250 sztuk licencji Watchguard Endpoint Protection

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Dostawy
Tytuł	250 sztuk licencji Watchguard Endpoint Protection
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Polska
Data publikacji	2025-03-20
Data składania ofert	28/03/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	487610000 Pakiety oprogramowania antywirusowego
Numer przetargu	6134448

<div>
 <h1>„Zakup, dostawa i wdrożenie 250 sztuk licencji systemu antywirusowego klasy EDR dla infrastruktury IT Urzędu Miasta Otwocka w wersji Watchguard Endpoint Protection (EPDR) oraz moduł Patch Management”</h1>

<h2>Załączniki</h2>
 <ul>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1919680">Zaproszenie do składania ofert Cyberbezpieczny samorząd - Watchguard</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1919682">Załącznik nr 1 - Formularz ofertowy - edytowalny</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1919684">Załącznik nr 2 - Wykaz usług - edytowalny</a></li>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1919685">Załącznik nr 3 - Wykaz osób - edytowalny</a></li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>250 sztuk licencji Watchguard Endpoint Protection</h3>
 Przedmioty zamówienia
 Przedmiotem zamówienia jest zakup, dostawa i wdrożenie 250 sztuk licencji systemu antywirusowego klasy EDR dla infrastruktury IT Urzędu Miasta Otwocka w wersji Watchguard Endpoint Protection (EPDR) oraz moduł Patch Management. Licencja musi być wydana na okres 12 miesięcy począwszy od dnia 1 kwietnia 2025 r. 
Wszystkie dostarczone licencje w ramach pakietu muszą obejmować oprogramowanie w wersji Watchguard Endpoint Protection (EPDR) oraz moduł Patch Management. Nie dopuszcza się licencji o niższym poziomie zabezpieczeń. 
Dodatkowo przedmiotem zamówienia objęte jest wykonanie usług konfiguracji z urządzeniami firewall Firmy Watchguard (Firebox) oraz usług analizy i monitoringu w Chmurze Watchguard (ThreatSync XDR). Ponadto w ramach przedmiotu umowy Wykonawca zobowiązuje się do wykonania: 
1)	Rekonesansu procesowego i sieciowego obejmującego: 
a)	Ustalenie procesów zachodzących w organizacji i związanych z wdrażanymi produktami – Siedziba główna Urzędu Miasta Otwock. 
b)	Weryfikacja ustawień sieciowych na routerze Watchguard oraz przełącznikach. 
c)	Weryfikacja podłączenia serwerów do infrastruktury sieciowej oraz analiza implementacji sugerowanych zmian. 
d)	Analiza wymagań usług potrzebnych do implementacji w środowisku sieciowym i serwerowym. 
2)	Konfiguracji klastra Watchguard Firebox działającego w biurze Usługobiorcy obejmującej: 
a)	integrację Watchguard Firebox z usługami katalogowymi, 
b)	weryfikację polis oraz zabezpieczeń na urządzeniu Watchguard Firebox, 
c)	Zaplanowanie i implementację wirtualnych sieci na urządzeniu Watchguard Firebox, 
d)	konfigurację klastra Watchguard Firebox, 
e)	modyfikację polis firewall - dostosowanie do nowej struktury, 
f)	weryfikację i rekonfigurację połączeń Mobile VPN bazujących na Active Directory, 
g)	audyt i konfigurację usług bezpieczeństwa na firewall: 
	Webblocker, 
	Intrusion Prevention System, 
	InteligentAV (zaawansowany AV na Firewall), 
	Application control, 
	APT Blocker (advanced persistent threats), 
	Botnet Detection, 
	Gateway Antivirus, 
	DNS Watch. 
h)	implementację usług Firewall Single-Sign On dla użytkowników domeny, 
i)	implementację usług TLS Encapsulation, 
j)	integrację z usługą ThreatSync XDR, 
k)	testy na wyznaczonej grupie użytkowników. 
3)	Konfiguracji Endpoint Protection obejmującej: 
a)	przygotowanie konfiguracji Watchguard EPDR, 
b)	wsparcie Instalacji Agenta Watchguard na komputerach, 
c)	konfigurację Polityk bezpieczeństwa Watchguard Endpoint Protection w zakresie kupionych opcji, 
d)	testy na wyznaczonej grupie użytkowników,	 
e)	integrację EPDR z usługą ThreatSync XDR, 
4)	Wsparcie powdrożeniowe przez okres 2 tygodni jedynie dla usług wdrażanych przez Wykonawcę. 
Zamawiający wskazuje, że dopuszcza dostawę produktów jakościowo równoważnych, spełniających równoważne do opisanych parametry. Przez produkty równoważne Zamawiający rozumie produkty o parametrach takich samych lub wyższych. O ile w opisie przedmiotu zamówienia Zamawiający wskazuje nazwy własne wskazujące na rozwiązania funkcjonalne konkretnych produktów, producentów, oznacza to, że Wykonawca ma prawo przyjąć rozwiązania wskazane przez Zamawiającego lub równoważne wykazując równoważność zastosowanych produktów. Wszystkie określenia i nazwy służą jedynie do określenia parametrów jakościowych produktów. Zamawiający uzna, że oferta jest równoważna, jeżeli przedstawia przedmiot zamówienia o właściwościach funkcjonalnych, jakościowych i merytorycznych takich samych lub lepszych od tych, które zostały określone w opisie przedmiotu zamówienia. 
W skład tych licencji musi wchodzić: 
1.	Konsola modułu Patch Management który umożliwia zarządzanie instalacją aktualizacji na komputerach 
2.	Usługa konfiguracji urządzeń bezpieczeństwa Watchguard M590 oraz ochrony urządzeń końcowych pracujących w Urzędzie Miasta Otwocka. 
3.	Oprogramowanie zabezpieczające musi obsługiwać co najmniej następujące systemy: 
3.1.	 Microsoft Windows 11, 10, 8.1, 8, 7; 
3.2.	 MacOS 10.12 lub późniejsze; 
3.3.	 Ubuntu Desktop 18.04 LTS 64-bit i RedHat Enterprise Linux (RHEL) Desktop 7 64-bit; 
3.4.	 Android 5 (Lollipop) lub późniejszy; 
3.5.	 iOS 9 lub późniejszy; 
3.6.	 Microsoft Windows Server 2022, 2019, 2016, 2012, 2008, R2 SP1; 
3.7.	 Microsoft Windows Storage Server 2012, 2008R2; 
3.8.	 Microsoft Windows Small Business Server 2011; 
3.9.	 RedHat Enterprise Linux (RHEL) 7, 8, 9; 
3.10.	CentOS 7; 
3.11.	Ubuntu Server 18.04 LTS, 20.04 LTS, 22.04 LTS; 
3.12.	Debian 10, 11; 
3.13.	SUSE Linux Enterprise Server (SLES) 12, 15; 
3.14.	Oracle Linux 8; 
3.15.	Amazon Linux 2; 
3.16.	Microsoft Exchange Server 2019, 2016, 2013, 2010, 2007; 
3.17.	Microsoft Windows Server 2019, 2016, 2012 R2, 2012, 2008 R2, 2008 SP2; 
3.18.	Microsoft Small Business Server 2011; 
3.19.	IBM Domino 6.5.4 i nowsze; 
3.20.	HCL Domino 11. 
4.	Oprogramowanie zabezpieczające musi posiadać co najmniej poniższe moduły zgodne z technologią Watchguard: 
4.1.	 ochrona stacji roboczych; 
4.2.	 Webblocker; 
4.3.	 Intrusion Prevention System; 
4.4.	 InteligentAV (zaawansowany AV na Firewall); 
4.5.	 Application control; 
4.6.	 APT Blocker (advanced persistent threats); 
4.7.	 Botnet Detection; 
4.8.	 Gateway Antivirus; 
4.9.	 DNS Watch – reputacje adresów w Internecie. 
5.	Zakres usługi: 
5.1.	 przygotowanie zakresu pracy 
5.2.	 ustalenie konfiguracji; 
5.3.	 testy na grupie testowej; 
5.4.	 implementacja na produkcji; 
5.5.	 dokumentacja wdrożenia; 
5.6.	 wsparcie powdrożeniowe 1 tydzień; 
6.	Zakres konfiguracji: 
6.1.	 konfiguracja klastra urządzeń Watchguard M590; 
6.2.	 implementacja modułow bezpieczeństwa; 
6.3.	 Webblocker; 
6.4.	 Intrusion Prevention System;. 
6.5.	 InteligentAV (zaawansowany AV na Firewall); 
6.6.	 Application control; 
6.7.	 APT Blocker (advanced persistent threats); 
6.8.	 Botnet Detection; 
6.9.	 Gateway Antivirus; 
6.10.	DNS Watch – reputacje adresów w Internecie; 
6.11.	integracja usług Active Directory z systemami bezpieczeństwa Watchguard – konfiguracja pozwoli na raportowanie i zarządzanie ruchem firewall na poziomie użytkowników, a nie adresów IP. Umożliwi to przejrzyste raportowanie i kontrolę; 
6.12.	implementacja usług Single Sign-On – automatyczne logowanie użytkowników na firewall po zalogowaniu się do komputera – przy współpracy z integracją AD umożliwi to konfigurację firewall bazującą na użytkownikach i grupach AD; 
6.13.	TLS Encapsulation – weryfikacja ruchu szyfrowanego wychodzącego i wchodzącego dla komputerów użytkowników – pozwoli to na lepszą kontrolę ruchu za pomocą skanerów bezpieczeństwa wbudowanych w system Firewall; 
6.14.	integracja systemów bezpieczeństwa Watchguard – XDR; 
6.15.	konfiguracja polityk firewall umożliwiających bezproblemowe działanie Urzędu Miasta i jego pracowników; 
6.16.	konfiguracja wymaganych połączeń Virtual Private Network – do połączeń lokalizacji oraz użytkowników pracujących zdalnie; 
6.17.	współpraca z działem IT urzędu przy wdrożeniu oraz definiowaniu wymagań konfiguracyjnych 
w zakresie SZBI oraz ISO:27001.

Okres gwarancji: 12 miesięcy
 
 <h2>Kryteria oceny</h2>
 Cena - 100% 
Szczegóły kryterium zawarte zostały w załączniku.
 
 <h2>Warunki zmiany umowy</h2>

Warunki zmiany umowy zostały opisane w § 12 projektu umowy stanowiącej załącznik do zapytania ofertowego
 </div>