WE.ZP.261.13.2024 Dostawa sprzętu komputerowego dla jednostek Wydziału Elektrycznego Politechniki Warszawskiej.

Kryterium, Zaawansowana ochrona DNS. Możliwość licencyjnej rozbudowy o funkcjonalność zaawansowanej ochrony DNS w trybie rzeczywistym. Dla każdego zapytania DNS przetwarzanego przez firewall musi zostać wykonana jego pełna analiza. Nie dopuszcza rozwiązania funkcjonującego tylko i wyłącznie w oparciu o weryfikację zapytania DNS w bazie danych rozpoznanych zagrożeń danego producenta, ponieważ taka metoda nie zapewnia ochrony tzw. pacjenta zero, który wykonuje zapytanie DNS o unikalną nazwę domenową, która jeszcze nie znajduje się w bazie. Analiza każdego zapytania musi obejmować co najmniej zakres detekcji jak poniżej: a. wykrywanie zapytań do domen złośliwych; b. możliwość skonfigurowania fałszowania odpowiedzi na zapytania DNS zaklasyfikowane jako niebezpieczne (tzw. DNS sinkholing); c. wykrywanie domen (i możliwość blokowania odwołań do nich) związanych z zestawianiem tzw. kanałów zwrotnych;

1. Wykrywanie tzw. malware domain – wykorzystywanych do rozpowszechniania ransomware i innego oprogramowania złośliwego;

2. Wykrywanie botnet domain;

3. Wykrywania domen generowanych dynamicznie przez złośliwe oprogramowanie w celu uniknięcia wykrycia kanałów komunikacyjnych (tzw. domeny DGA);

4. Wykrywanie domen fast flux a. Wykrywanie ataków na rekordy DNS 1. Dangling DNS 2. Wildcard DNS 3. CNAME Cloaking b. Wykrywanie ataków na protokół DNS 1. DNS Rebinding

2. NXNS Attack c. Wykrywania nadużyć protokołu DNS w celu infiltracji i eksfiltracji danych.

1. DNS Tunneling

2. DNS Infiltration d. Wykrywanie domen o wysokim i podwyższonym ryzyku 1. wykrywanie domen dynamicznych Dynamic DNS;

2. Wykrywanie domen Greyware

3. Wykrywanie nowo zarejestrowanych domen (Newly-registered) e. Wykrywanie Parked domains 1. Wykrywanie domen „postarzanych” – Strategically-aged-domains UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku, gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium. W kryterium „Zaawansowana ochrona DNS” Zamawiający będzie stosował poniższą punktację:

1) Brak wskazania w dokumentacji i brak Zaawansowanej ochrony DNS - 0 pkt;

2) Wskazanie w dokumentacji i Obsługa Zaawansowanej ochrony DNS - 15 pkt; Maksymalnie można otrzymać 15 pkt.

Kryterium, Pozycja rynkowa rozwiązania; Za zaoferowaną pozycję rynkową rozwiązania przyznane będą punkty. wg poniższego zestawienia. Urządzenie musi być rozwiązaniem o uznanej na rynku pozycji i musi znajdować się w kwadracie „Leaders” raportu Gartnera pt. „Magic Quadrant of Network Enterprise Firewalls” w raportach opublikowanych w przeciągu 2 ostatnich lat. UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium. W kryterium „Pozycja rynkowa rozwiązania” Zamawiający będzie stosował poniższą punktację:

1) Brak wskazania i brak Pozycji rynkowej rozwiązania - 0 pkt,

2) Wskazanie w dokumentacji pozycji rynkowej i Wyszególnieni Pozycji rynkowej rozwiązania - 5 pkt. Maksymalnie można otrzymać 5 pkt.

Kryterium - Integracja funkcji orkiestratora SSL/Decryption Brokera połączeń wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa. Zamawiający przyznaje punkty za rozwiązanie polegające na zamieszczeniu w urządzeniu głównym (a nie w zewnętrznym urządzeniu) funkcjonalności deszyfracji wychodzących połączeń SSL/TLS na wszystkich portach, wskazanych w polityce deszyfracji oraz deszyfracji wychodzących połączeń typu STARTTLS. Odszyfrowany ruch zostaje przekazany do zewnętrznych urządzeń bezpieczeństwa, które po przeprowadzeniu analizy zwrócą ruch do NGFW, w celu jego dalszego przetwarzania. NGFW musi przy tym współpracować z zewnętrznymi urządzeniami bezpieczeństwa funkcjonującymi w trybie transparentnym lub w trybie L3. Punktowane jest rozwiązanie niezawierające zewnętrznego urządzenia przesyłającego, ze względu na zmniejszenie potencjalnych punktów awarii, zmniejszenie skomplikowania topologii oraz uproszczoną i jednolitą administrację urządzeniami NGFW. Jednocześnie nie dopuszcza się rozwiązania przesyłającego do zewnętrznych systemów bezpieczeństwa jedynie kopii ruchu. UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku, gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium. W kryterium „Integracja funkcji orkiestratora SSL/Decryption Brokera połączeń wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa” Zamawiający będzie stosował poniższą punktację:

1) Brak dokładnego wskazania w dokumentacji i brak przedstawienia Integracji funkcji orkiestratora SSL/Decryption Brokera połączeń wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa - 0 pkt,

2) Wskazanie w dokumentacji i przedstawienie Wyszczególnienia Integracji funkcji orkiestratora SSL/Decryption Brokera połączeń wychodzących w urządzeniu NGFW z zewnętrznymi narzędziami bezpieczeństwa - 15 pkt.

Kryterium - Ochrona z wykorzystaniem mechanizmów machine learning. Urządzenie NGFW musi pozwalać na blokowanie zagrożeń za pomocą algorytmów uczenia maszynowego (ML) aktualizowanego dynamicznie przez producenta. Wykrywanie i blokowanie złośliwych treści muszą odbywać się lokalnie na urządzeniu, jako uzupełnienie posiadanych funkcji bazujących na sygnaturach antywirusowych oraz funkcji filtrowania URL. Funkcja wykrywania zagrożeń z wykorzystaniem mechanizmów ML musi być dostępna co najmniej dla:

a) Złośliwych plików wykonywalnych (PE);

b) Złośliwych skryptów Power Shell;

c) złośliwych skryptów Java Script;

d) ataków phishing; Wykonawca, który deklaruje spełnienie kryterium musi oferować urządzenia pozwalające na blokowanie zagrożeń za pomocą algorytmów uczenia maszynowego (ML) aktualizowanego dynamicznie przez producenta (aktualizacje muszą być zapewnione przynajmniej przez okres 36 miesięcy). Wykrywanie i blokowanie złośliwych treści musi odbywać się lokalnie na urządzeniu, jako uzupełnienie posiadanych funkcji bazujących na sygnaturach antywirusowych oraz funkcji filtrowanie URL. UWAGA: Zamawiający wymaga precyzyjnego wskazania miejsca w dokumentacji – w przypadku gdy nie zostanie to dopełnione (np. zostanie załączony całościowa dokumentacja bez wskazań) Zamawiający nie przyzna punktów dodatkowych w danym kryterium. W kryterium „Ochrona z wykorzystaniem mechanizmów machine learning” Zamawiający będzie stosował poniższą punktację:

1) Brak wskazania w dokumentacji i brak Ochrony z wykorzystaniem mechanizmów machine learning - 0 pkt,

2) Wskazanie w dokumentacji i Ochrona z wykorzystaniem mechanizmów machine learning - 5 pkt.