"Изграждане, инсталиране и поддръжка на система за експертизи и анализи, свързани с правоохранителните органи на Република България, включваща елементи на изкуствен интелект" за целите на Център за Върхови Постижения – УНИТе по Проект BG16RFPR002-1.014-0004-C01

Description du marché

Поръчката включва: Изграждане, инсталиране и поддръжка на система за експертиза и анализи, свързани с правоохранителните органи на Република България, включваща елементи на изкуствен интелект. Максимален срок за изграждане и инсталиране на системата: до 40 календарни дни, считано от датата на влизане в сила на договора. Гаранционното обслужване/поддръжка на системата трябва да е минимум 12 месеца, считано от датата на подписване на Приемо-предавателния протокол, удостоверяващ изграждането и инсталирането на системата. Прочъката рябва да се извърши при изпълнение на следните технически характеристики: - Защитна стена с интерфейс – 2 бр.: Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 100 работни станции и сървъри; Решението да може да бъде инсталирано на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6; минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS; - Виртуален сървър за съобщения с пълна функционалност на имейл сървър– 1 бр: Платформата трябва да има минимум следните възможности: за превод на естествен език и жаргон, да позволява на анализатора да конвертира оригиналното съобщение (например написано на руски) на английски език. Платформата трябва да позволява на анализатора да отбелязва (bookmark) резултати (постове, потребители (actors)), намерени по време на разследване, за да може бързо да се върне към тях в таба с отметки от дясната страна на екрана. Платформата трябва да може да извлича до 50 OSINT свойства от публикации на заплашващи потребители (actors), като акаунти в социални мрежи, имейл адреси, телефонни номера, Telegram ID, TOX ID. Платформата трябва да има OSINT модул, в който анализаторът може да качи документ със OSINT свойства (като акаунти в социални мрежи, имейл адреси, телефонни номера, Telegram ID, TOX ID.) и да провери дали те някога са били споменавани в публикации в даркнет от даден заплашващ потребител (actor). - Защитна стена за уеб приложения– 1 бр.: Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 200 работни станции и сървъри; Решението да може да бъде инсталирано на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6; минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS; Решението да съдържа модул за инспекция на мрежата с цел спиране на мрежови атаки; Решението да съдържа възможност за създаване на профили за сигурност и задаване на изключения; Решението да съдържа възможност за изпълнение на команди на Bash и Python на macOS и Linux; Решението да съдържа персонализирани правила за превенция; - Сървър за управление на крайни точки– 1 бр.: Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 200 работни станции и сървъри Агента на решението да може да бъде инсталиран на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6;минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS; Решението да покрива минимум 50 броя Windows машини с включена функционалност за събиране, задълбочен анализ и разследване на данни като включва минимум: История на браузъра (Chrome, Edge, Firefox, Internet Explorer), Достъп до файлове, Стартиране на процеси, Мрежова активност, История на команди, Отдалечен достъп; - Мощна платформа за управление на журнали, анализи и отчети– 1 бр.: Платформата трябва да предоставя търсачка, която да позволява на анализатора да извършва подробни разследвания; Платформата трябва да предоставя функционалност AI Insights, която позволява на потребителите да обобщават нишки във форуми, Telegram и чатове. Решението да дава възможност да се генерират два типа резюмета: кратко и детайлно. Кратките резюмета да се състоят от минимум три до четири изречения и да предоставят бърз преглед на темата на нишката. Детайлните резюмета да се състоят от минимум един до четири абзаца и да включват също метаданни за нишката, включително обобщено настроение (sentiment), общ брой постове, брой уникални участници и дата на начало и край на нишката. - Софтуерни модули за платформа за сигурност– 2 бр.: Решението да дава възможност за автоматично групиране на свързани сигнали от различни източници в един инцидент; Списък на забележителни артефакти от сигнали и обогатена информация от услуга за разузнаване за заплахи; Решението да предлага облачна среда за съхранава и анализира логове с капацитет минимум 30GB на ден и минимум 30 дневен период за запазване на данни; - Силно мащабируемо решение за информация за сигурността и управление на събития с множество клиенти– 1 бр.: Платформата трябва да дава възможност за търсене на всеки домейн или IP адрес и лесно да се вижда дали има трафик от/към Tor от/до този конкретен домейн или IP адрес; Търсачката трябва да позволява търсене с булева логика; Търсачката трябва да връща резултати минимум от обходени източници и от кеша на сканирани onion сайтове в рамките на историята на доставчика; - Високопроизводително решение за сигурност, поддържащо множество платформи - 1 бр.: Трябва да се доставят всички необходими лицензи с права за ползване на всички изисквани функционалности за защита на 200 работни станции и сървъри; Агента на решението да може да бъде инсталиран на: минимум Windows 10; минимум Windows Server 2012; минимум ORACLE 6; минимум Debian 9; минимум RedHat 6; минимум Ubuntu; минимум Android 8; минимум iOS. - Инструмент за тестване на мрежовата сигурност– 1 бр.: Решението да съдържа модул за инспекция на мрежата с цел спиране на мрежови атаки; Решението да прави анализ на крайните устройства включително минимум инвентаризация, оценка и управление на уязвимости, както и незабавно намиране и премахване на заплахи, както и всички други изисквания и характеристики, посочени в Техническата спецификация от документацията за участие.

Pouvoir adjudicateur

Contexte et conseils