Implementácia nového FireWall perimetra Eximbanky

Funkčná špecifikácia

Požadovaný perimeter firewall cluster s rozšírenými security funkciami je určený pre zabezpečenie perimetrovej komunikácie spoločnosti Eximbanka. pri prístupe do verejnej siete Internet a dátových sietí tretích strán.Zároveň bude slúžiť pre zabezpečenie kryptovanej komunikácie s tretími stranami formou Site-to-Site VPN tunelov a zabezpečenie vzdialeného prístupu pre minimálne 90 pracovníkov do IT infraštruktúry organizácie pomocou kryptovaného klient VPN riešenia.

Technická špecifikácia textová

Technické vlastnosti: Perimeter firewall s rozšírenými security funkcionalitami sa skladá z dvoch zariadení v redundantnom zapojení pre zabezpečenie vysokej dostupnosti komunikačného riešenia smerom do vonkajších sietí (HA). Verejný obstarávateľ požaduje z dôvodu kompatibility s existujúcim vonkajším FireWallom Eximbanky dodávku zariadení od spoločnosti CheckPoint., Hodnota / charakteristika: ; Technické vlastnosti: Verejný obstarávateľ pripúšťa taktiež dodávku ekvivalentných zariadení v rovnakej alebo vyššej kvalite podľa Technickej špecifikácie predmetu zákazky kompatibilné s existujúcim vonkajším FireWallom Eximbanky špecifikovaným v položke 2. predmetného opisného formuláru., Hodnota / charakteristika: ; Technické vlastnosti: Každé z dodaných zariadení musí samostatne spĺňať požadované výkonové a funkčné parametre uvedené v tomto popise:Forma samostatného špecializovaného hardware zariadenia (HW Appliance),Prevedenie pre 19“ Rack, maximálna hĺbka zariadenia 510 mm,Minimálne 8ks 10/100/1000 Base-T portov pre dátovú komunikáciu,Samostatný management 10/100/1000 Base-T port a samostatný RJ45 console port,Napájací zdroj minimálne 1 x AC 230V/50Hz,Lokálny HDD, min 1x 200 GB, prevedenie SSD., Hodnota / charakteristika: ; Technické vlastnosti: Dodané zariadenia musia podporovať tieto komunikačné technológie a protokoly:OSPFv2 and v3, BGP, RIP, Static routes, Policy-based routing, PIM-SM, PIM-SSM, PIM-DM, IGMP v2, and v3,Active/Active L2, Active/Passive L2 and L3, Session failover for routing change, device and link failure,ClusterXL, VRRP, alebo ekvivalentNAT66, NAT64, NAT46,integrácia s Microsoft AD, možnosť podpory pre LDAP a RADIUS., Hodnota / charakteristika: ; Technické vlastnosti: Súčasťou dodávky zariadení musí byť:HW a SW podpora výrobcu po dobu minimálne 1 roku od inštalácie zariadení (riešenia) s pokrytím 9x5 a odstránením nahlásenej závady najneskôr nasledujúci pracovný deň (NBD),Podpora a licencia na všetky požadované security funkcionality na obdobie minimálne 1 roku.Podpora a zastúpenia výrobcu na území SR z dôvodu zabezpečenia požadovaných reakčných časov., Hodnota / charakteristika: ; Technické vlastnosti: FW cluster riešenie musí podporovať a zabezpečovať nasledovné služby, funkcionality a nastavenia:Podpora plnej redundancie komunikačného riešenia (clustra) vytvoreného z dvoch zariadení v režime Active-Standby so stavovou synchronizáciou oboch zahrnutých zariadení,Podpora Load Share módu A-A L2,Šifrovaná cluster komunikácia,Podpora agregácie fyzických portov LACP,Podpora dual stack IPv4 a IPv6,Dostupné preddefinované threat ochrany a profily pre IPS, Antivirus, Anti-botnet a Zero-day zabezpečenie,Podpora SNI HTTPS klasifikácie a inšpekcie,Podpora ICAP serveru a ICAP clienta., Hodnota / charakteristika: ; Technické vlastnosti: FW cluster riešenie musí podporovať a zabezpečovať nasledovné služby, funkcionality a nastavenia (pokračovanie):Ochrana proti SNI spoofing v rámci HTTPs inšpekcie,Podpora S2S VPN, min. podpora algoritmov pre šifrovanie: AES-128, AES-256 a integritu: SHA-256 a AES-XCBC,Podpora IP kompresie pre S2S VPN,Podpora deskripcie TLS 1.3,Kontrola SMBv3 Multichannel inspection Support with AV and TE,Podpora SSH Proxy a možnosť dekripcie SSH komunikácie,Podpora RSYNC pre zálohovanie iba rozdielovej konfigurácie,Generované bezpečnostné logy sa musia ukladať na fyzicky oddelenej management platforme., Hodnota / charakteristika: ; Technické vlastnosti: FW cluster riešenie musí podporovať prácu s identitami:Zobrazenie užívateľskej notifikácie pri prístupe pre protokoly HTTP a HTTPS (blokácia a dotázanie užívateľa v prípade potreby),Možnosť získavania identít užívateľov z AD bez nutnosti inštalácie dodatočného software na AD servery,Zdieľanie identít medzi jednotlivými implementovanými firewallami bez nutnosti externých licencovaných komponentov., Hodnota / charakteristika: ; Technické vlastnosti: Min. priepustnosť/kvantitatívne parametre Firewallu:1 Gbps s rozšírenými security funkciami, vrátane možnosti Zero-Day Protection funkcionalít,Počet nových komunikačných spojení za sekundu (CPS) min. 30.000,Počet súčasných komunikačných spojení, min. 1.000.000,Možnosť detekcie, riadenia a filtrácie aplikácií - požiadavka na minimálny počet rozpoznávaných aplikácií je 5000,Detekcia a riadenie dátových súborov a typov na základe obsahu. Počet predefinovaných dátových typov min 50., Hodnota / charakteristika: ; Technické vlastnosti: Minimálne podporované security vlastnosti a funkcionality:Stavový L4 Firewall,podpora Site-to-Site a Client VPN,podpora pre Mobile Access riešenie,Content Awareness,Application Control,HTTPS inspection,IPS,URL Filtering,Antivirus,Antibot,Anti-Spam., Hodnota / charakteristika: ; Technické vlastnosti: Ďalšie požadované vlastnosti FW clustera:Možnosť vytvárania vlastných dátových typov na základe kľúčových slov, regex, súborových atribútov, vážených slov a pod.,Podpora URL filteringu na základe kategorizácie. Poskytované riešenie musí pokrývať min. 80% top milion sites (napríklad Alexa, Majestic a pod.),Integrovaný firewall performance analyzer so zobrazením minimálne top 10 spojení a ich % konzumácia HW zdrojov/pre každé spojenie/protokol., Hodnota / charakteristika: ; Technické vlastnosti: Vyžaduje sa , aby perimeter firewall umožňoval rozšírenie aj o security funkcionality typu SandBoxing a Zero-Day Threaths Extraction a to formou doplnenia príslušného licenčného rozšírenia riešenia bez potreby doplnenia alebo výmeny dodaných HW Appliance., Hodnota / charakteristika:

Technická špecifikácia číselná

Technické vlastnosti: Perimeter FW cluster, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 1