Managed Security Services und Aufbau eines Security Operation Centers

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Die Universität zu Lübeck schreibt die Leistungen für ein Managed Security Operations Center (SOC) aus. Der Auftrag umfasst den 24/7-Betrieb, die Überwachung und die Reaktion auf Sicherheitsvorfälle auf Basis einer bestehenden Cisco-basierten Sicherheitsplattform. Zudem sind die Beschaffung, Verlängerung und Pflege der erforderlichen Softwarelizenzen für die Zielarchitektur Bestandteil der Leistung. Der Auftragnehmer übernimmt die Integration, Konfiguration und kontinuierliche Optimierung der Sicherheitskomponenten. Ziel ist die Sicherstellung einer durchgehenden Cyberresilienz durch proaktive Analyse und automatisierte Incident-Response-Prozesse.

Aufbau einer föderierten Identity- und Access-Management-Infrastruktur für Hamburger Hochschulen

Die Universität Hamburg plant den Aufbau einer gemeinsamen, föderierten Identity- und Access-Management-Infrastruktur (IAM) für die Hamburger Hochschulen. Ziel ist die Bereitstellung von Diensten auf Grundlage etablierter Föderationstechnologien. Jede Hochschule erhält ein lokales IAM-System, das in eine gemeinsame Landesinfrastruktur integriert wird. Das Vorhaben umfasst die Konzeption, den Aufbau und die Überführung in den Regelbetrieb.

Managed SOC und Digital Forensics and Incident Response (DFIR)

Beschafft werden zwei ergänzende Sicherheitsdienstleistungen: ein Managed Security Operations Center (SOC) im 24/7-Betrieb sowie Kapazitäten für Digital Forensics and Incident Response (DFIR). Das Managed SOC umfasst die kontinuierliche Überwachung der Systemlandschaft, die Erstbewertung von Sicherheitsereignissen und die Durchführung standardisierter Erstmaßnahmen. Die DFIR-Leistungen dienen der strukturierten Behandlung schwerwiegender Sicherheitsvorfälle auf gesonderte Beauftragung. Beide Leistungen sind voneinander abgegrenzt, können jedoch beim gleichen Auftragnehmer abgerufen werden.

IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Ziel der Beschaffung ist die Bereitstellung einer modernen, zentral administrierbaren Sicherheitslösung. Die Leistungsbestandteile umfassen 24/7 SOC inklusive Managed Service, SIEM / Logging / Monitoring, Endpoint Protection / XDR, Vulnerability Scanner / Schwachstellenmanagement sowie Implementierung, Integration und Wartung inkl. Schulungen. Die Leistungen umfassen die dauerhafte Überlassung einschließlich Pflege, Support, Wartung sowie die für Einführung, Integration, Betrieb und Schulung erforderlichen Dienstleistungen während der Vertragslaufzeit.

G DATA MXDR für 900 Clients inkl. SOC für 3 Jahre

Die Stadtverwaltung Neuwied beschafft eine Managed Extended Detection and Response (MXDR) Dienstleistung inklusive Security Operations Center (SOC) für einen Zeitraum von drei Jahren. Der Leistungsumfang umfasst die Bereitstellung und den Betrieb von Sicherheitssoftware für ca. 900 Clients und Server sowie eine kontinuierliche 24/7-Überwachung. Ziel ist die Verbesserung der Angriffserkennung und -abwehr durch qualifiziertes Personal. Die Dienstleistung muss eine aktive Eindämmung von Cyberangriffen sowie eine deutschsprachige Betreuung gewährleisten.