Firewall II

SUBJECT-MATTER DESCRIPTION

Zadavatel prošel v roce 2017 analýzou NBÚ, která byla provedena na základě Usnesení vlády č. 104/2017 Sb. Zpráva o výsledku analýzy v oblasti kybernetické bezpečnosti ze dne 23. března 2017 (č.j. 2173/2017-NBÚ/41) konstatovala, že zadavatel využívá technologie pro ochranu perimetru vyžadující modernizaci a přizpůsobení aktuálním kybernetickým hrozbám. Předmětem části 1 VZ je dodávka zařízení pro zabezpečení sítě zadavatele, tzn. bezpečnostních brán Next-Gen Firewall (dále jen FW), které budou chránit perimetr a vnitřní síť zadavatele. V rámci předmětu plnění bude provedena implementace firewallu do stávající infrastruktury zadavatele, v jejímž rámci bude provedena migrace stávající bezpečnostní brány (firewall Kernun) a bude zachováno zakončení stávajících site-to-site IPsec VPN na novém firewallu. Firewall bude nasazen v režimu „High-Availability“ (2 ks appliance) a průběh jeho implementace nijak neomezí provoz stávajícího řešení do té doby, dokud nebude rozhodnuto o přechodu na nový firewall. Základní popis stávajících technologií je následující: 1. Hraniční a DMZ firewall: Kernun UTM (naprostá většina LAN i DMZ serverů jsou virtuální – VMware vSphere), 2. Site-to-site IPsec VPN: O2 Internet Business VPN (4 lokality) zakončená na Kernun UTM. 3. Centrální autentizační server Cisco ISE Předmětem části 2 VZ je rozšíření licencí Cisco ISE 5-Yr 1500 Endpoint Plus do stávajícího zařízení, které je nedílnou součástí ochrany bezpečnostního perimetru zadavatele. Předmětem části 2 VZ je dodávka licencí Cisco ISE 5-Yr 1500 Endpoint Plus (pro 1500 klientů).