Tietoturvapalvelut EDR/XDR/CTEM

Hankinnan kohteena on pääsääntöisesti SaaS palveluna tietoturvateknologiat, niihin liittyvät integraatiot, toimitusprojektit, ylläpito- ja tukipalvelut sekä erikseen tilattavat tekniset asiantuntijapalvelut. Hankittaviin ratkaisuihin voidaan ostaa jatkokehitystä sopimuskauden aikana sekä osaan hankinnan kohteista mahdollisuus ostaa kyvykkyys tuottaa palvelua OnPremises-ratkaisuna. Hankinnalla tavoitellaan ensivaiheessa jo tuotannossa olevia ratkaisuja. Hankinta on jaettu kahteen osaan: Ensimmäisessä osassa hankitaan EDR/XDR teknologia ja toisessa osassa hankitaan CTEM teknologia (Gartner). Alla kuvattu näiden teknologioiden keskeisimmät hyödyt: Keskeisiä EDR-järjestelmällä tavoiteltavia hyötyjä ovat • Reaaliaikainen uhkien havaitseminen päätelaitteissa. • Automaattinen reagointi haitallisiin tapahtumiin (esim. karanteeni, prosessin pysäytys). • Jälkianalyysi ja forensiikka: mahdollistaa hyökkäyksen juurisyyn selvittämisen. • Integrointi SOC-toimintoihin (Security Operations Center). Keskeisiä XDR-järjestelmällä tavoiteltavia hyötyjä ovat • Yhdistetty näkyvyys eri tietoturvalähteistä (endpoint, verkko, identiteetti, pilvi). • Keskitetty uhkien hallinta ja korrelaatio eri lähteiden välillä. • Parempi kontekstuaalinen analyysi – auttaa tunnistamaan monimutkaisia hyökkäysketjuja. • Tehokkaampi reagointi ja automatisointi koko ympäristössä. Keskeisiä CTEM-järjestelmällä tavoiteltavia hyötyjä ovat • Altistusten jatkuva kartoitus (esim. haavoittuvuudet, konfiguraatiovirheet). • Riskien priorisointi liiketoimintavaikutusten perusteella. • Simulointi ja testaus (esim. hyökkäyspolkujen mallinnus). • Tietoturvan parantaminen strategisesti – auttaa kohdentamaan resurssit oikein. Hankinnalle asetetut vaatimukset ja pisteytettävät ominaisuudet on kuvattu yksityiskohtaisesti liitteissä ” EDR-XDR Vaatimusmäärittely” ja "CTEM Vaatimusmäärittely”, joissa on asetettu toiminnalliset-, tekniset-, tietoturva- ja tietosuojavaatimukset. Hankinnan kohde ja sitä koskevat vaatimukset on kuvattu liitteenä olevissa asiakirjoissa. Tilaaja valitsee kumpaankin osa-alueeseen yhden (1) toimittajan, jonka kanssa se tekee sopimuksen. Myönnettävien osien määrää ei ole rajoitettu. Hankintasopimusta tulee käyttämään ainoastaan Istekki Oy ja syntyvän sopimuksen osapuolina ovat ainoastaan Istekki Oy ja valittu Toimittaja. Selvyyden vuoksi todetaan, että Istekin asiakkaat eivät ole tämän kilpailutuksen tai sen perusteella tehtävän hankintasopimuksen osapuolia. Tarjouspyynnössä esitetyt hankintamäärät ovat arvioita, eikä sopimus muodosta tilaajalle määräostovelvoitetta. Istekki Oy pidättää itsellään oikeuden päivittää osan 1 option hankinnassa käytettävää optiosopimuspohjaa (on premises).