Microsoft Licenses for Servers and Personal Computers

Oryginalny tytuł części

Nabava Microsoft licenci za servere i osobna računala

Oryginalny opis TED

Predmet nabave obuhvaća isporuku Microsoft licenci te pružanje usluga upravljanja licenčnom usklađenošću i sigurnosne procjene Microsoft okruženja. Uz isporuku licenci Ponuditelj mora osigurati povezanu uslugu savjetovanja, analize i procjene stanja informacijskog sustava Naručitelja s ciljem osiguravanja pravilnog licenciranja, optimizacije korištenja licenci te povećanja sigurnosti i transparentnosti Microsoft infrastrukture. Usluga uključuje savjetovanje Naručitelja radi otklanjanja rizika neispravnog licenciranja softvera i softverskih usluga, kontinuirano informiranje prema potrebi, a najmanje jednom godišnje i edukaciju o pravilima licenciranja te promjenama licenčnih uvjeta proizvođača, kao i provođenje godišnje licenčne inventure softvera i softverskih usluga u informacijskom sustavu Naručitelja. Licenčna inventura obuhvaća skeniranje, evidentiranje, analizu i optimizaciju korištenja softvera i licenci te izradu izvješća o stanju licenciranosti. Osim licenčne inventure potrebno je provesti uslugu sustavnog otkrivanja svih uređaja, servisa i sustava u mrežnom okruženju Naručitelja radi prikupljanja detaljnih informacija o imovini. Cilj je dobiti potpunu i točnu sliku infrastrukture, uključujući uređaje koji nisu dokumentirani, sustave izvan nadzora, shadow IT i zastarjele komponente. Ponuditelj će potom analizirati rezultate, validirati podatke i istaknuti nepravilnosti, rizike i potencijalne sigurnosne probleme povezane s otkrivenom imovinom. U okviru iste usluge Ponuditelj je obvezan provesti detaljnu analizu postojećeg Active Directory okruženja Naručitelja s ciljem otkrivanja sigurnosnih ranjivosti, pogrešnih konfiguracija i zastarjelih postavki. Provjera obuhvaća domenske kontrolere, korisničke i servisne račune, GPO postavke, protokole, delegiranja, certifikacijske usluge i međudomenske odnose. Analiza mora uključivati identifikaciju slabih lozinki, shadow admin računa, ranjivih SPN-ova, zastarjelih objekata, nesigurnih skripti, ranjivih protokola (SMBv1, LM/NTLMv1, LLMNR), Kerberos ranjivosti, te pogrešnih delegiranja i DACL/ACE postavki. Dodatno se moraju provjeriti konfiguracije PKI sustava, predlošci certifikata, RODC postavke, auditing politike, DNS sigurnost i servisi instalirani na domenskim kontrolerima. Na temelju prikupljenih podataka mora se izraditi analiza mogućih putova napada i procjena rizika. Konačni rezultat izvršene usluge mora uključivati strukturirano izvješće s nalazima, prioritetnim preporukama za otklanjanje uočenih problema te prezentaciju rezultata. Usluga mora dodatno obuhvaćati skeniranje IT okruženja radi otkrivanja sigurnosnih ranjivosti te provjeru jesu li prethodno identificirani problemi uspješno otklonjeni. Ponuditelj mora analizirati rezultate skeniranja, ukloniti lažno pozitivne nalaze, odrediti prioritete rizika i dati jasne preporuke za sanaciju.