Supply and implementation of security technologies for the University Hospital Pilsen

Předmětem plnění veřejné zakázky je dodávka, implementace a provozní podpora: 1. Web aplikačního firewallu včetně ochrany API - dále také WAF. Dvě virtuální appliance pro platformu Hyper-V budou sloužit pro ochranu web aplikací Zadavatele a musí být zapojeny v režimu vysoké dostupnosti, tedy jako bezvýpadkový cluster. 2. Load balanceru s aplikační proxy a bezpečnostní ochranou. Dvě specializované hardwarové appliance sloužící k řízení a optimalizaci přístupu uživatelů k aplikacím tím, že rozděluje příchozí provoz mezi více serverů, kontroluje jejich dostupnost, odlehčuje jim od šifrování komunikace, chrání aplikace před běžnými útoky z internetu a podle nastavených pravidel směruje požadavky na správné služby, čímž zajišťuje vyšší výkon, dostupnost a bezpečnost provozovaných systémů. Hardwarové appliance musí být zapojeny v režimu vysoké dostupnosti. 3. Pokročilého sandbox řešení ve formě dvou dedikovaných hardwarových appliance, určených pro detekci neznámého malware, zero-day hrozeb a pokročilých útoků prostřednictvím kombinace statické, dynamické a behaviorální analýzy. Hardwarové appliance musí být zapojeny v režimu vysoké dostupnosti 4. Řešení typu bezpečnostní deception platformy ve formě virtuálních appliance určené pro pokročilou detekci kybernetických hrozeb v síti Zadavatele. Řešení musí být schopno detekovat útoky v jejich raných fázích, zejména během průzkumu a laterálního pohybu útočníka, a to bez nutnosti (ale s možností) instalace agentů na koncová zařízení. Celá dodávka musí obsahovat všechny HW komponenty a všechny potřebné licence na dobu minimálně 5 let, vč. poskytování nových verzí SW části dodávaného řešení a firmware dodávaného HW. Žádné z nabízených řešení nesmí být v době podání nabídky v režimu end of sales/end of support, ani na ně nesmí být v době 5 let, na které jsou zakupovány licence a podpora, avizován režim end of support. Všechny požadované funkce musí být v době podání nabídky součástí stabilní verze operačního systému/firmware, funkce zařazené na tzv. roadmapu nebudou akceptovány. Součástí zakázky je i implementace dodávaného řešení v prostředí Zadavatele (zahrnující zprovoznění v místě instalace, napojení na logovací platformu zadavatele (typ je možno získat po podpisu NDA), registraci u výrobce a zajištění provozní podpory systému výrobcem v režimu popsaném v kap. 2.2 této ZD po dobu 5 let. Před implementací dodávaného řešení v prostředí Zadavatele musí Dodavatel zpracovat Solution Design popisující současný a budoucí stav těch částí bezpečnostního prostředí Zadavatele, které budou ovlivněny implementací dodávaných technologií v prostředí Zadavatele.