowanie w celu uniknięcia wykrycia kanałów komunikacyjnych (tzw. domeny DGA), d) wykrywanie domen fast flux, e) wykrywanie domen dynamicznych Dynamic DNS, f) wykrywanie domen nowo rejestrowanych – Newly-registered-domain, g) Wykrywanie domen strategically-aged-domain, h) wykrywanie nadużyć protokołu DNS w celu infiltracji i eksfiltracji danych, i) wykrywanie ataków DNS Tunelling, j) wykrywanie ataków na rekordy DNS, k) wykrywanie ataków na protokół DNS, l) firewall umożliwi realizację opisanych powyżej funkcji przez okres co najmniej 60 miesięcy. C. Nie dopuszcza się rozwiązania funkcjonującego tylko i wyłącznie w oparciu o weryfikację zapytania DNS w bazie danych rozpoznanych zagrożeń danego producenta, ponieważ taka metoda nie zapewnia ochrony tzw. pacjenta zero, który wykonuje zapytanie DNS o unikalną nazwę domenową, która jeszcze nie znajduje się w bazie. Zamawiający oceni oferty w kryterium ZAAWANSOWANA OCHRONA DNS (ZOD) w oparciu o następującą punktację: a) jeżeli oferowane urządzenia Next Generation Firewall (NGFW) typu I posiadają zaawansowana ochrona DNS w trybie rzeczywistym spełniającą powyżej opisane funkcjonalności oraz opisane funkcjonalności zostały wskazane w dokumentacji technicznej producenta oferowanych urządzeń, to ZOD = 10 pkt, b) jeżeli oferowane urządzenia Next Generation Firewall (NGFW) typu I nie posiadają zaawansowanej ochrony DNS w trybie rzeczywistym spełniającej powyżej opisane funkcjonalności lub opisane funkcjonalności nie zostaną wskazane w dokumentacji technicznej producenta oferowanych urządzeń, to ZOD = 0 pkt. UWAGA! 1) Wykonawca, który deklaruje spełnienie wymagań dodatkowo punktowanych musi wskazać w dokumentacji technicznej producenta oferowanych urządzeń opis spełnienia tych wymagań. Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji wraz z podaniem numeru strony, gdzie dana cecha została opisana lub wydruk ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia. 2) W przypadku, gdy Wykonawca nie załączy do oferty dokumentacji technicznej producenta wraz z podaniem numeru strony, gdzie dana cecha została opisana lub nie załączy wydruku ze strony internetowej producenta wraz z podaniem numeru strony wydruku z opisem cechy urządzenia, Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które posiadają zaawansowaną ochronę DNS i przyzna w tym kryterium 0 punktów. 3) W przypadku, gdy Wykonawca załączy całą dokumentację, ale nie wskaże w dokumentacji technicznej opisu spełnienia cechy urządzenia, lub załączy wydruk ze strony internetowej producenta, ale nie poda numeru strony wydruku z opisem cechy urządzenia Zamawiający przyjmie, że Wykonawca nie oferuje urządzeń Next Generation Firewall typ I, które posiadają zaawansowaną ochronę DNS i przyzna w tym kryterium 0 punktów. W kryterium tym można uzyskać maksymalnie 10 punktów.

Source

No source found in the documents. Check the weight against the tender documents.