Zabezpečenie dvojfaktorovej autentifikácie pre prístup do vnútornej MPLS siete ÚVZ SR.

Funkčná špecifikácia

Predmetom zákazky je zvýšenie úrovne zabezpečenia prístupu do MPLS VPN siete Verejného obstarávateľa prostredníctvom implementácie a správy systému dvojfaktorového overovania pri vzdialenom prístupe do siete na obdobie 24 mesiacov.

Technická špecifikácia textová

Technické vlastnosti: Technická špecifikácia požadovaného poskytnutia telekomunikačných služieb – dvojfaktorová autentifikácia., Hodnota / charakteristika: ; Technické vlastnosti: Požaduje sa realizovať a prevádzkovať upgrade riešenia súčasného vzdialeného VPN prístupu s mechanizmom overovania meno + heslo na riešenie s pridaným druhým stupňom ochrany formou softvérového tokenu pre mobilné zariadenia., Hodnota / charakteristika: ; Technické vlastnosti: Požaduje sa kompatibilita poskytovanej služby so súčasným zapojením NGFW Firewallov Fortigate 600E realizovaných v „HA“ zapojení, na ktorých sa požaduje terminovať VPN spojenia., Hodnota / charakteristika: ; Technické vlastnosti: V prípade výpadku VPN brány je dostupná redundantná brána, ktorá automaticky prevezme funkcionalitu primárnej brány v celom rozsahu., Hodnota / charakteristika: ; Technické vlastnosti: Súčasťou služby je dodanie a prevádzka mobilných softvérových tokenov a autentifikačného servera, ktorý vyžaduje druhý stupeň overenia užívateľa prihlasujúceho sa do internej siete prostredníctvom implementovanej služby 2-faktorového overenia („2FA“)., Hodnota / charakteristika: ; Technické vlastnosti: Implementovaný autentifikačný server bude od užívateľa vyžadovať zadanie mena a hesla a následne po úspešnom zadaní prihlasovacej kombinácie bude vyžadovať zadanie jednorazového hesla, ktoré je generované prostredníctvom poskytovaného softvérového tokenu pre mobilné zariadenia, kompatibilného s operačnými systémami iOS, Android, Windows., Hodnota / charakteristika: ; Technické vlastnosti: Súčasťou poskytovaných služieb je dodanie VPN klientov, ktoré disponujú funkcionalitou kontroly koncového zariadenia voči nastaveným prístupovým politikám., Hodnota / charakteristika: ; Technické vlastnosti: VPN klient disponuje funkcionalitou karantény pripájajúcich sa koncových zariadení a umožňuje izolovať napadnuté koncové zariadenia od zvyšku siete., Hodnota / charakteristika: ; Technické vlastnosti: Podmienkou je dodržanie všetkých parametrov. Nedodržanie tejto podmienky sa chápe ako podstatné porušenie zmluvy., Hodnota / charakteristika:

Technická špecifikácia číselná

Technické vlastnosti: Autentifikátor:, Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: - Počet užívateľov, Jednotka: ks, Minimum: 700, Maximum: , Presná hodnota: ; Technické vlastnosti: - Počet mobilných tokenov, Jednotka: ks, Minimum: 700, Maximum: , Presná hodnota: ; Technické vlastnosti: - Počet užívateľských certifikátov, Jednotka: ks, Minimum: 700, Maximum: , Presná hodnota: ; Technické vlastnosti: - Nasadenie do VM úspešného uchádzača, Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora hypervízorov: VMware ESXi/ ESX 6ú7/8, Microsoft Hyper-V Server 2010, 2012 RC a 2016, KVM, Xen, Microsoft Azure, AWS, Nutanix AHV, Oracle OCI, Alibaba Cloud;, Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora režimu vysokej dosutpnosti („HA“), Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť upgrade licencie min. na dvojnásobok voči požadovanej kapacite, Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: - Súčasťou dodávky je podpora výrobcu v režime 24/7, Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: Mobilný token:, Jednotka: -, Minimum: -, Maximum: , Presná hodnota: ; Technické vlastnosti: - Mobilná aplikácia kompatibilná s mobilnými zariadeniami iOS, Android, Windows;, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Požadovaný počet licencií pre koncové zariadenia, Jednotka: ks, Minimum: 700, Maximum: , Presná hodnota: ; Technické vlastnosti: - Inštalácia na mobilné zariadenia Verejného obstarávateľa, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Funkcionalita generovania jednorazového hesla, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Dynamické generovanie hesiel, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Kompatibilita s ponúknutým VPN klientom a jestvujúcou infraštruktúrou Verejného obstarávateľa, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Overovanie užívateľov je zabezpečované prostredníctvom samostatného autentifikačného servera, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora time-based ako aj event-based tokenov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Kompatibilita s OATH, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: VPN Klient:, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Počet užívateľov, Jednotka: ks, Minimum: 700, Maximum: , Presná hodnota: ; Technické vlastnosti: - Inštalácia na zariadenia Verejného obstarávateľa, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť konfigurácie zero trust pravidiel prístupu do siete, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť centrálneho manažmentu, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Centralizované logovanie a reporting, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora webfilteringu, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora výrobcu 24/7, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - On premise inštalácia, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Jednoduché a prehľadné užívateľské prostredie, Jednotka: -, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora integrácie na Active Directory, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Dynamické riadenie prístupu, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora užívateľských skupín, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora dynamickej voľby brány, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: Manažment koncových zariadení:, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Funkcionalita manažmentu koncových zariadení, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Požaduje sa nasadenie v infraštruktúre Uchádzača, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora vzdialenej správy VPN klientov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť priraďovania bezpečnostných profilov pre skupiny koncových zariadení, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Podpora nasadzovania VPN klientov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Správa aktualizácií a verzií VPN klientov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Užívateľský dashboard, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť integrácie na Active Directory, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Automatické generovanie definovaných alertov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Centralizovaný provisioning užívateľov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť centralizovaného update VPN klientov, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Možnosť centralizovanej správy užívateľských skupín, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Funkcionalita karantény koncových zariadení, Jednotka: _, Minimum: _, Maximum: , Presná hodnota: ; Technické vlastnosti: - Automatizovaný monitoring koncových zariadení (verzie, OS IP/MAC adresy, stav koncových zariadení)., Jednotka: _, Minimum: _, Maximum: , Presná hodnota: