Uređaji za otkrivanje kibernetičkih prijetnji

Description du marché

Ministarstvo vanjskih i europskih poslova je prema čl. 12. Uredbe o kibernetičkoj sigurnosti (NN 135/24) kategorizirano kao ključni subjekt, te obveznik sudjelovanja u SK@UT zajednici sukladno čl. 112. Uredbe o kibernetičkoj sigurnosti. U skladu s čl. 28. Zakona o kibernetičkoj sigurnosti (NN 14/24) Naručitelj obavezno provodi mjere zaštite informacijskog sustava koristeći certificirane uređaje. Predmet nabave su uređaji kojima se sprječavaju sofisticirane kibernetičke ugroze (tzv. APT napadi – napredne ustrajne prijetnje). Pri tome se radi o dva uređaja koji rade u in-line načinu rada zbog potpune detekcije moguće ugroze. Riječ je o: 1. Uređaju za dekriptiranje mrežnog prometa koji se prenosi putem zaštićenog kanala prilikom otvaranja javnih Internet stranica, a kanal se ostvaruje između krajnjeg klijenta i javnog web poslužitelja. 2. Uređaju za naprednu sigurnosnu kontrolu mrežnog prometa koji se koristi za izvršavanje zaprimljenog mrežnog prometa, te detekciju i blokiranje daljnje dostave sadržaja krajnjem korisniku (tzv. sandbox). Ovaj uređaj radi u in-line načinu rada s prethodnim kako bi kompletan mrežni promet bio adekvatno provjeren. Ovakav pristup omogućuje detaljnu inspekciju i obradu mrežnog prometa, uključujući šifrirane komunikacije, bez narušavanja performansi sustava. Nužno je uzeti u obzir, da novi uređaj za naprednu sigurnosnu kontrolu mrežnog prometa treba biti kompatibilan i uveziv u postojeću mrežnu arhitekturu. Kako bi se osigurala adekvatna razina sigurnosti i dostupnost svih detektiranih ugroza, predlaže se uređajem upravljati preko centralne konzole, s koje se distribuiraju sve definicije kompromitacije. Prioritet Naručitelja je očuvanje sigurnosti kompletne računalne mreže koja je kompleksna zbog svoje raširenosti po svim lokacijama diplomatskih misija i konzularnih ureda (DM/KU), te je potrebno je adekvatno zaštititi cjelokupnu mrežu uređajima, koje je moguće uključiti u SK@UT zajednicu. Uređaji moraju biti isporučeni, te implementirani u postojeću računalnu arhitekturu Naručitelja, odnosno ugrađeni i konfigurirani u postojeće okruženje.

Pouvoir adjudicateur