TIETOVERKKOJEN ERISTYKSEN TOIMIVUUDEN AUTOMAATTINEN TESTAUS

Hankinta koostuu seuraavista osista: -Tietoverkkojen eristyksen toimivuuden automaattisen testauksen ratkaisu kahdeksi vuodeksi -Vuosien 2024 ja 2025 aikana tarvittavat laitepalvelut, asiantuntijapalvelut ja koulutus -Vuosien 2026-2028 mahdolliset lisenssien ja muiden tuotteiden ja palveuiden optioiden lunastukset -Lisähankintaoikeudet, joilla sopimusta voidaan kolme kertaa pidentää yhdellä vuodella.

Suorahankinnan perusteena on puolustus- ja turvallisuushankintalain 22 §:n 1 mom. 3 kohta, sillä teknisestä syystä vain tietty toimittaja voi toteuttaa hankin-nan. Hankinnan yhteydessä tehtiin markkinakartoitus ja tietopyyntö, jolla selvitettiin millaisia tuotteita ja tarjoajia markkinoilla on, jotka täyttäisivät seuraavat tekni-set vaatimukset: 1) Ratkaisun tulee toimia internetistä eristetyissä järjestelmissä; on-premise ja AirGap. AirGap tarkoittaa käyttötapausta, jossa internet-yhteyttä ei ole saatavil-la ollenkaan, eli proxyn käyttö ei ole mahdollista eikä järjestelmästä ole tietolii-kenneyhteyttä Internettiin.Ratkaisun komponentit tulee voida levittää AirGap ympäristöihin. Komponentin tulee tällöin yrittää yhteyttä muihin verkkoihin kuten internettiin kytkettyyn pal-velinkomponenttiin.Kohdeympäristö on fyysisesti ei-luotetuista verkoista/järjestelmistä eristetty ko-konaisuus. Fyysisellä eristämisellä tarkoitetaan OSI-mallin fyysisen kerroksen tasolla tapahtuvaa erottelua.2) Ratkaisun tulee tunnistaa, jos AirGap ympäristön laite tai järjestelmä kytke-tään internetiin. komponentin tulee tällöin saada yhteys internetissä olevaan palvelinkomponenttiin ja antaa siitä hälytys.3) Ratkaisun tulee mahdollistaa erillisten verkkosegmenttien välisen vuodon tunnistaminen. Tällöin komponentti yrittää testata yhteyden saamista järjestel-män muuhun segmenttiin asennettuun palvelinkomponenttiin. Esimerkiksi pal-velinkomponentti tulee voida asentaa Puolustusvoimien muuhun verkkoseg-menttiin, ei internetiin.4) Ratkaisun ei tule edellyttää, että palvelinkomponentilla on kaksisuuntainen yhteys eristettyyn/suljettuun verkkoon asennettuihin komponentteihin.5) Ratkaisun on kyettävä tuottamaan erilliseen loki- / SIEM-järjestelmään toimi-tettavaa loki- ja hälytysdataa. Ratkaisun loki- ja hälytystiedot tulee olla määrämuotoisia. Loki- ja hälytysdata tulee mahdollisuuksien mukaan välittää salattuna.6) Vuototestausliikenne tulee pystyä tunnistamaan verkkoliikenteestä profiilin perusteella.Hankinnan toteuttaminen puolustus- ja turvallisuushankintalain 22 §:n 1 mom. 3 kohdan nojalla suoraan SensorFu Oy:ltä on perusteltua, sillä tietopyyntöön 4293/2023 (Hilma 2023-130068, TED 2023/S 113-354241) saadun vastauksen perusteella vain SensorFu Oy:n tarjoama ratkaisu sisältää tarvittavat tekniset ominaisuudet.