Dostawa oprogramowania do analizy zachowań i wykrywania anomalii w sieci komputerowej dla potrzeb K-P OW NFZ w Bydgoszczy

Opis przedmiotu przetargu: Przedmiotem zamówienia jest dostarczenie licencji i wdrożenie systemu do analizy zachowań i wykrywania anomalii w sieci (ang. Network Behavior Anomaly Detection). Zamawiający zamierza wykorzystywać system do wykrywania ataków, zagrożeń i anomalii z wykorzystaniem danych statystycznych pobieranych z urządzeń sieciowych Zamawiającego. Zamawiający użytkuje w swojej infrastrukturze przełączniki, routery oraz firewalle firmy Cisco, systemy Cisco ISE oraz Cisco WSA, które mają być wykorzystane przy budowie systemu jako źródła przepływów. System powinien działać w oparciu o heurystykę i nie może być budowany w oparciu o sygnaturowe wykrywanie nadużyć. W założeniu Zamawiającego system musi posiadać możliwość pobrania i analizy informacji sieciowych raportowanych z wykorzystaniem protokołu NetFlow (RFC 3954). Zamawiający zamierza wykorzystać system NBAD jako jedno ze źródeł danych do posiadanego systemu SIEM. Docelowy system powinien zostać dostarczony z licencjami umożliwiającymi obsługę co najmniej 3000 przepływów na sekundę (ang. Flows per second).