Network infrastructure

Description

Předmětem veřejné zakázky je dodávka zařízení pro zabezpečení sítě zadavatele, tzn. bezpečnostních brán Next-Gen Firewall (dále jen FW), které budou chránit perimetr a vnitřní síť zadavatele. Stávající řešení zajišťující bezpečnost perimetru sítě zadavatele nesplňuje aktuální bezpečnostní standardy a nedisponuje pokročilými bezpečnostními funkcionalitami, které mají zajistit plnohodnotné zabezpečení sítě zadavatele. Zadavatel prošel v roce 2017 analýzou NBÚ, která byla provedena na základě Usnesení vlády č. 104/2017 Sb. Zpráva o výsledku analýzy v oblasti kybernetické bezpečnosti ze dne 23. března 2017 (č.j. 2173/2017-NBÚ/41) konstatovala, že zadavatel využívá technologie pro ochranu perimetru vyžadující modernizaci a přizpůsobení aktuálním kybernetickým hrozbám. Předmětem veřejné zakázky je dodávka zařízení pro zabezpečení sítě zadavatele, tzn. bezpečnostních brán Next-Gen Firewall (dále jen FW), které budou chránit perimetr a vnitřní síť zadavatele. Stávající řešení zajišťující bezpečnost perimetru sítě zadavatele nesplňuje aktuální bezpečnostní standardy a nedisponuje pokročilými bezpečnostními funkcionalitami, které mají zajistit plnohodnotné zabezpečení sítě zadavatele. Součástí dodávky je rozšíření licencí Cisco ISE 5-Yr 1500 Endpoint Plus do stávajícího zařízení, které je nedílnou součástí ochrany bezpečnostního perimetru zadavatele. Technologie firewallu není produktově omezena a požadavky na ní jsou součástí této zadávací dokumentace. Integrace firewallu se stávajícím řešením Cisco ISE je mandatorním požadavkem a součástí dodávky musí být rozšíření licencí Cisco ISE na plný počet uživatelů zadavatele. Bez integrace firewallu a Cisco ISE není možné řádně aplikovat bezpečnostní politiky na koncová zařízení jednotlivých uživatelů. Není možné dávat nebezpečná zařízení do karantény a významným způsobem by byla omezena identifikace a analýza bezpečnostních incidentů. Proto jsou tyto licence přesně specifikovány a musí být součástí kompletní dodávky. V rámci předmětu plnění bude provedena implementace firewallu do stávající infrastruktury zadavatele, v jejímž rámci bude provedena migrace stávající bezpečnostní brány (firewall Kernun) a bude zachováno zakončení stávajících site-to-site IPsec VPN na novém firewallu. Firewall bude nasazen v režimu „High-Availability“ (2 ks appliance) a průběh jeho implementace nijak neomezí provoz stávajícího řešení do té doby, dokud nebude rozhodnuto o přechodu na nový firewall. Základní popis stávajících technologií je následující: 1. Hraniční a DMZ firewall: Kernun UTM (naprostá většina LAN i DMZ serverů jsou virtuální – VMware vSphere), 2. Site-to-site IPsec VPN: O2 Internet Business VPN (4 lokality) zakončená na Kernun UTM. 3. Centrální autentizační server Cisco ISE Předmětem veřejné zakázky je: A. Dodávka síťového zařízení pro ochranu externího perimetru (firewall) B. SW dle specifikace obsažené v této ZD C. Dodávka licencí Cisco ISE 5-Yr 1500 Endpoint Plus D. První fáze implementace firewallu zahrnující naplnění technické specifikace dle této ZD E. Druhá fáze implementace firewallu zahrnující naplnění technické specifikace dle této ZD F. Poskytování technické a servisní podpory výrobce po dobu 5-ti let G. Poskytování technické a servisní podpory dodavatele po dobu 5-ti let H. podle potřeby objednatele poskytnutí doplňkových služeb souvisejících s dodávkou, implementací a rozvojem nabízeného řešení (dále jen „Řešení“) zahrnující: a. rozvoj a úpravu Řešení b. návrh a implementací interních procesů podporovaných Řešením c. vzdělávání pracovníků objednatele v souvislosti s provozováním Řešení Podrobná technická specifikace předmětu plnění je uvedena v příloze č. 1 smlouvy.