Szkolenie z oprogramowania antywirusowego

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenie z oprogramowania antywirusowego
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Polska
Data publikacji	2026-02-06
Data składania ofert	16/02/2026, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805331000 Usługi szkolenia komputerowego
Numer przetargu	6944635

<div>
 <h1>Przeprowadzenie szkoleń z cyberbezpieczenśtwa dla pracowników oraz dla administratorów IT Urzędu Miejskiego w Starym Sączu</h1>

<h2>Załączniki</h2>
 <ul>
 <li>Formularz ofertowy</li>
 <li>Wykaz usług</li>
 <li>Wykaz osób</li>
 <li>Oświadczenie wykonawcy</li>
 <li>Projekt umowy</li>
 <li>Klauzula informacyjna RODO</li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Szkolenie z oprogramowania antywirusowego</h3>
 Przedmioty zamówienia
 Część 1: Szkolenie z oprogramowania antywirusowego dla administratora IT. 
Terminy wykonania: 13.05.2026 r. 
Przedmiotem zamówienia w tej części jest realizacja szkolenia w zakresie pakietu oprogramowania antywirusowego (Zamawiający posiada oprogramowanie producenta ESET) dla trzech administratorów IT. 
W ramach ramowego programu szkoleń Wykonawca powinien ująć minimum następujące zagadnienia: 
1.	Moduł 1 - szkolenie z zakresu zarządzania oprogramowaniem antywirusowym i ochrony sieci (min. 14 godzin szkoleniowych): 
a.	Wstęp do oprogramowania antywirusowego i jego roli w bezpieczeństwie IT. 
b.	Wprowadzenie do zarządzania bezpieczeństwem IT. 
c.	Instalacja i konfiguracja oprogramowania antywirusowego. 
d.	Aktywacja licencji oprogramowania antywirusowego. 
e.	Konfiguracja podstawowa oprogramowania antywirusowego. 
f.	Przegląd i instalacja konsoli zarządzania oprogramowaniem antywirusowym. 
g.	Dodawanie urządzeń do konsoli zarządzania. 
h.	Tworzenie i zarządzanie grupami urządzeń w konsoli. 
i.	Tworzenie i przypisywanie polityk bezpieczeństwa. 
j.	Konfiguracja zapory sieciowej i kontroli aplikacji. 
k.	Ochrona przed złośliwym oprogramowaniem i ransomware. 
l.	Konfiguracja ochrony przed zagrożeniami sieciowymi. 
m.	Aktualizowanie oprogramowania antywirusowego i bazy sygnatur. 
n.	Zarządzanie licencjami i subskrypcjami oprogramowania antywirusowego. 
o.	Raportowanie i analiza aktywności bezpieczeństwa. 
p.	Monitorowanie urządzeń i generowanie alertów. 
q.	Zabezpieczanie urządzeń mobilnych. 
r.	Praktyki ochrony użytkowników końcowych. 
s.	Rozwiązywanie problemów i wsparcie techniczne. 
t.	Testowanie umiejętności i podsumowanie szkolenia. 
2.	Moduł 2 - szkolenie z zakresu zaawansowanej administracji oprogramowaniem antywirusowym (min. 7 godzin szkoleniowych): 
a.	Wstęp do zaawansowanej administracji oprogramowaniem antywirusowym. 
b.	Instalacja i konfiguracja zaawansowanej konsoli zarządzania oprogramowaniem antywirusowym. 
c.	Wykorzystanie zaawansowanych opcji konfiguracji w konsoli zarządzania. 
d.	Tworzenie i zarządzanie zaawansowanymi politykami bezpieczeństwa. 
e.	Zaawansowana konfiguracja zapory sieciowej i filtrowania aplikacji. 
f.	Implementacja i konfiguracja ochrony przed atakami ransomware. 
g.	Zarządzanie i monitorowanie urządzeń w złożonych środowiskach IT. 
h.	Wykorzystanie raportów i logów do analizy bezpieczeństwa. 
i.	Zdalne zarządzanie urządzeniami w różnych lokalizacjach. 
j.	Integracja oprogramowania antywirusowego z innymi systemami ochrony IT. 
k.	Tworzenie niestandardowych scenariuszy i reguł ochrony. 
l.	Optymalizacja wydajności systemów ochrony w dużych organizacjach. 
m.	Automatyczne aktualizacje i zarządzanie bazą sygnatur. 
n.	Przeprowadzanie audytów bezpieczeństwa i zgodności w organizacji. 
o.	Praca z narzędziami diagnostycznymi i analizą zagrożeń. 
p.	Zabezpieczanie urządzeń mobilnych i zarządzanie nimi.. 
q.	Zastosowanie polityk bezpieczeństwa w chmurze i na urządzeniach końcowych 
r.	Rozwiązywanie zaawansowanych problemów związanych z oprogramowaniem antywirusowym. 
s.	Praktyczne ćwiczenia z reagowania na incydenty bezpieczeństwa. 
t.	Podsumowanie warsztatu i omówienie certyfikacji w zakresie zaawansowanej administracji. 
3.	Moduł 3 - szkolenie z zakresu administracji oprogramowaniem antywirusowym w obszarze XDR (min. 7 godzin szkoleniowych): 
a.	Wstęp do oprogramowania XDR (Extended Detection and Response). 
b.	Instalacja i konfiguracja oprogramowania XDR w środowisku IT. 
c.	Integracja oprogramowania antywirusowego z systemami XDR. 
d.	Konfiguracja podstawowa i zaawansowana oprogramowania XDR. 
e.	Wykorzystanie funkcji wykrywania i odpowiedzi w czasie rzeczywistym. 
f.	Tworzenie polityk bezpieczeństwa XDR w celu optymalizacji ochrony. 
g.	Monitorowanie i analiza zagrożeń w rozproszonych środowiskach IT. 
h.	Ustawienie alarmów i powiadomień o incydentach bezpieczeństwa. 
i.	Przegląd i analiza zdarzeń związanych z cyberzagrożeniami. 
j.	Zaawansowane techniki wykrywania i analizy zagrożeń w sieci. 
k.	Zastosowanie sztucznej inteligencji i uczenia maszynowego w XDR. 
l.	Praca z zaawansowanymi narzędziami analitycznymi XDR. 
m.	Reagowanie na ataki APT (Advanced Persistent Threat) i inne zaawansowane zagrożenia. 
n.	Śledzenie i raportowanie incydentów bezpieczeństwa w ramach XDR. 
o.	Zabezpieczanie urządzeń końcowych, serwerów i urządzeń mobilnych z wykorzystaniem XDR. 
p.	Integracja XDR z innymi systemami ochrony IT (np. SIEM, SOAR). 
q.	Optymalizacja i dostosowanie ustawień XDR do specyfiki organizacji. 
r.	Zarządzanie politykami i zasadami wykrywania i odpowiedzi na zagrożenia. 
s.	Rozwiązywanie problemów związanych z wykrywaniem i odpowiedzią na zagrożenia. 
t.	Podsumowanie szkolenia, najlepsze praktyki oraz certyfikacja Administratora XDR. 
4.	Moduł 4 - szkolenie z zakresu zaawansowanej administracji oprogramowaniem antywirusowym w obszarze XDR (min. 6 godzin szkoleniowych): 
a.	Tworzenie i modyfikacja reguł XDR – ćwiczenie. 
b.	Tworzenie zaawansowanych wykluczeń XDR – ćwiczenie. 
c.	Rozwiązywanie problemów z działaniem XDR. 
d.	Analiza powłamaniowa. 
Dodatkowe wymagania: 
1.	W ramach usługi 3 osoby zostaną przeszkolone z modułów 1-3 a 2 osoby zostaną przeszkolone modułu 4. 
2.	Szkolenie musi zostać przeprowadzone dla oprogramowania ESET w autoryzowanym edukacyjnym ośrodku posiadającym uprawnienie producenta oprogramowania antywirusowego do prowadzenia szkoleń autoryzowanych. 
3.	Usługi szkoleniowe dotyczące oprogramowania antywirusowego muszą być przeprowadzone przez osobę lub osoby posiadające certyfikat producenta oprogramowania w zakresie odpowiadającym przedmiotowi szkolenia i wiedzę z zakresu instalacji, konfigurowania oraz zarządzania oprogramowaniem. 
Wymagania ogólne dla szkoleń. 
1.	Jednostką czasową szkolenia jest 1 godzina szkoleniowa (1 godzina szkolenia = 45 minut). 
2.	Szkolenia będą trwały maksymalnie 8 godzin szkoleniowych w ciągu dnia. 
3.	Szkolenia będą odbywać się w dni robocze w godzinach 7.30 – 17.00. 
4.	Szkolenia będą prowadzone w języku polskim w formule stacjonarnej w siedzibie Wykonawcy, a dla szkoleń z cyberbezpieczeństwa dla pracowników w siedzibie Zamawiającego. Zamawiający dopuszcza prowadzenie szkoleń w trybie zdalnym w formule on-line lub w trybie hybrydowym tylko dla usług szkoleń administratora IT. 
5.	Szkolenia prowadzone będą na podstawie zaakceptowanego przez Zamawiającego dziennego harmonogramu prac, dostarczonego przez Wykonawcę Zamawiającemu nie później niż 7 dni przed rozpoczęciem szkolenia. 
6.	Szkolenia prowadzone będą na podstawie zaakceptowanego przez Zamawiającego szczegółowego zakresu merytorycznego szkolenia dostarczonego przez Wykonawcę. 
7.	W przypadku szkoleń trwających do 3 godzin, przewiduje się jedną przerwę trwającą 15 minut. W przypadku szkoleń trwających powyżej 3 godzin, organizowane będą dwie przerwy trwające 15 minut każda. Dodatkowo, w przypadku szkoleń trwających 8 godzin zaplanowana jest przerwa trwająca 30 minut. 
8.	W ramach organizacji szkoleń Zamawiający zapewni rekrutację osób biorących udział w szkoleniach. 
9.	W ramach organizacji szkoleń Wykonawca zapewni: 
a.	Materiały szkoleniowe, obejmujące szczegółowy zakres szkolenia, harmonogram dzienny szkolenia oraz materiały merytoryczne (np. skrypty, podręczniki, zeszyty informacyjne, broszury) w formie papierowej lub elektronicznej, zawierające szczegółowe informacje, które będą omawiane podczas szkolenia. Materiały szkoleniowe przekazywane są nieodpłatnie uczestnikom na własność. 
b.	W przypadku szkoleń stacjonarnych w siedzibie Zamawiającego oraz o ile wynika to z programu szkolenia Wykonawca zapewni sprzęt komputerowy dla każdego uczestnika szkolenia umożliwiający przeprowadzenie szkolenia oraz wystarczającą liczbę własnych licencji na oprogramowanie komputerowe wykorzystywane przy realizacji szkoleń. 
c.	Właściwe działania promocyjne i informacyjne dotyczące szkoleń, w tym właściwe oznakowanie sal szkoleniowych. 
d.	Wydanie uczestnikom szkolenia imiennych zaświadczeń o ukończeniu danego szkolenia. 
e.	Kadrę trenerską posiadającą wiedzę i umiejętności adekwatne do rodzaju i zakresu merytorycznego szkolenia, zdolną do pełnej realizacji wymogów związanych z prowadzeniem szkoleń. 
f.	Prowadzenie dokumentacji wszystkich szkoleń w jednakowy sposób. Na dokumentację szkolenia składają się: 
•	Lista obecności uczestników szkolenia (dzienne, wypełniane oddzielnie każdego dnia szkolenia). 
•	Lista odbioru zaświadczeń o ukończeniu szkolenia. 
•	Potwierdzenie przez uczestników odbioru materiałów szkoleniowych.

Okres gwarancji: nie dotyczy
 
 <h2>Kryteria oceny</h2>
 Jedynym kryterium oceny ofert jest Cena. 
 
Cena ofertowa ma charakter ryczałtowy. Cena ofertowa brutto musi uwzględniać wszystkie 
koszty związane z realizacją przedmiotu zamówienia. 
Za najkorzystniejszą uznana zostanie oferta zawierająca najniższą cenę za wykonanie przedmiotu zamówienia.
 <h3>Administracja oprogramowaniem i urządzeniami</h3>
 Przedmioty zamówienia
 Część 2: Szkolenie z zakresu administracji oprogramowaniem i urządzeniami dla administratora IT. 
Terminy wykonania: 13.05.2026 r. 
Przedmiotem zamówienia w tej części jest realizacja szkolenia w zakresie administracji oprogramowaniem i urządzeniami (Zamawiający posiada urządzenia i oprogramowanie producenta Fortinet) dla dwóch administratorów IT. 
W ramach ramowego programu szkoleń Wykonawca powinien ująć minimum następujące zagadnienia: 
1.	Moduł 1 – szkolenie z zakresu administracji urządzeniem zabezpieczeń sieciowych (min. 24 godzin szkoleniowych): 
a.	Wstęp do systemów zabezpieczeń sieciowych i ich roli w ochronie infrastruktury IT. 
b.	Podstawowe ustawienia systemu zabezpieczeń sieciowych. 
c.	Konfiguracja interfejsów sieciowych i zarządzanie portami. 
d.	Tworzenie i zarządzanie politykami zapory sieciowej (Firewall). 
e.	Konfiguracja filtracji ruchu i ochrony przed atakami sieciowymi. 
f.	Ustawienia VPN (Virtual Private Network) i tuneli IPSec. 
g.	Monitorowanie ruchu sieciowego i analiza logów systemowych. 
h.	Tworzenie reguł dla kontroli aplikacji i zabezpieczeń webowych. 
i.	Implementacja i zarządzanie systemami wykrywania intruzów (IDS/IPS). 
j.	Ustawienia ochrony przed zagrożeniami DDoS i atakami APT. 
k.	Zarządzanie użytkownikami i grupami w systemie zabezpieczeń. 
l.	Zabezpieczanie urządzeń mobilnych i zdalnych punktów dostępu. 
m.	Konfiguracja filtrowania URL i kontrola treści internetowych. 
n.	Przekierowanie portów, NAT źródłowy i NAT docelowy. 
o.	Analiza tablicy routingu. 
p.	Konfiguracja routingu statycznego. 
q.	Implementacja redundancji tras i równoważenie obciążenia. 
r.	Konfiguracja zdalnych serwerów uwierzytelniania LDAP i RADIUS. 
s.	Konfiguracja inspekcji SSL. 
t.	Konfiguracja profile bezpieczeństwa neutralizujące zagrożenia i niewłaściwe użycie, w tym wirusy, torrenty i nieodpowiednie strony WWW. 
u.	Stosowanie technik kontroli aplikacji do monitorowania i kontrolowania ruchu aplikacyjnego, również na niestandardowych portach i protokołach. 
v.	Konfiguracja tuneli IPsec VPN. 
w.	Konfiguracja SD-WAN. 
x.	Funkcjonalność klastra HA. 
y.	Rozwiązywanie problemów związanych z konfiguracją i zarządzaniem urządzeniami zabezpieczeń. 
z.	Podsumowanie szkolenia, najlepsze praktyki. 
2.	Moduł 2 – szkolenie z zakresu analityki systemu zabezpieczeń sieciowych (min. 14 godzin szkoleniowych): 
a.	Wstęp do systemów analizy bezpieczeństwa IT i ich roli w zarządzaniu zagrożeniami 
b.	Instalacja i konfiguracja systemu analizy bezpieczeństwa IT 
c.	Podstawowe ustawienia systemu analitycznego w ochronie IT 
d.	Tryby pracy systemu analizy bezpieczeństwa 
e.	Integracja z urządzeniami zabezpieczeń sieciowych (Firewall, IDS/IPS) 
f.	Sposoby parsowania i normalizacji logów 
g.	Przeszukiwanie logów używając pól znormalizowanych 
h.	Tworzenie filtrów i dashboardów 
i.	Praca z dashboardami i widgetami 
j.	Konfiguracja event handlerów 
k.	Zarządzanie zdarzeniami 
l.	Tworzenie, analiza incydentów 
m.	Threat hunting 
n.	Opis alertów outbreak 
o.	Uruchamianie i dostrajanie predefiniowanych raportów 
p.	Tworzenie raportów niestandardowych wykorzystujących makra, wykresy i zestawy danych 
q.	Importowanie i eksportowanie raportów oraz wykresów 
r.	Załączanie raportów do incydentów 
s.	Tworzenie nowych playbooków 
t.	Monitorować działanie playbooków 
u.	Konfiguracja filtrów i zapytań w celu uzyskania precyzyjnych raportów 
v.	Wykrywanie zagrożeń i analizowanie incydentów bezpieczeństwa 
w.	Tworzenie i dostosowywanie raportów bezpieczeństwa w systemie analizy 
x.	Wykorzystanie narzędzi wizualizacji danych w celu analizy trendów i wykrywania anomalnych zdarzeń 
y.	Analiza i klasyfikowanie zagrożeń na podstawie logów i danych z urządzeń 
z.	Automatyczne reagowanie na zdarzenia i incydenty bezpieczeństwa 
aa.	Ustawienie powiadomień o krytycznych incydentach bezpieczeństwa 
bb.	Rozwiązywanie problemów związanych z analizą i interpretacją logów 
cc.	Podsumowanie szkolenia, najlepsze praktyki. 
3.	Moduł 3 – szkolenie z zakresu administracją systemu zarządzania bezpieczeństwem poczty elektronicznej (min. 18 godzin szkoleniowych): 
a.	Wstęp do systemów zarządzania bezpieczeństwem poczty elektronicznej. 
b.	Instalacja i konfiguracja systemu zabezpieczeń poczty elektronicznej. 
c.	Konfiguracja podstawowa systemu zarządzania pocztą elektroniczną. 
d.	Ustawienia domen i zarządzanie konfiguracją serwerów poczty. 
e.	Tworzenie i zarządzanie politykami bezpieczeństwa poczty (SPF, DKIM, DMARC). 
f.	Ochrona przed spamem i złośliwym oprogramowaniem w poczcie. 
g.	Implementacja filtrów treści i polityk kontroli załączników. 
h.	Ochrona przed atakami phishingowymi i spoofingiem. 
i.	Monitorowanie i analiza ruchu pocztowego w czasie rzeczywistym. 
j.	Ochrona przed wirusami typu zero-day. 
k.	Integracja z usługą typu sandbox. 
l.	Tworzenie reguł filtrowania i ochrony przed złośliwymi wiadomościami. 
m.	Zarządzanie dostępem do systemu pocztowego i konfiguracja użytkowników. 
n.	Przeprowadzanie audytów bezpieczeństwa poczty elektronicznej i generowanie raportów. 
o.	Konfiguracja archiwizacji i przechowywania wiadomości e-mail. 
p.	Zarządzanie pojemnością skrzynek pocztowych i zarządzanie zasobami. 
q.	Optymalizacja wydajności i dostępności systemu poczty elektronicznej. 
r.	Rozwiązywanie problemów związanych z bezpieczeństwem poczty elektronicznej. 
s.	Podsumowanie szkolenia, najlepsze praktyki. 
Dodatkowe wymagania: 
1.	W ramach usługi zostaną przeszkolone 2 osoby w ramach modułów 1-3 
2.	Szkolenie musi zostać przeprowadzone dla oprogramowania i urządzeń firmy Fortinet w autoryzowanym edukacyjnym ośrodku posiadającym uprawnienie producenta oprogramowania i urządzeń do prowadzenia szkoleń autoryzowanych. 
3.	Usługi szkoleniowe dotyczące urządzeń i oprogramowania muszą być wykonane przez osobę lub osoby posiadające certyfikat producenta sprzętu i/lub oprogramowania w zakresie odpowiadającym przedmiotowi szkolenia i wiedzę z zakresu instalacji, konfigurowania oraz zarządzania sprzętem i/lub oprogramowaniem. 
Wymagania ogólne dla szkoleń: 
1.	Jednostką czasową szkolenia jest 1 godzina szkoleniowa (1 godzina szkolenia = 45 minut). 
2.	Szkolenia będą trwały maksymalnie 8 godzin szkoleniowych w ciągu dnia. 
3.	Szkolenia będą odbywać się w dni robocze w godzinach 7.30 – 17.00. 
4.	Szkolenia będą prowadzone w języku polskim w formule stacjonarnej w siedzibie Wykonawcy, a dla szkoleń z cyberbezpieczeństwa dla pracowników w siedzibie Zamawiającego. Zamawiający dopuszcza prowadzenie szkoleń w trybie zdalnym w formule on-line lub w trybie hybrydowym tylko dla usług szkoleń administratora IT. 
5.	Szkolenia prowadzone będą na podstawie zaakceptowanego przez Zamawiającego dziennego harmonogramu prac, dostarczonego przez Wykonawcę Zamawiającemu nie później niż 7 dni przed rozpoczęciem szkolenia. 
6.	Szkolenia prowadzone będą na podstawie zaakceptowanego przez Zamawiającego szczegółowego zakresu merytorycznego szkolenia dostarczonego przez Wykonawcę. 
7.	W przypadku szkoleń trwających do 3 godzin, przewiduje się jedną przerwę trwającą 15 minut. W przypadku szkoleń trwających powyżej 3 godzin, organizowane będą dwie przerwy trwające 15 minut każda. Dodatkowo, w przypadku szkoleń trwających 8 godzin zaplanowana jest przerwa trwająca 30 minut. 
8.	W ramach organizacji szkoleń Zamawiający zapewni rekrutację osób biorących udział w szkoleniach. 
9.	W ramach organizacji szkoleń Wykonawca zapewni: 
a.	Materiały szkoleniowe, obejmujące szczegółowy zakres szkolenia, harmonogram dzienny szkolenia oraz materiały merytoryczne (np. skrypty, podręczniki, zeszyty informacyjne, broszury) w formie papierowej lub elektronicznej, zawierające szczegółowe informacje, które będą omawiane podczas szkolenia. Materiały szkoleniowe przekazywane są nieodpłatnie uczestnikom na własność. 
b.	W przypadku szkoleń stacjonarnych w siedzibie Zamawiającego oraz o ile wynika to z programu szkolenia Wykonawca zapewni sprzęt komputerowy dla każdego uczestnika szkolenia umożliwiający przeprowadzenie szkolenia oraz wystarczającą liczbę własnych licencji na oprogramowanie komputerowe wykorzystywane przy realizacji szkoleń. 
c.	Właściwe działania promocyjne i informacyjne dotyczące szkoleń, w tym właściwe oznakowanie sal szkoleniowych. 
d.	Wydanie uczestnikom szkolenia imiennych zaświadczeń o ukończeniu danego szkolenia. 
e.	Kadrę trenerską posiadającą wiedzę i umiejętności adekwatne do rodzaju i zakresu merytorycznego szkolenia, zdolną do pełnej realizacji wymogów związanych z prowadzeniem szkoleń. 
f.	Prowadzenie dokumentacji wszystkich szkoleń w jednakowy sposób. Na dokumentację szkolenia składają się: 
•	Lista obecności uczestników szkolenia (dzienne, wypełniane oddzielnie każdego dnia szkolenia). 
•	Lista odbioru zaświadczeń o ukończeniu szkolenia. 
•	Potwierdzenie przez uczestników odbioru materiałów szkoleniowych.

Okres gwarancji: nie dotyczy
 
 <h2>Kryteria oceny</h2>
 Jedynym kryterium oceny ofert jest Cena. 
 
Cena ofertowa ma charakter ryczałtowy. Cena ofertowa brutto musi uwzględniać wszystkie 
koszty związane z realizacją przedmiotu zamówienia. 
Za najkorzystniejszą uznana zostanie oferta zawierająca najniższą cenę za wykonanie przedmiotu zamówienia.
 <h3>Administracjia oprogramowaniem do monitorowania sieci</h3>
 Przedmioty zamówienia
 Część 3: Szkolenie w zakresie administracji oprogramowaniem do monitorowania sieci dla administratora IT. 
Terminy wykonania: 13.05.2026 r. 
Przedmiotem zamówienia w tej części jest realizacja szkolenia w zakresie administracji oprogramowaniem do cyberbezpieczeństwa (Zamawiający posiada oprogramowanie Wazuh i Zabbix) dla trzech administratorów IT. 
W ramach ramowego programu szkoleń Wykonawca powinien ująć minimum następujące zagadnienia: 
1.	Moduł 1 – szkolenie z zakresu administracji oprogramowaniem WAZUH (min. 30 godzin szkoleniowych): 
a.	Wprowadzenie do Wazuha: Co to jest Wazuh i jakie problemy rozwiązuje. 
b.	Przegląd architektury Wazuha i komponentów. 
c.	Wymagania systemowe i przygotowanie środowiska (Linux, Windows). 
d.	Instalacja serwera Wazuh na systemie Linux i Windows. 
e.	Podstawowa konfiguracja agenta Wazuh (Linux, Windows). 
f.	Testowanie połączenia serwer-agent. 
g.	Instalacja agenta w trybie Agentless (Syslog, SSH). 
h.	Podstawowa konfiguracja – testowanie i tuning. 
i.	Zaawansowana konfiguracja – reguły i polityki bezpieczeństwa. 
j.	Tworzenie i modyfikacja dekoderów. 
k.	Rozwiązywanie typowych problemów z instalacją i konfiguracją. 
l.	Analiza logów, błędów i rozwiązywanie problemów z agentami. 
m.	Zarządzanie użytkownikami w Wazuh – tworzenie kont, role i uprawnienia. 
n.	Zabezpieczenie komunikacji między komponentami (SSL/TLS). 
o.	Zarządzanie zaporami sieciowymi – konfiguracja w Wazuh. 
p.	Backup i przywracanie danych – strategie, konfiguracja automatycznych kopii zapasowych. 
q.	Tworzenie niestandardowych raportów bezpieczeństwa i analiza logów. 
r.	Tworzenie reguł detekcji, analiza i reagowanie na alerty. 
s.	Symulacja ataku i analiza jego skutków. 
t.	Prezentacja modułu zarządzania podatnościami (Wazuh Cyber Threat Intelligence). 
u.	Przegląd architektury klastrowej, omówienie korzyści z użycia klastra. 
v.	Instalacja i konfiguracja klastra, load balancing i redundancja. 
w.	Monitorowanie i optymalizacja wydajności. 
x.	Integracja z usługami zewnętrznymi. 
y.	 Monitorowanie zdarzeń w kontenerach. 
z.	Aktualizacja agentów przez polityki GPO. 
aa.	Monitorowanie wydajności, metryk i procesów. 
bb.	Dobre praktyki utrzymania klastra w dobrym stanie. 
cc.	Optymalizacja retencji danych i zarządzanie logami. 
dd.	Integracja z Zabbix. 
ee.	Integracja z Graylog. 
ff.	Integracja z nmap i ChatGPT. 
gg.	Integracja Wazuha z urządzeniem typu zapora sieciowa: tryb agentless SSH, agentless Syslog. 
hh.	Integracja Wazuha z Kubernetes. 
ii.	Skuteczne monitorowanie poprzez przygotowanie dedykowanego panelu. 
jj.	Konfiguracja monitorowania logów w polskiej wersji językowej Microsoft Windows. 
kk.	Konfiguracja monitorowania Microsoft Hyper-V. 
ll.	Konfiguracja możliwości przechwytywania ruchu z usługi Rsyslog w systemie Linux. 
mm.	Obrona infrastruktury za pomocą Wazuha, Zabezpieczanie agenta poprzez konfigurację Sysmon, PowerShell do pracy z Wazuhem w systemie Microsoft Windows. 
2.	Moduł 2 – szkolenie z zakresu administracji oprogramowaniem Zabbix (min. 18 godzin szkoleniowych): 
a.	Rola monitoringu infrastruktury i możliwości Zabbix. 
b.	Architektura Zabbix: Server, DB, Frontend, Agent, Proxy. 
c.	Wersje i wymagania środowiskowe Zabbix. 
d.	Instalacja Zabbix Server + DB. 
e.	Instalacja i uruchomienie Frontendu (PHP). 
f.	Pierwsze logowanie i układ interfejsu użytkownika Zabbix. 
g.	Ustawienia wstępne: konto Admin, strefa czasowa (TZ), locale. 
h.	Planowanie pierwszego hosta do monitoringu. 
i.	Instalacja i konfiguracja Zabbix Agent (Linux/Windows). 
j.	Dodawanie hostów: nazwa, grupy, interfejsy. 
k.	Tryby agenta: pasywny vs aktywny. 
l.	Items: typy, klucze, interwał, okres, historia, jednostki. 
m.	Przykładowe parametry monitorowania. 
n.	Szablony wbudowane (Template OS Linux/Windows). 
o.	Wyświetlanie Latest data i proste wykresy. 
p.	Troubleshooting połączenia agent–server. 
q.	Triggery: zasada działania i składnia. 
r.	Przykłady triggerów (CPU, dysk, RAM). 
s.	Histereza, funkcje czasowe, unikanie flappingu. 
t.	Severity: poziomy ważności triggerów i powiadomień. 
u.	Szablony: koncepcja i reuse konfiguracji. 
v.	Łączenie wielu szablonów z hostem. 
w.	Tworzenie własnego szablonu (App/Service). 
x.	Makra: global/template/host i nadpisywanie makr. 
y.	Parametryzacja progów triggerów makrami. 
z.	LLD: discovery systemów plików, interfejsów sieciowych, usług. 
aa.	Wizualizacja i skalowanie: dashboardy i widgety, wykresy, mapy sieciowe, widoki operacyjne, raporty 
bb.	Instalacja, konfiguracja, monitorowanie proxy. 
cc.	API, external checks, zabbix traper, zabbix_sender, integracja powiadomień. 
Dodatkowe wymagania: 
1.	W ramach usługi zostaną przeszkolone: 
- 3 osoby w ramach modułu 1, 2. 
2.	Szkolenie musi zostać przeprowadzone dla oprogramowania Wazuh i Zabbix. 
Wymagania ogólne dla szkoleń: 
1.	Jednostką czasową szkolenia jest 1 godzina szkoleniowa (1 godzina szkolenia = 45 minut). 
2.	Szkolenia będą trwały maksymalnie 8 godzin szkoleniowych w ciągu dnia. 
3.	Szkolenia będą prowadzone w języku polskim w formule stacjonarnej w siedzibie Wykonawcy, a dla szkoleń z cyberbezpieczeństwa dla pracowników w siedzibie Zamawiającego. Zamawiający dopuszcza prowadzenie szkoleń w trybie zdalnym w formule on-line lub w trybie hybrydowym tylko dla usług szkoleń administratora IT. 
4.	Szkolenia prowadzone będą na podstawie zaakceptowanego przez Zamawiającego dziennego harmonogramu prac, dostarczonego przez Wykonawcę Zamawiającemu nie później niż 7 dni przed rozpoczęciem szkolenia. 
5.	Szkolenia prowadzone będą na podstawie zaakceptowanego przez Zamawiającego szczegółowego zakresu merytorycznego szkolenia dostarczonego przez Wykonawcę. 
6.	W przypadku szkoleń trwających do 3 godzin, przewiduje się jedną przerwę trwającą 15 minut. W przypadku szkoleń trwających powyżej 3 godzin, organizowane będą dwie przerwy trwające 15 minut każda. Dodatkowo, w przypadku szkoleń trwających 8 godzin zaplanowana jest przerwa trwająca 30 minut. 
7.	W ramach organizacji szkoleń Zamawiający zapewni rekrutację osób biorących udział w szkoleniach. 
8.	W ramach organizacji szkoleń Wykonawca zapewni: 
a.	Materiały szkoleniowe, obejmujące szczegółowy zakres szkolenia, harmonogram dzienny szkolenia oraz materiały merytoryczne (np. skrypty, podręczniki, zeszyty informacyjne, broszury) w formie papierowej lub elektronicznej, zawierające szczegółowe informacje, które będą omawiane podczas szkolenia. Materiały szkoleniowe przekazywane są nieodpłatnie uczestnikom na własność. 
b.	W przypadku szkoleń stacjonarnych w siedzibie Zamawiającego oraz o ile wynika to z programu szkolenia Wykonawca zapewni sprzęt komputerowy dla każdego uczestnika szkolenia umożliwiający przeprowadzenie szkolenia oraz wystarczającą liczbę własnych licencji na oprogramowanie komputerowe wykorzystywane przy realizacji szkoleń. 
c.	Właściwe działania promocyjne i informacyjne dotyczące szkoleń, w tym właściwe oznakowanie sal szkoleniowych. 
d.	Wydanie uczestnikom szkolenia imiennych zaświadczeń o ukończeniu danego szkolenia. 
e.	Kadrę trenerską posiadającą wiedzę i umiejętności adekwatne do rodzaju i zakresu merytorycznego szkolenia, zdolną do pełnej realizacji wymogów związanych z prowadzeniem szkoleń. 
f.	Prowadzenie dokumentacji wszystkich szkoleń w jednakowy sposób. Na dokumentację szkolenia składają się: 
•	Lista obecności uczestników szkolenia (dzienne, wypełniane oddzielnie każdego dnia szkolenia). 
•	Lista odbioru zaświadczeń o ukończeniu szkolenia. 
•	Potwierdzenie przez uczestników odbioru materiałów szkoleniowych.