Erneuerung Perimeter-Firewall-Cluster

Erneuerung Perimeter-Firewall-Cluster Palo Alto Networks

Das Helmholtz-Zentrum Hereon schreibt die Erneuerung seiner Perimeter-Firewall-Infrastruktur aus. Der Beschaffungsgegenstand umfasst die Lieferung, Installation, Migration und Inbetriebnahme eines hochverfügbaren Firewall-Clusters. Zudem sind Dokumentationsleistungen, Schulungen sowie ein umfassender Service- und Supportvertrag für vier Jahre gefordert. Die Lösung muss technisch und wirtschaftlich mit der bestehenden Palo Alto Networks Infrastruktur kompatibel sein.

Modernisierung des zentralen Firewall-Systems

Ziel des Vorhabens ist die Modernisierung der Firewall- und Security-Gesamtarchitektur inkl. einer Next Generation Endpoint Protection des Forschungsverbundes. Die künftige Lösung muss den aktuellen und zukünftigen Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit, Nachvollziehbarkeit administrativer Tätigkeiten und einen wirtschaftlichen Betrieb entsprechen. Es wird eine mehrstufige Firewall-Struktur mit zentral betriebenem Perimeter-Firewall-Cluster und Segmentierungs-Firewall-Clustern je Institut gefordert.

Next Generation Firewall Palo Alto

Die Universität Paderborn beabsichtigt die Beschaffung einer Next Generation Firewall des Herstellers Palo Alto. Der Beschaffungsgegenstand umfasst die Lieferung der Hardware inklusive eines 60-monatigen Premium-Supports sowie die zeitlich befristete Überlassung der zugehörigen Standardsoftware für denselben Zeitraum. Ergänzend sind eine Individualschulung für mindestens drei Personen sowie ein Abrufkontingent von drei Personentagen für Unterstützungsleistungen bei der Implementierung und Integration in die IT-Systemlandschaft zu erbringen. Die Lieferung der Hardware hat innerhalb von 30 Tagen nach Auftragserteilung zu erfolgen.

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

Sichere Netzwerkzugriffskontrolle (NAC) für Krankenhäuser

Um den erhöhten Anforderungen an die Netzwerksicherheit im Rahmen des länderübergreifenden telemedizinischen Netzwerks gerecht zu werden, muss die bestehende NAC-Lösung der Krankenhäuser ersetzt werden. Die Beschaffung umfasst die Lieferung und Implementierung einer neuen, sicheren Netzwerkzugriffskontrolle.

Support-Dienstleistungen und Lizenzen für Firewall Infrastruktur

Die Ausschreibung umfasst die Beschaffung von Support-Dienstleistungen und Lizenzen für den Eigenbetrieb der äußeren und inneren Stufe einer mehrstufigen Firewall-Infrastruktur. Zudem besteht die Möglichkeit zum Kauf von Systemerweiterungen und Ergänzungen. Der Vertrag hat eine Laufzeit von 3 Jahren mit der Option auf zweimalige Verlängerung um jeweils ein weiteres Jahr.

Supportverlängerung Lizenzen Firewalldienste Rechenzentrum Schul-IT

Die Stadt Herne schreibt die Supportverlängerung für Firewalldienste im Rechenzentrum der Schul-IT aus. Der Beschaffungsgegenstand umfasst die Erneuerung von Software-Wartungs- und Support-Services für verschiedene Palo Alto Firewall-Modelle. Dies beinhaltet neben dem Backline-Support auch Abonnements für Advanced Threat Prevention und Advanced URL Filtering. Die Leistungen sind für eine Laufzeit von 12 Monaten vorgesehen.

Extended Detection & Response (XDR) Lösung für Klinikum

Gegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)‑Lösung. Ziel ist es, die IT‑Sicherheit durch moderne Erkennungs‑ und Reaktionsmechanismen signifikant zu erhöhen. Insbesondere sollen fortschrittliche Bedrohungen frühzeitig identifiziert und effektiv behandelt werden.

Fortigate Firewalls

Beschafft werden FortiGate-900G Hardware-Firewalls inklusive einer fünfjährigen Lizenzierung für FortiCare Premium und FortiGuard Unified Threat Protection. Die Hardware umfasst spezifische Schnittstellenkonfigurationen wie 25G SFP28-Slots, 10GE SFP+-Slots sowie diverse GE RJ45- und SFP-Ports. Zudem ist die Ausstattung mit SPU NP7- und CP9-Beschleunigern sowie redundanten AC-Netzteilen gefordert. Die Lieferung der Komponenten ist für den Standort Wolfsburg vorgesehen.

Core/Aggregation Switches für Ausweichsitze Krisenstab und Medientechnik

Beschafft werden Core- und Aggregation-Switches sowie zugehörige Komponenten für Ausweichsitze des Krisenstabs und für Medientechnik. Der Lieferumfang umfasst verschiedene Arista-Netzwerkkomponenten, darunter Core-Switches, Aggregation-Switches, 48-Port-Switches sowie die notwendigen Rackschiene-Kits. Zudem sind Lizenzen für EVPN und VXLAN sowie mehrjährige Support-Leistungen für Hardware und Software enthalten. Die Lieferung erfolgt an das Institut der Feuerwehr NRW.