Soluţia de protecţie de tip NGFW (Next Generation Firewall), care aplică deciziile asupra traficului în funcţie de identitatea utilizatorilor şi a aplicaţiilor care îl generează şi care implementează modalităţi de inspecţie a conţinutului traficului, inclusiv încadrarea categorială a resurselor internet şi prelucrarea conţinutului datelor nestructurate – fişiere – tranzitate) va fi instalată în locaţia centrală, înlocuind s...
Soluţia de protecţie de tip NGFW (Next Generation Firewall), care aplică deciziile asupra traficului în funcţie de identitatea utilizatorilor şi a aplicaţiilor care îl generează şi care implementează modalităţi de inspecţie a conţinutului traficului, inclusiv încadrarea categorială a resurselor internet şi prelucrarea conţinutului datelor nestructurate – fişiere – tranzitate) va fi instalată în locaţia centrală, înlocuind soluţia existentă cu o arhitectură destinată să folosească integral resursele de calcul fără penalităţi de performanţă în situaţii de avarie şi va extinde funcţiile de protecţie implementate în prezent cu funcţii destinate prevenirii atacurilor informatice folosind vectorii de atac e-mail şi descărcare de fişiere din internet, atacuri pentru care nu există o caracterizare (semnătură, tipar trafic) în momentul în care survin, printr-o componentă de execuţie în mediu controlat (sandboxing) şi de dezactivare a conţinutului periculos din documentele prelucrate. Soluţia ofertată va creşte eficienţa operaţiunilor de administrare şi monitorizare prin implementarea redundantă a componentei de management a configuraţiilor şi politicilor de protecţie şi prin implementarea separată a componentei de colectare şi gestiune a înregistrărilor jurnal şi de agregare, corelare şi raportare a evenimentelor. Soluţia de protecţie ofertată va integra comunicaţia tutelată criptată cu cele 5 locaţii din teritoriu şi va aplica măsurile de protecţie implementate asupra traficului generat de acestea. Soluţia de protecţie ofertată va integra funcţionalităţile de acces remote existente, aplicând măsurile de protecţie implementate asupra traficului generat de utilizatorii operând în afara perimetrului reţelei. Soluţia ofertată va permite conectarea simultană a 200 de utilizatori, independent de numărul de clienţi software de acces remote instalat pe staţiile de lucru ale beneficiarului. Soluţia ofertată va reduce operaţiunile de administrare ale reţelei existente prin reducerea cerinţelor de conectivitate şi va elimina operaţiunile de replanificare şi reconfigurare a reţelei pentru asigurarea condiţiilor de scalabilitate. Pentru caracterizarea soluţiei în termenii funcţionalităţilor şi a parametrilor de performanţă solicitaţi, caietul de sarcini distinge trei blocuri funcţionale:- Componenta centrală de protecţie de tip NGFW, -Componenta de determinare a gradului de pericol prezentat de fişierele identificate în trafic, -Componenta de gestiune centralizată a configuraţiei, jurnalizării şi raportării. Caracteristicile funcţionale şi de performanţă enumerate în continuare au caracter minim necesar şi eliminatoriu în evaluarea ofertelor. Întrucât funcţionarea soluţiei necesită integrarea tuturor componentelor din perspectiva prelucrării fluxurilor de trafic, a gestiunii configuraţiilor şi a politicilor de protecţie şi a monitorizării, este obligatoriu ca toate componentele blocurilor funcţionale ale soluţiei, atât repere hardware cât şi software, inclusiv tehnologiile de protecţie implementate în cadrul acestora, să fie dezvoltate şi suportate de acelaşi producător. Nu vor fi acceptate componente sau produse pentru care producătorul a anunţat public încheierea ciclului de vânzare cu mai puţin de 12 de luni înaintea datei ofertării. În cazul în care funcţiile de protecţie şi conectivitate solicitate fac obiectul activării şi actualizării prin cheie de licenţă şi/sau al funcţionării prin consultarea pe bază de subscripţie a unor servicii ale producătorului, toate componentele blocurilor funcţionale ale soluţiei trebuie ofertate astfel încât să ofere continuitatea funcţiilor pe o durată de 36 de luni de la data intrării în vigoare a contractului. Pentru probarea modului de îndeplinire a cerinţelor, ofertanţii vor include referinţa la documentaţia producătorului sau capturi de ecran care să evidenţieze implementarea funcţionalităţii solicitate.
Login
