Webes alkalmazások biztonságának növelése

Description du marché

Webes alkalmazások biztonságának növelése (WAF bevezetése) Beszerzés tárgya és mennyisége: 1. „A” típusú – „aktív” webalkalmazás-tűzfal beszerzése: 2 darab, azonos konfigurációjú virtuális eszköz szállítása a műszaki leírásban megadott követelményrendszer szerint, a szükséges előfizetésekkel kiegészítve. V4500 Web Application Firewall Virtual Appliance, Annual Enhanced Subscription – 2 db Client Classification Services for 4500 Series, Annual Subscription – 2 db 2. „B” típusú – „passzív” webalkalmazás-tűzfal beszerzése: 2 darab, azonos konfigurációjú virtuális eszköz szállítása a műszaki leírásban megadott követelményrendszer szerint, a szükséges előfizetésekkel kiegészítve. V4500 Web Application Firewall Virtual Appliance Passive HA / Test Environment Use, Annual Enhanced Subscription – 2 db 3. Központi menedzsment (virtuális felügyeleti rendszer) beszerzése: 1-1 darab (aktív-passzív) virtuális felügyeleti rendszer szállítása a műszaki leírásban megadott követelményrendszer szerint. VM150 Management Server Virtual Appliance, Annual Enhanced Subscription – 1 db VM150 Management Server - Passive HA / Test Environment Use Virtual Appliance, Annual Enhanced Subscription -1 db Ajánlatkérő a beszerzés tárgyát az aktív és passzív webalkalmazás-tűzfal, valamint a központi menedzsment (virtuális felügyeleti rendszer) tekintetében a műszaki leírásban megadott referenciakonfiguráció alapján határozta meg azzal, hogy amennyiben ajánlattevő a megadott referencia konfigurációtól eltérő eszközöket vagy megoldást ajánl, azoknak meg kell felelnie a műszaki leírásban részletesen megadott követelményrendszernek. 4. Kapcsolódó szolgáltatások beszerzése: • Tervezés és az új megoldások illesztése: 1. Jelenlegi állapot felmérése, konzultációk; 2. Kiviteli tervdokumentáció elkészítése L1 és L3 szinten; 3. Az új elemek virtuális erőforrásainak elkészítése a tervben meghatározottak szerint, beleértve a magas rendelkezésre állás kialakítását és a központi menedzsment megoldást; 4. A virtuális erőforrások incializálása és összekötése a központi menedzsment rendszerrel • Aktív és passzív környezetek létrehozása éles környezetben, beleértve az első 10 (és maximum 10) tesztalkalmazás bekötését: 1. Produktív hálózati kapcsolatok fizikai és logikai kialakítása; 2. Szabályrendszer kialakítása; 3. Tesztszolgáltatások beállítása; 4. Megvalósulási dokumentációk elkészítése, frissítése L1, L3 szinten, valamint ezen dokumentációk átadása a MAVIR ZRt. Részére. • Éles alkalmazások implementálásának megkezdése a passzív tanulási módban, az első 10 éles alkalmazás implementációja: 1. Produktív hálózati kapcsolatok fizikai és logikai kialakítása; 2. Leendő szabályrendszer tervezése, majd implementációja; 3. Megvalósulási dokumentációk elkészítése, frissítése L1, L3 szinten, valamint ezen dokumentációk átadása a MAVIR ZRt. Részére. • A tervezés során (II. fázis) az WAF bevezetés fókuszába helyezett alkalmazásokból fennmaradók (maximum 30) implementációja, a passzív tanulási mód szakaszos kivezetése, valamint átállás blokkoló módba: 1. Produktív hálózati kapcsolatok fizikai és logikai kialakítása; 2. Leendő szabályrendszer tervezése, majd implementációja; 3. Megvalósulási dokumentációk elkészítése, frissítése L1, L3 szinten, valamint ezen dokumentációk átadása a MAVIR ZRt. Részére. A 4. pontban meghatározott feladatok elvégzéséhez az Ajánlatkérő által meghatározott órakeret: 1376 óra, melynek megrendelésére Ajánlatkérő 100%-os lehívási kötelezettséget vállal. A 321/2015. (X. 30.) Korm. rendelet 46. § (3) és (5) bekezdése alapján amennyiben a műszaki leírás meghatározott gyártmányú vagy eredetű dologra, illetve konkrét eljárásra, amely egy adott gazdasági szereplő termékeit vagy az általa nyújtott szolgáltatásokat jellemzi, vagy védjegye, szabadalomra, tevékenységre, személyre, típusra vagy adott származásra vagy gyártási folyamatra hivatkozik, úgy a megnevezés csak a tárgy jellegének egyértelmű meghatározása érdekében történt, és a megnevezés mellett a „vagy azzal egyenértékű” kifejezést is érteni kell. A közbeszerzés tárgyának részletes leírását a közbeszerzési dokumentumok részét képező műszaki leírás tartalmazza.

Pouvoir adjudicateur

Contexte et conseils