Erneuerung Perimeter-Firewall-Cluster Palo Alto Networks

Erneuerung Perimeter-Firewall-Cluster

Ziel ist die Erneuerung der bestehenden Firewall-Infrastruktur zur Sicherstellung von hoher Verfügbarkeit, ausreichender Leistungsfähigkeit und nachhaltiger Zukunftsfähigkeit. Die Firewall muss interne Netze sicher von WAN und DMZ trennen, Datenverkehr analysieren (Layer 7) und Bedrohungen aktiv erkennen und abwehren. Im Rahmen der bestehenden IT-Sicherheitsarchitektur wird eine Firewall-Lösung des Herstellers Palo Alto Networks oder eine gleichwertige, vollständig kompatible Lösung beschafft.

Next Generation Firewall Palo Alto

Die Universität Paderborn beabsichtigt die Beschaffung einer Next Generation Firewall des Herstellers Palo Alto. Der Beschaffungsgegenstand umfasst die Lieferung der Hardware inklusive eines 60-monatigen Premium-Supports sowie die zeitlich befristete Überlassung der zugehörigen Standardsoftware für denselben Zeitraum. Ergänzend sind eine Individualschulung für mindestens drei Personen sowie ein Abrufkontingent von drei Personentagen für Unterstützungsleistungen bei der Implementierung und Integration in die IT-Systemlandschaft zu erbringen. Die Lieferung der Hardware hat innerhalb von 30 Tagen nach Auftragserteilung zu erfolgen.

Supportverlängerung Lizenzen Firewalldienste Rechenzentrum Schul-IT

Die Stadt Herne schreibt die Supportverlängerung für Firewalldienste im Rechenzentrum der Schul-IT aus. Der Beschaffungsgegenstand umfasst die Erneuerung von Software-Wartungs- und Support-Services für verschiedene Palo Alto Firewall-Modelle. Dies beinhaltet neben dem Backline-Support auch Abonnements für Advanced Threat Prevention und Advanced URL Filtering. Die Leistungen sind für eine Laufzeit von 12 Monaten vorgesehen.

Support-Dienstleistungen und Lizenzen für Firewall Infrastruktur

Die Ausschreibung umfasst die Beschaffung von Support-Dienstleistungen und Lizenzen für den Eigenbetrieb der äußeren und inneren Stufe einer mehrstufigen Firewall-Infrastruktur. Zudem besteht die Möglichkeit zum Kauf von Systemerweiterungen und Ergänzungen. Der Vertrag hat eine Laufzeit von 3 Jahren mit der Option auf zweimalige Verlängerung um jeweils ein weiteres Jahr.

Modernisierung des zentralen Firewall-Systems

Ziel des Vorhabens ist die Modernisierung der Firewall- und Security-Gesamtarchitektur inkl. einer Next Generation Endpoint Protection des Forschungsverbundes. Die künftige Lösung muss den aktuellen und zukünftigen Anforderungen an Informationssicherheit, Verfügbarkeit, Skalierbarkeit, Mandantenfähigkeit, Nachvollziehbarkeit administrativer Tätigkeiten und einen wirtschaftlichen Betrieb entsprechen. Es wird eine mehrstufige Firewall-Struktur mit zentral betriebenem Perimeter-Firewall-Cluster und Segmentierungs-Firewall-Clustern je Institut gefordert.

Rahmenvereinbarung Netzwerk- und Sicherheitsprodukte Fortinet

Das Zuse-Institut Berlin schreibt eine Rahmenvereinbarung für den Bezug von Netzwerk- und Sicherheitsprodukten des Herstellers Fortinet aus. Die Beschaffung umfasst Hardware, Software, Wartungsleistungen sowie optionale Dienstleistungen wie Installation, Konfiguration und Schulungen. Der Auftrag ist in vier Gebietslose unterteilt, um eine effiziente Bedarfsdeckung für zahlreiche Berliner Wissenschaftseinrichtungen zu gewährleisten. Die Laufzeit der Rahmenvereinbarung beträgt maximal 48 Monate.

IT-Servertechnik für Berufliches Schulzentrum Otto Lilienthal Freital-Dippoldiswalde

Die Ausschreibung betrifft die teilweise Erneuerung der IT-Infrastruktur des Berufsschulzentrums Freital-Dippoldiswalde. Der Beschaffungsgegenstand umfasst die Bereitstellung und Implementierung einer zentralen Hyper-Converged-Infrastructure (HCI)-Lösung inklusive Backup-Speicher. Zudem sind die Lieferung und Inbetriebnahme von 125 Fat Clients sowie die Einbindung peripherer Bestandssysteme erforderlich. Des Weiteren beinhaltet der Auftrag die Installation didaktischer Software, einer Virenschutzlösung und einer Softwareverteilungslösung.

Core/Aggregation Switches für Ausweichsitze Krisenstab und Medientechnik

Beschafft werden Core- und Aggregation-Switches sowie zugehörige Komponenten für Ausweichsitze des Krisenstabs und für Medientechnik. Der Lieferumfang umfasst verschiedene Arista-Netzwerkkomponenten, darunter Core-Switches, Aggregation-Switches, 48-Port-Switches sowie die notwendigen Rackschiene-Kits. Zudem sind Lizenzen für EVPN und VXLAN sowie mehrjährige Support-Leistungen für Hardware und Software enthalten. Die Lieferung erfolgt an das Institut der Feuerwehr NRW.

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

Fortigate Firewalls

Beschafft werden FortiGate-900G Hardware-Firewalls inklusive einer fünfjährigen Lizenzierung für FortiCare Premium und FortiGuard Unified Threat Protection. Die Hardware umfasst spezifische Schnittstellenkonfigurationen wie 25G SFP28-Slots, 10GE SFP+-Slots sowie diverse GE RJ45- und SFP-Ports. Zudem ist die Ausstattung mit SPU NP7- und CP9-Beschleunigern sowie redundanten AC-Netzteilen gefordert. Die Lieferung der Komponenten ist für den Standort Wolfsburg vorgesehen.