A beszerzés leírása
A közbeszerzés tárgya: Tűzfal menedzsment rendszer és központi switch beszerzése, valamint kapcsolódó szolgáltatások ellátása. Az Ajánlatkérő (AK) által meghatározott referenciatermék: Firepower és Nexus 9300-as rendszer azzal, hogy AK a referenciatermékkel — alábbiakban meghatározattak szerinti tulajdonságokkal (képességekkel/funkciókkal) rendelkező — egyenértékű megajánlást is elfogad. AK felhívja a figyelmet, hogy az egyenértékűség úgy értelmezendő, hogy a megajánlásra kerülő eszközöknek interoperábilisnek kell lennie az AK meglévő rendszerével. A leszállításra kerülő rendszer elemei közt 2 db tűzfal management center és 4 db adatközponti kapcsoló leszállítására is sor kerül.
1. Tűzfal menedzsment rendszer leírása: az AK tulajdonában lévő Firepower tűzfal rendszer menedzsment központja, Cisco Firepower 9300-as NGFW tűzfalak teljes körű funkcionális és menedzsment feladatainak ellátására megfelelő eszköz.
Az ajánlattevő (AT) által megajánlott rendszernek képesnek kell lennie
— Policy-k egyszerű menedzsmentjének megvalósítására: tűzfal hozzáférési, alkalmazás szintű, sérülékenységek elleni védelem, URL szintű szűrések, malware-ek elleni védelem,
— biztonsági események kezelésére, feldolgozására, elemzésére, korrelációjára, priorizálására,
— az alkalmazások láthatóságának megvalósítására legalább 4 000 alkalmazás ismeretével
— maximum 300 000 000 IPS esemény kezelésére, feldolgozására
— 20 000 flow fogadása másodpercenként
— Performancia és rendszer állapot ellenőrzésére szolgáló grafikonok készítésére
— Malware alapú támadások nyomkövetésére annak bekövetkezése előtt, alatt és után
— a hálózat dinamikus feltérképezésére
— a belső hálózat gépeiről «hoszt» profil készítésére
— korrelálációkat felállítani a biztonsági események közt, a biztonsági eseményeket priorizálni fontossági sorrendben
— az alkalmazásokat detektálni és kategorizálni a funkciók, üzleti relevancia és kockázati paraméterek alapján
— titkosított tartalom elemzésére (HTTPs decrypt)
— viselkedés alapú esemény-detektálásra
— automatikus szabályok, szignatúrák, GeoIP adatbázisok frissítésére
2. Központi switch leírása: az AK tulajdonában lévő Cisco alapú adatközponti LAN hálózat központi kapcsoló eszköze.
Az AT által megajánlott eszközzel kapcsolatos elvárások:
— Legyen képes legalább 4.8 Tbps sávszélesség támogatására
— Rendelkezzen legalább 1.8 bpps csomagkapcsolási performanciával
— Rendelkezzen legalább 48 db SFP28 porttal, portonként 1/10/25 Gbps sebességgel
— Rendelkezzen legalább 12 db QSFP28 uplink porttal, portonként 40/100 Gbps sebességgel
— Legyen képes Wire-rate kapcsolási sebesség támogatására minden porton
— Legyen IEEE 802.1ae MAC Security (MACsec) támogatás az összes porton
3. Szolgáltatások leírása: a kiegészítő szolgáltatások az AK igényei szerint történő zóna tűzfal szabályok kidolgozása és implementálása.
A 321/2015. (X. 30.) Korm. rendelet 46. § (3) bekezdésében foglaltakra tekintettel felhívjuk a figyelmet, hogy valamennyi, az ajánlati felhívásban és közbeszerzési dokumentumokban (KBD-ben) meghatározott gyártmányú vagy eredetű dologra, illetve konkrét eljárásra, amely egy adott gazdasági szereplő termékeit vagy az általa nyújtott szolgáltatásokat jellemzi, vagy védjegyre, szabadalomra, tevékenységre, személyre, típusra vagy adott származásra vagy gyártási folyamatra vonatkozó hivatkozás csak a szerződés tárgyának kellően pontos és érthető leírását szolgálja azzal, hogy ezek tekintetében az AK elfogad azzal/azokkal egyenértékű dologra, eljárásra, védjegyre, szabadalomra, tevékenységre, személyre, típusra vagy adott származásra vagy gyártási folyamatra vonatkozó ajánlatot is. Az előbbiek szerinti egyenértékű dologra, eljárásra, védjegyre, szabadalomra, tevékenységre, személyre, típusra vagy adott származásra vagy gyártási folyamatra vonatkozó ajánlat esetén az egyenértékűséget — kétség esetén — az AT-nek igazolnia kell.
A teljesítésre vonatkozó részletes feltételeket a KBD részét képező Műszaki leírás és Szerződéstervezet tartalmazzák.