Public procurement notice: Contract Award Notice
Published: 2024-03-20
Buyer: Nemzetbiztonsági Szakszolgálat
Country: HU
Region: HU110
Contract type: Services
Procedure: Open procedure
CPV classification: 72320000
Estimated value: 83731086 HUF
Award criteria: price

Technical requirements: Ajánlatkérő az értékelés során a Kbt. 76 § (5) bekezdése alapján a legalacsonyabb ár egyedüli értékelési szempontot alkalmazta, tekintettel arra, hogy a beszerzés tárgya speciális, a gazdaságilag legelőnyösebb ajánlat kiválasztását további minőségi jellemzők nem szolgálják.
A beszerezni kívánt 1 db termék egy 1 év időtartamig szóló online hozzáférés, egy szolgáltatás igénybevételére irányul. A hozzáféréssel a meghatározott ideig el kell tudni érni az alábbi szempontoknak megfelelő, strukturáltan, a szolgáltatónál tárolt és lekérdezhető, valamint ütemezetten megküldött adatokat, továbbá webfelületet. A szállító feladata biztosítani a hozzáférést lehetővé tevő adatokat (pl. bejelentkezési azonosító, API-key, token, stb.), vagy átadni az adatok eljuttatásával kapcsolatos információkat. A szállítóval szembeni további elvárás, hogy a szolgáltatáshoz történő hozzáférés a meghatározott ideig elérhető legyen.
Az eljárás egy úgynevezett CTI feed beszerzését kívánja megvalósítani. A fenyegetési hírcsatorna (CTI vagy Cyber Threat Intelligence feed) a szervezet biztonságát fenyegető potenciális vagy jelenlegi fenyegetésekkel kapcsolatos folyamatos adatfolyam.
A beszerezni kívánt adatfolyamnak a CTI rendszer részére valós idejű adatokat kell szolgáltatni. Az adatoknak elsősorban saját kutatás és felderítés során kell előállnia, a Nemzetbiztonsági Szakszolgálat (NBSZ), Nemzeti Kibervédelmi Intézet (NKI) ügyfélköre (lásd 2013. évi L. törvény (Ibtv) és 2012. évi CLXIV. törvény (Lrtv)) nem lehet az adatok forrása. A beszerezni kívánt forrás adatoknak egyaránt kell tartalmaznia aggregált és strukturált információkat a darkweb-ről, hacker fórumokról és egyéb internetes kommunikációt lehetővé tevő szolgáltatásokról (pl.: Twitter, Facebook csoportok).
A részletes követelményeket a műszaki leírás tartalmazza!
Jogorvoslati kérelem benyújtható a Kbt. 148. §-ban foglaltak szerint.  Jogorvoslati kérelem benyújtható a Kbt. 148. §-ban foglaltak szerint
Az alábbi szakaszban a termék (egy darab, egy év időtartamig szóló online hozzáférés (szolgáltatás)) műszaki minimumkövetelményei szerepelnek:

•	Támogatnia kell az EclecticIQ CTU platformot. Támogatás alatt a nevezett CTI platformmal történő – további fejlesztést nem megkövetelő – integrációs lehetőség értendő, mely kezeli az esetleges, a CTI rendszerek változásából (pl.: verziófrissítés) eredő problémákat is.
•	A szolgáltatás nyílt forrásokból, darkweb-ről, technikai forrásokból és hagyományos elemzéssel gyűjtött adatokat emberi és gépi intelligenciával feldolgozva, a téves információk folyamatos, aktív kiszűrésével, egységes szerkezetben tárolva legyen képes a CTI platform felé továbbítani (műszaki értelemben STIX/TAXII megoldás).
•	Az adatoknak nem kizárólag szenzortelemetriából (pl. tűzfalak, endpoint protection eszközök stb.) kell érkeznie, követelmény a proaktív kutatás a különböző fórumokon és aktív hacker csoportokban is (pl.: in sight elemzői csoportok foglalkoztatása),
•	Legyen moduláris szolgáltatás, melybe akár jelen beszerzésben, akár a jövőben lehessen további modulokat (pl: Geopolitikai, Sérülékenységi, SecOps vagy Brand Intelligence) csatolni a már meglévő technológiai stackhez.
•	Támogatnia kell az egyesített áttekintő konzol kezelést (single-pane-of-glass).
•	Támogatnia kell a valós idejű keresést, melynek eredménye főként az összefüggésekre vonatkozó kontextuális adatokról közöl információt.
•	Támogatnia kell a testre szabható kockázati listákat (Risk Lists).
•	Támogatnia a kell a figyelmeztetési szabályok (Alert Rule) létrehozását (akár saját nyelvkészlettel is).
•	Támogatnia kell gráfok létrehozását, valamint az ezen adatok alapján történő priorizálási, és téves adat (false-positive) szűrési lehetőségeket.
•	A megajánlott szolgáltatáshoz prémium support kerüljön biztosításra (24/7/365 e-mail vagy telefon), mely – dedikált támogató mérnök bevonásával – tartalmazza évi egy alkalommal az integráció beállításainak és használatának közös ellenőrzését.
•	A biztosított integrációnak RESTful alapúnak kell lennie.
•	Az integrációs lehetőségek között biztosítania kell fenyegetettségi hírcsatorna (feed), valamint adatdúsító (enrichment) képességeket is.
•	A gyárilag támogatott CTI platform integráción kívül rendelkezzen REST API végponttal (interfésszel) is.
•	A szolgáltatott/tárolt adatoknak minimum tartalmaznia kell:
•	Indicator of Compromise (IoC-k) információk pl.:  IP, Domain, URL; Hash érték(ek); Malware információk
•	TTP (Tactics, Techniques and Procedures) információk; képességekre vonatkozó információk
•	Threat Actors (A támadók csoportjára vonatkozó információk); motivációra vonatkozó információk
•	Biztosítania kell Huntig package-kat (pl. yara snort/suricata szabályok terítése)
•	Biztosítania kell az elemzői megjegyzések hozzáadhatóságát az információkhoz.

Az ajánlatkérő által meghatározott követelményeknek megfelelő szolgáltatás lehet pl. a Recorded Future Threat Intelligence modul + Integration Category „A” Add-On + Premium support terméke, vagy ezzel egyenértékű más szolgáltatás.

A részletes követelményeket a közbeszerzési műszaki leírás tartalmazza!


Winner: TIGRA Computer- és Irodatechnikai Korlátolt Felelősségű Társaság
Award value: 320588375
Number of bids: 5