Soluție de analiză și vizibilitate a traficului de rețea

15 дек 2021, 14:21

Clarificarea cerințelor

C1.07: Vă rugăm să clarificați dacă soluția propusă poate fi o soluție combinată de hardware-software?

15 дек 2021, 14:21

Clarificarea cerințelor

С2.03: Este suficientă pentru identificarea resurselor care sunt implicate în procesul de atac sau această cerință necesită și deținerea unei capacități de a inventaria resursele rețelei?

16 дек 2021, 12:17

Referitor la cerinta C2.01

Deoarece se solicita ca " Soluția trebuie să fie capabilă de a analiza traficul de rețea pentru detectarea atacurilor" care poate include și trafic criptat in cele mai multe cazuri, rugam sa clarificați daca se dorește și analiza traficului criptat. Mentionam ca fara decriptarea traficului care este criptat, analiza acestuia poate fi irelevanta si analizata intru totul, iar atacurile malițioase mentionate la C2.11 pot fi "ascunse" in traficul criptat.

17 дек 2021, 19:56

Referitor la cerinta C2.01

Deoarece se solicita ca " Soluția trebuie să fie capabilă de a analiza traficul de rețea pentru detectarea atacurilor" care poate include și trafic criptat in cele mai multe cazuri, rugam sa clarificați daca se dorește și analiza traficului criptat. Mentionam ca fara decriptarea traficului care este criptat, analiza acestuia poate fi irelevanta si analizata intru totul, iar atacurile malițioase mentionate la C2.11 pot fi "ascunse" in traficul criptat.

20 дек 2021, 10:41

Subject: Functional Requirment C2.15 - Soluția trebuie să suporte emularea celor mai des întâlnite sisteme de operare și capcane pentru a imita elementele din infrastructura reală

In context of Functional Requirment C2.15- please inform if you are willing to accept additional software to provide this capability, majority of the NTA vendor provide minimal Network traffic analysis and visibility.

20 дек 2021, 10:41

Subject: Functional Requirment C2.17 - Soluția trebuie să permită încărcarea manuală a fișierelor reale în capcane

In context of Functional Requirment C2.17- please inform if you are willing to accept additional software to provide this capability, majority of the NTA vendor provide minimal Network traffic analysis and visibility.

20 дек 2021, 10:52

Clarificare

Please specify total number of unique internal devices.

20 дек 2021, 10:54

Clarificare

Please specify number of requested traps.

20 дек 2021, 18:44

Please clarify:

• Locations to be covered by the solution (including Data Centre if applicable) • Estimated amount of network users in each location • Estimated amount of devices in each location (server, laptop, smart TV – everything with an IP address) • Do each location has a separate internet breakout? If not, how are the locations connected • If possible, estimated PCM for the core switch (or switches) • How and where do DNS, DHCP, and AD get served? • Any virtual infrastructure?

20 дек 2021, 18:45

Soluția trebuie să suporte emularea celor mai des întâlnite sisteme de operare și capcane pentru a imita elementele din infrastructura reală/

Buna ziua, insistam sa excludeti aceasta cerinta deoarece este una ce limiteaza numarul de solutii la cel putin doar la doi producatori si anume Checkpoint/ SolarWinds, pe cand ceilalti potentiali furnizori de solutii mari nu dispun de un asemnea functional. Drept referinta vedeti link-ul in documnetatia tehnica Checkpoint https://www.checkpoint.com/downloads/products/sandblast-appliances-datasheet.pdf.

22 дек 2021, 16:43

Clarificare

Avand in vedere ca achizitia a fost enuntata pentru Soluție de analiză și vizibilitate a traficului de rețea – Network Traffic Analyzer in termenii de referinta se face trimitere inca la o solutie care are ca scop imitarea elementelor din infrastructura reala capcane - Honeypot Deception Technology. Tinand cont de faptul ca un singur producator ofera astfel de solutie care integrează atat Soluție de analiză și vizibilitate a traficului de rețea cat si solutie care are ca scop imitarea elementelor din infrastructura reala capcane - Honeypot Deception Technology, si anume Checkpoint, precum si în baza Legii nr. 131 din 03.07.2015 privind achizițiile publice art. 37 pct. 6 insistăm sa excludeti aceasta cerinta deoarece este una ce limiteaza numarul de solutii.

23 дек 2021, 17:28

Clarification

C1.05: The solution will integrate with the SDN components of the virtualization platform a and shall ensure compatibility with at least VMware NSX versions 6.2, 6.4; What kind of integration is required? 1. Network Integration of Sensors running on a VMWare vSphere server and receiving mirrored Network Traffic from a Network Infrastructure based on VMWare NSX or 2. would you like to integrate Operation Monitoring from VMWare components into Security Operations Platform like based on SYSLOG or API?

23 дек 2021, 17:29

Clarification

C2.02: The solutions should capture network traffic via a mirror port on the physical and virtual infrastructure of Vmware via SPAN, RSPAN or similar protocols. Would you like the solution to receive and analyze Network Traffic for Meta Data output, Visualisation, Security Monitoring and Detection or would you like to record & store real Packet Capture Files for further analysis as well?

23 дек 2021, 17:31

Clarification

C2.07: The solution should automatically and manually install decoys (clones of real systems) in classic and cloud infrastructures. Does this require that the solution spins up a complete operation system automatically as part of the approach of emulation and simulation for detection fully integrated?

23 дек 2021, 17:34

Clarification

C2.08: The solution should capture / intercept traffic at a speed of at least 500 Mbps for analysis. Does this mean we should terminate & decrypt encrypted network traffic (HTTPS, SMTPS, IMAPS, FTPS) as part of the solution for Network Traffic Analytics or even Packet Capturing?

23 дек 2021, 17:35

Clarification

C2.15: The solution should provide the emulation of the most common operating systems and traps to simulate elements of a real infrastructure; This goes along with C2.07: do you plan to setup and run operating systems as Honey Pots automatically as an integrated approach of the solution across all possible operating system variants and flavors in your environment?

23 дек 2021, 17:35

Clarification

C2.16: The solution should be able to capture at least 200 traffic sources. What do you mean in terms of 'traffic sources'? Packet Capturing or Traffic Analytics (NTA as mentioned above) of 200 Network Traffic Mirror Ports or Network Stations / Hosts ? Do you have an estimate of the total Network Traffic Bandwidth to monitor? In terms of Network Traffic Analytics (if not required to Packet Capture / PCAP): is all Network Traffic you want analyzed to be forwarded into a Honeypot as specified in these requirements?

23 дек 2021, 17:36

Clarification

C2.17: The solution should provide to manually download the real files into the trap. Would it be acceptable that you run a Server and transfer the files into that Server through not encrypted Network connections that we mirror into the Deception Sensor for Analytics?

23 дек 2021, 17:36

Clarification

C2.21: The solution should allow users to authenticate to the central console via Radius, TACACS+ and LDAP Is this for users / administrators logging into the SOC platform for monitoring and security alerts? Can you share the need for Radius / TACACS+ support? We support the latest, modern authentication methods including SAML and 2FA for our unified Web-based graphical user interface (GUI) and wonder why we would do Radius or TACACS+.