Wdrożenie systemu monitorowania i zabezpieczenia kontrolera domeny sieci (AD/ITDR)

Przedmiotem zamówienie obejmuje wdrożenie systemu klasy ITDR dla całego środowiska Active Directory Zamawiającego, z sensorami instalowanymi na kontrolerach domeny oraz z usługą SOC 24/7, a nie wyłącznie jako narzędzie monitorowania pojedynczego kontrolera domeny. Powyższe odnosi się do wszystkich działań i usług w zakresie ochrony tożsamości, audytu, detekcji, prewencji i obsługę incydentów tożsamościowych, jakie określa OPZ. System musi stanowić dedykowane rozwiązanie do ochrony tożsamości i uwierzytelniania w Active Directory, działające niezależnie od systemów ochrony endpointowej (EDR/XDR). Nie dopuszcza się rozwiązań, które wymagają wdrożenia modułu EDR/XDR jako warunku koniecznego do uruchomienia funkcji ochrony tożsamości. System musi realizować ochronę w co najmniej trzech warstwach:- warstwa 1: Ciągły audyt bezpieczeństwa Active Directory z oceną ryzyka per konto- warstwa 2: Detekcja zagrożeń tożsamościowych w czasie rzeczywistym (ITDR)- warstwa 3: Aktywna prewencja — polityki warunkowego dostępu z wymuszaniem uwierzytelniania wieloskładnikowego (MFA)- dostarczenie licencji systemu dla 310 aktywnych tożsamości wraz z zapewnieniem wsparcia przez okres 24 miesięcy- wdrożenie i konfigurację systemu na kontrolerach domeny Zamawiającego- usługę SOC 24/7 — monitoring i obsługę incydentów tożsamościowych na okres obowiązywania licencji- szkolenie administratora IT Zamawiającego z obsługi systemu.