Soluție de jurnalizare și analiză a evenimentelor de rețea în MCloud

Период разъяснений

с 09.12.2021 17:11
по 22.12.2021 17:55

Подача предложений

с 22.12.2021 17:55
по 12.01.2022 17:55

Аукцион

не будет использоваться

Оценка

Контракт

Статус Оценка

Оценочная стоимость без НДС 3 500 000 MDL

Период уточнений: 9 дек 2021, 17:11 - 22 дек 2021, 17:55

Подача предложений: 22 дек 2021, 17:55 - 12 янв 2022, 17:55

Техническая служба поддержки для поставщиков:

(+373) 79999801

Данная процедура проводится без электронного аукциона. Ваша оферта является окончательной и должна содержать весь список необходимых документов.

Описание
Разъяснения (11)

Soluție de jurnalizare și analiză a evenimentelor de rețea în MCloud

Документы

Информация о заказчике

Наименование

Serviciul Tehnologia Informaţiei şi Securitate Cibernetică

Фискальный код/IDNO

1003600096694

Адрес

MD-2012, MOLDOVA, mun.Chişinău, locality, Piaţa Marii Adunări Naţionale 1

Веб сайт

---

Контактное лицо

Ф.И.О

Livia S

Контактный номер

+37322820954

Эл. адрес

livica.cemirtan@stisc.gov.md

Данные о закупке

Дата создания

9 дек 2021, 17:02

Дата последних изменений

19 дек 2021, 10:52

Achizitii.md ID

21048414

MTender ID

ocds-b3wdp1-MD-1639062176402

CPV

48200000-0 - Pachete software pentru reţele, internet şi intranet

Тип процедуры

Открытый торг

Критерии присуждения

Самая низкая цена

Источники финансирования

20036689

Список лотов

Lotul nr. 1: Soluție de jurnalizare si analiză a evenimentelor de rețea în MCloud; CPV: 48000000-8

Бюджет: 3500000.0 MDL

Активный

Перейти в лот

Документы процедуры закупок

Anuntul de participare

Документация к предложению

Anunțul de participare

9.12.21 17:11

DUAE

Критерии соответствия

DUAE

9.12.21 17:11

Documentatia standard

Документация к предложению

Documentația standard

9.12.21 17:11

Caietul de sarcini

Техническая спецификация

Caietul de sarcini

9.12.21 17:11

Anuntul de intentie

tenderNotice

Anunțul de intenție

9.12.21 17:11

Дата:

19 дек 2021, 10:52

Название вопроса:

Subject: Functional Requirment C2.07 - The solution must be able to collect data via the Netflow/IPFIX protocol

Вопрос:

In context of Functional Requirment C2.07 please inform the percentage of required capacity that is to be used for network traffic analysis.

Ответ (20 дек 2021, 17:49):

Soluția trebuie să permită colectarea a cel puțin 5000 flows/s.

Дата:

19 дек 2021, 10:53

Название вопроса:

Subject: The solution must be able to collect data via the Netflow/IPFIX protocol

Вопрос:

In context of Functional Requirment C2.07 - please inform the percentage of required capacity that is to be used for network traffic analysis.

Ответ (20 дек 2021, 17:49):

Soluția trebuie să permită colectarea a cel puțin 5000 flows/s.

Дата:

19 дек 2021, 10:55

Название вопроса:

Subject: The solution must be able to collect data via the Netflow/IPFIX protocol

Вопрос:

In context of Functional Requirment C2.07 - please provide the number of protected servers in MCloud environment

Ответ (20 дек 2021, 17:50):

Solutia trebuie sa functioneze la parametri minimi specificati, in cazul de fata solutia trebuie sa corespunda cerintelor de la C2.17, C2.18 si C2.20.

Дата:

19 дек 2021, 10:56

Название вопроса:

Subject: The solution must have functionally of orchestration, automation and incident response identified

Вопрос:

In context of Functional Requirment C2.15- please inform if you are willing to accept additional software to provide this capability – as well as licensing metrics (Number of authorized users/ security tool connected etc).

Ответ (20 дек 2021, 17:51):

Se accepta un software aditional cu conditia ca acesta sa fie integrabil nativ cu solutia propusa. Software-ul aditional trebuie sa permita conectarea a cel putin 10 utilizatori / tool-uri de securitate si sa corespunda cerintei C2.17.

Дата:

19 дек 2021, 10:57

Название вопроса:

Subject: The solution must have functionally of orchestration, automation and incident response identified

Вопрос:

In context of Functional Requirment C2.15- please confirm you want a dedicated SOAR Solution, majority of the SIEM vendor provide minimal incident management not SOAR Solution

Ответ (20 дек 2021, 17:51):

Nu este obligatoriu o solutie SOAR dedicata, dar se accepta un software aditional cu conditia ca acesta sa fie integrabil nativ cu solutia propusa. Software-ul aditional trebuie sa permita conectarea a cel putin 10 utilizatori / tool-uri de securitate si sa corespunda cerintei C2.17.

Дата:

20 дек 2021, 10:20

Название вопроса:

Referitor la C2.07 și C2.08

Вопрос:

Referitor la C2.07 și C2.08 Specificați faptul ca soluția va colecta și ca agrega date prin prin protocolul NetFlow/IPFIX în vederea analizei și statisticii ulterioare. Pentru o mai buna dimensionare a soluției, va rog sa specificați un volum estimat de network traffic flow si volum?

Ответ (20 дек 2021, 17:52):

Solutia trebuie sa permita colectarea a cel putin 5000 flows/s.

Дата:

20 дек 2021, 10:21

Название вопроса:

Referitor la C2.15,

Вопрос:

Referitor la C2.15, Solicitati ca solutia ofertata sa ofere funcționalități de tip SOAR ( Security Orchestration Automation & Response). Majoritatea solutiilor de tip SIEM, au functionalitati modeste de tip incident management ce nu suplinesc o solutie dedicata de tip SOAR. Va rugam sa specificați dacă va doriți o soluție dedicata de tip SOAR, bidirectional integrată cu SIEM-ul? Dacă răspunsul dumneavoastră este afirmativ, va rugam sa specificati, numărul utilizatorilor, numărul și tipul de soluții integrate precum și alte funcționalități specifice.

Ответ (20 дек 2021, 17:53):

Дата:

20 дек 2021, 12:44

Название вопроса:

Concretizare volum eps

Вопрос:

Buna ziua, Va rog sa specificati volumul de 5000 eps, este o flux standart continu de evenimente sau acest volum de evenimente este valoarea maxima?

Ответ (20 дек 2021, 17:54):

In conformitate cu prevederile C2.20, soluția trebuie să funcționeze la o capacitate de minim 5000 eps.

Дата:

20 дек 2021, 12:54

Название вопроса:

Sistemele pentru conectare/integrare

Вопрос:

Buna ziua, Va rog sa specificati lista vendorilor pe care este necesar obligatoriu sa se faca integrare?

Ответ (20 дек 2021, 17:54):

Nu este clara intrebarea in contextul notiunii de "integrare". Lista vendorilor/produselor cu care solutia trebuie sa fie compatibila este descrisa in C2.03. Lista vendorilor/produselor pentru care ofertantul va oferi suport tehnic necesar in vederea configurarii colectarii (C1.09) se va stabili la etapa implementarii.

Дата:

20 дек 2021, 12:55

Название вопроса:

Perioada de pastrare a evenimentelor

Вопрос:

Buna ziua, Va rog sa specificati care va fi perioada de pastrare a evenimetelor?

Ответ (20 дек 2021, 17:55):

Solutia nu trebuie sa fie limitata in perioada pastrarii evenimentelor. Solutia va pastra evenimentele in dependenta de volumul de stocare alocat.

Дата:

21 дек 2021, 18:06

Название вопроса:

Modalitatea de licentiere

Вопрос:

Buna ziua, Reesind ca exista foarte multe solutii care se licentiaza diferit, venim cu o mica solicitare pentru a crea o ofertă corecta. Va rog sa ne comunicati urmatoarele: 1. Câte persoane din organizație au acces la PC? 2. Câte dispozitive de rețea există în infratructura companiei? Multumesc anticipat.

Ответ (22 дек 2021, 17:53):

Soluția propusă are ca scop jurnalizarea și analiza evenimentelor de rețea transmise de pe diferite echipamente din infrastructura virtuală MCloud, de aceea nu avem o claritate ce modalitate de licențiere se presupune prin numărul de persoane din instituție cu acces la PC. Numărul de dispozitive/echipamente de pe care se vor transmite evenimentele (surse de date) trebuie să fie cel puțin 500 conform cerintei C2.17.

Вопросы в период разъяснений могут задавать только авторизованные пользователи платформы.