Wdrożenie i uruchomienie systemu klasy SIEM open-source w modelu on-premise

1. Przedmiotem zamówienia jest wdrożenie systemu klasy SIEM open-source w modelu on-premise, obejmującego agentowe monitorowanie komputerów oraz bezagentowe monitorowanie urządzeń infrastrukturalnych w Urzędzie Gminy Celestynów, w ramach zadania inwestycyjnego pn. ,,Podniesienie poziomu cyberbezpieczeństwa w Gminie Celestynów”. 2. Przedmiot zamówienia obejmuje wykonanie usług projektowych, wdrożeniowych, instalacyjnych i konfiguracyjnych polegających na wdrożeniu systemu klasy SIEM (Security Information and Event Management) w wersji open-source, działającego w modelu on-premise, przeznaczonego do monitorowania zdarzeń bezpieczeństwa w infrastrukturze IT Zamawiającego, wraz z konfiguracją zbierania logów, analizą zdarzeń, przygotowaniem reguł detekcji oraz dokumentacją powdrożeniową. 3. Celem zamówienia jest wdrożenie centralnego systemu monitorowania bezpieczeństwa, umożliwiającego zbieranie, analizę i korelację zdarzeń z systemów IT, wykrywanie incydentów bezpieczeństwa, zwiększenie poziomu nadzoru nad infrastrukturą oraz poprawę zdolności reagowania na zagrożenia. 4. Zakres przedmiotu zamówienia obejmuje: 1) analizę przedwdrożeniową obejmującą identyfikację źródeł logów, zakres monitorowania oraz wymagania techniczne środowiska Zamawiającego, 2) instalację i konfigurację systemu klasy SIEM open-source w modelu on-premise w środowisku Zamawiającego, 3) przygotowanie i uruchomienie systemu na maszynie wirtualnej zgodnej ze standardem Proxmox (dostarczonej przez Wykonawcę lub wdrożonej na infrastrukturze Zamawiającego), 4) konfigurację komponentów systemu odpowiedzialnych za: a) zbieranie logów, b) korelację zdarzeń, c) analizę bezpieczeństwa, d) generowanie alertów, e) prezentację danych (interfejs webowy), 5) konfigurację agentowego monitorowania komputerów (maksymalnie 50 stacji roboczych), w tym: a) przygotowanie pakietów instalacyjnych, b) instalację i konfigurację agentów, c) weryfikację poprawności komunikacji, d) zbieranie logów systemowych oraz zdarzeń bezpieczeństwa, 6) konfigurację bezagentowego monitorowania urządzeń infrastrukturalnych (maksymalnie 100urządzeń), w szczególności: a) urządzeń sieciowych, b) zasilaczy UPS, c) innych urządzeń generujących logi, 7) konfigurację zbierania logów z wykorzystaniem standardowych protokołów (np. syslog, SNMP, inne dostępne mechanizmy), 8) przygotowanie i wdrożenie podstawowego zestawu reguł detekcji zdarzeń bezpieczeństwa, obejmujących co najmniej: a) nieudane próby logowania, b) próby eskalacji uprawnień, c) anomalie w ruchu systemowym, d) zdarzenia związane z integralnością systemu, e) podstawowe zdarzenia związane z bezpieczeństwem systemów operacyjnych, 9) konfigurację alertów i powiadomień (np. e-mail lub inne dostępne mechanizmy), 10) przygotowanie dashboardów i widoków umożliwiających analizę zdarzeń oraz bieżący monitoring, 11) konfigurację retencji logów oraz podstawowych zasad archiwizacji danych, 12) wykonanie podstawowego utwardzenia systemu (hardening), obejmującego: a) zabezpieczenie dostępu administracyjnego, b) aktualizację komponentów, c) ograniczenie zbędnych usług, d) konfigurację polityk dostępu, 13) konfigurację mechanizmu kopii zapasowych konfiguracji systemu, 14) przeprowadzenie testów powdrożeniowych potwierdzających poprawność działania systemu, w tym: a) poprawność zbierania logów, b) działanie agentów, c) generowanie alertów, d) dostępność interfejsu zarządzającego, 15) opracowanie i przekazanie dokumentacji powdrożeniowej, 16) przeprowadzenie szkolenia administratora z zakresu obsługi i administracji systemu (minimum 4 godziny). 5. Wymagania funkcjonalne i techniczne: 1) Wdrażane rozwiązanie musi: a) być systemem klasy SIEM w wersji open-source, b) działać lokalnie w infrastrukturze Zamawiającego (on-premise), c) umożliwiać centralne zbieranie i analizę logów, d) obsługiwać agentowe monitorowanie komputerów (do 50 urządzeń), e) obsługiwać bezagentowe monitorowanie urządzeń (do 100 urządzeń), f) umożliwiać analizę i korelację zdarzeń, g) umożliwiać