Dostawa 22 urządzeń typu firewall klasy NGFW (Next-Generation Firewall) wraz z wymaganymi licencjami (w tym udzielonymi w postaci subskrypcji) oraz Systemu Centralnego Zarządzania realizowana w ramach zadania inwestycyjnego pn. „Infrastruktura serwerowa i sieciowa dla jednostek organizacyjnych PGW WP”

Każda spośród ofert niepodlegających odrzuceniu, będzie punktowana w kryterium "ocena techniczna" poprzez przyznanie punktów w poszczególnych podkryteriach, zgodnie z poniższym (Ocena zostanie dokonana na podstawie informacji podanych przez Wykonawcę w pkt 2. Formularza Oferty):

1. Podkryterium: Urządzenia firewall posiadają obsługę dynamicznych list adresów, gdzie adresy IP źródłowe lub adresy IP docelowe trafiają na dynamiczną listę, jeśli na podstawie reguł ustalonych przez administratora zostały powiązane z ważnymi i krytycznymi zdarzeniami bezpieczeństwa wykrytymi przez firewall. W/w dynamiczne listy adresów IP muszą posiadać możliwość wykorzystania w polityce bezpieczeństwa i polityce deszyfracji w celu zastosowania innych reguł kontroli ruchu (np. zablokowanie) i innych reguł deszyfracji wobec adresów IP, które były powiązane z incydentem bezpieczeństwa. Możliwa do uzyskania liczba punktów w tym podkryterium wynosi 12 punktów.

2. Podkryterium: Urządzenia firewall posiadają koncept konfiguracji kandydackiej (na poziomie API, GUI, oraz CLI), którą można dowolnie edytować na urządzeniu bez automatycznego zatwierdzania wprowadzonych zmian w konfiguracji urządzenia do momentu, gdy zmiany zostaną zaakceptowane i sprawdzone przez administratora systemu. Konfiguracja kandydacka musi być wspierana przez minimum 7 dni. W tym:

a) Możliwość edytowania konfiguracji kandydackiej przez wielu administratorów pracujących jednocześnie i pozwalać im na zatwierdzanie i cofanie zmian, których są autorami.

b) Możliwość blokowania wprowadzania i zatwierdzania zmian w konfiguracji systemu przez innych administratorów w momencie edycji konfiguracji Możliwa do uzyskania liczba punktów w tym podkryterium wynosi 12 punktów.

3. Podkryterium: Urządzenia firewall posiadają możliwość sprawdzenia wpływu nowo pobranych aktualizacji sygnatur wykrywających aplikacje (przed ich zatwierdzeniem na urządzeniu) na istniejące polityki bezpieczeństwa – funkcja ta musi być wbudowana w GUI urządzenia firewall, nie może wymagać korzystania z CLI lub z rozwiązań zewnętrznych. Możliwa do uzyskania liczba punktów w tym podkryterium wynosi 16 punktów. Niespełnienie przez oferowane urządzenia którejkolwiek wartości technicznej określonej w podkryteriach 1-3 powyżej, spowoduje przyznanie w tym podkryterium 0 punktów. Ta sama zasada dotyczy niewskazania w sposób wyraźny i jednoznaczny w tabeli zawartej w pkt. 2 Formularza oferty, że oferowane urządzenia spełniają daną wartość. Łącznie w kryterium "ocena techniczna" można uzyskać maksymalnie 40 punktów.