Tietoturvapalvelut EDR/XDR/CTEM

Hankinnan kohteena on pääsääntöisesti SaaS palveluna tietoturvateknologiat, niihin liittyvät integraatiot, toimitusprojektit, ylläpito- ja tukipalvelut sekä erikseen tilattavat tekniset asiantuntijapalvelut. Hankittaviin ratkaisuihin voidaan ostaa jatkokehitystä sopimuskauden aikana sekä osaan hankinnan kohteista mahdollisuus ostaa kyvykkyys tuottaa palvelua OnPremises-ratkaisuna. Hankinnalla tavoitellaan ensivaiheessa jo tuotannossa olevia ratkaisuja. Hankinta on jaettu kahteen osaan: Ensimmäisessä osassa hankitaan EDR/XDR teknologia ja toisessa osassa hankitaan CTEM teknologia (Gartner). Alla kuvattu näiden teknologioiden keskeisimmät hyödyt: Keskeisiä EDR-järjestelmällä tavoiteltavia hyötyjä ovat • Reaaliaikainen uhkien havaitseminen päätelaitteissa. • Automaattinen reagointi haitallisiin tapahtumiin (esim. karanteeni, prosessin pysäytys). • Jälkianalyysi ja forensiikka: mahdollistaa hyökkäyksen juurisyyn selvittämisen. • Integrointi SOC-toimintoihin (Security Operations Center). Keskeisiä XDR-järjestelmällä tavoiteltavia hyötyjä ovat • Yhdistetty näkyvyys eri tietoturvalähteistä (endpoint, verkko, identiteetti, pilvi). • Keskitetty uhkien hallinta ja korrelaatio eri lähteiden välillä. • Parempi kontekstuaalinen analyysi – auttaa tunnistamaan monimutkaisia hyökkäysketjuja. • Tehokkaampi reagointi ja automatisointi koko ympäristössä. Keskeisiä CTEM-järjestelmällä tavoiteltavia hyötyjä ovat • Altistusten jatkuva kartoitus (esim. haavoittuvuudet, konfiguraatiovirheet). • Riskien priorisointi liiketoimintavaikutusten perusteella. • Simulointi ja testaus (esim. hyökkäyspolkujen mallinnus). • Tietoturvan parantaminen strategisesti – auttaa kohdentamaan resurssit oikein. Hankinnalle asetetut vaatimukset ja pisteytettävät ominaisuudet on kuvattu yksityiskohtaisesti liitteissä ” EDR-XDR Vaatimusmäärittely” ja "CTEM Vaatimusmäärittely”, joissa on asetettu toiminnalliset-, tekniset-, tietoturva- ja tietosuojavaatimukset. Hankinnan kohde ja sitä koskevat vaatimukset on kuvattu liitteenä olevissa asiakirjoissa. Tilaaja valitsee kumpaankin osa-alueeseen yhden (1) toimittajan, jonka kanssa se tekee sopimuksen. Myönnettävien osien määrää ei ole rajoitettu. Hankintasopimusta tulee käyttämään ainoastaan Istekki Oy ja syntyvän sopimuksen osapuolina ovat ainoastaan Istekki Oy ja valittu Toimittaja. Selvyyden vuoksi todetaan, että Istekin asiakkaat eivät ole tämän kilpailutuksen tai sen perusteella tehtävän hankintasopimuksen osapuolia. Tarjouspyynnössä esitetyt hankintamäärät ovat arvioita, eikä sopimus muodosta tilaajalle määräostovelvoitetta. Istekki Oy pidättää itsellään oikeuden päivittää osan 1 option hankinnassa käytettävää optiosopimuspohjaa (on premises).

Hankintaan voidaan tehdä lisähankintaa. Tilaaja päättää sopimuskauden aikana erikseen mahdollisista lisähankinnoista ja jatkokehityksestä. Optio ensimmäisen osan lisähankintaan (EDR/XDR) Hankintaan sisältyy lisähankintamahdollisuus, joka sisältää Tilaajan oikeuden tilata palvelun tuottaminen vaihtoehtoisesti sopimuskaudella On Premises-ratkaisuna, mikäli Tilaaja katsoo sen tarpeelliseksi sopimuskauden aikana. Tällainen tilanne voi syntyä esimerkiksi lainsäädännön tai viranomaismääräysten tai suositusten kautta tilanteessa, että palvelu tulee tuottaa konesalista ja tietoja tai toimintaa ei saa ylläpitää SaaS-palveluna tai muu vastaava kyberturvallisuuteen ja tietoturvaan liittyvän seikan takia. Tämän option hyödyntäminen edellyttää erillistä tilausta ja Toimittajan laatimaa tarjousta, joka hyväksytään kirjallisesti Tilaajan toimesta. On Premises-ratkaisu toteutetaan ensisijaisesti Tilaajan konesaliin ja erikseen sovittaessa voidaan toteuttaa Toimittajan konesaliin. Mikäli optio otetaan käyttöön, sovitaan palvelun tuottamisesta erikseen sopimuskaudella tarjouspyynnön liitteenä olevalla ”OPTIO-hankintasopimus Tietoturvapalvelut EDR XDR ON-PREMISES”-sopimusluonnoksella ja sen liitteillä. Vapaaehtoisena optiona lisäksi muut palvelutasot molemmissa osa-alueissa.