Centrum Informatyki Resortu Finansów podjęło decyzję w przetargu na dostawę oprogramowania do zbierania i korelacji logów bezpieczeństwa (SIEM – Security Information and Event Management). Zamówienie obejmuje subskrypcję na 2 lata. Wykonawca zajmie się również wdrożeniem i ewentualną migracją, jeżeli dostarczy SIEM-a innego niż aktualnie użytkowany przez CIRF. Jest to oprogramowanie Splunk Enterprise 3500 GB/day oraz Splunk Enterprise Security 3500 GB/day w modelu subskrypcyjnym.

CIRF zamierzał przeznaczyć na sfinansowanie zamówienia równo 8,5 mln zł brutto. Oferty otwarto pod koniec czerwca br.

Zestawienie ofert

Kryteria oceny to: cena (60), dostarczenie dodatkowej funkcjonalności oprogramowania SOAR (20) i termin realizacji przedmiotu zamówienia (20).

CIRF wybrało ofertę Passusa.

Punktacja

Na realizację zamówienia integrator ma 60 dni od zawarcia umowy. Zajmie się również szkoleniami ze SIEM-a dla administratorów i zaawansowanych użytkowników.

Passus uzyskał tym samym kolejne w ostatnim czasie zamówienie na SIEM w CIRF. W maju br. złożył jedyną ofertę i został wybrany wykonawcą w przetargu na dostawę subskrypcji na 12 miesięcy w zamówieniu podstawowym (8,2 mln zł plus 8,2 mln zł w zamówieniu opcjonalnym).