IT-Angriffserkennungssysteme (SOC, SIEM, XDR)

Extended Detection & Response (XDR) Lösung für Klinikum

Gegenstand der Vergabe ist die Beschaffung und Implementierung einer Extended Detection & Response (XDR)‑Lösung. Ziel ist es, die IT‑Sicherheit durch moderne Erkennungs‑ und Reaktionsmechanismen signifikant zu erhöhen. Insbesondere sollen fortschrittliche Bedrohungen frühzeitig identifiziert und effektiv behandelt werden.

Cybersecurity Managed Services: SOC, NDR, Vulnerability Management, EDR & IoMT

Gegenstand der Beschaffung ist ein Cybersecurity Managed Service mit fünf Leistungsbereichen in einem Los. Diese umfassen SOC / SIEM für zentrale Detektion, Korrelation und Analyse sowie NDR für netzwerkbasierte Erkennung und Anomalieanalyse. Weiterhin sind Vulnerability Management, EDR-Management für ca. 11.200 Endpunkte und IoMT-Security für ca. 5.000 vernetzte Medizingeräte Teil der Leistung.

Managed Security Operations Center (SOC) und Cisco Security Enterprise Agreement

Die Universität zu Lübeck schreibt die Leistungen für ein Managed Security Operations Center (SOC) aus. Der Auftrag umfasst den 24/7-Betrieb, die Überwachung und die Reaktion auf Sicherheitsvorfälle auf Basis einer bestehenden Cisco-basierten Sicherheitsplattform. Zudem sind die Beschaffung, Verlängerung und Pflege der erforderlichen Softwarelizenzen für die Zielarchitektur Bestandteil der Leistung. Der Auftragnehmer übernimmt die Integration, Konfiguration und kontinuierliche Optimierung der Sicherheitskomponenten. Ziel ist die Sicherstellung einer durchgehenden Cyberresilienz durch proaktive Analyse und automatisierte Incident-Response-Prozesse.

VMware Subscriptions und Integrationsunterstützung

Ziel der Beschaffung ist die Sicherstellung des supportfähigen, hochverfügbaren und lizenzkonformen Weiterbetriebs der bestehenden Virtualisierungsinfrastruktur sowie die Einholung begleitender Integrationsunterstützung. Dies umfasst die Bereitstellung von VMware vSphere Foundation (VVF) und VMware Cloud Foundation (VCF) Subscriptions sowie fachspezifische Dienstleistungen. Dadurch wird eine stabile und zukunftssichere Weiterentwicklung der zentralen Betriebsplattform des Konzerns gewährleistet.

Erneuerung Perimeter-Firewall-Cluster

Ziel ist die Erneuerung der bestehenden Firewall-Infrastruktur zur Sicherstellung von hoher Verfügbarkeit, ausreichender Leistungsfähigkeit und nachhaltiger Zukunftsfähigkeit. Die Firewall muss interne Netze sicher von WAN und DMZ trennen, Datenverkehr analysieren (Layer 7) und Bedrohungen aktiv erkennen und abwehren. Im Rahmen der bestehenden IT-Sicherheitsarchitektur wird eine Firewall-Lösung des Herstellers Palo Alto Networks oder eine gleichwertige, vollständig kompatible Lösung beschafft.

Software für Schwachstellenmanagement inkl. Lizenzen und Dienstleistungen

Gegenstand der Rahmenvereinbarung ist die Bereitstellung, Einführung, Integration, Betreuung und Weiterentwicklung einer Softwarelösung für ein dauerhaft betreibbares Schwachstellenmanagement. Dies umfasst Lizenzen, Dienstleistungen, Schnittstellen sowie Analyse-, Reporting- und Steuerungsfunktionen. Ziel ist die Überführung eines technischen Grundaufbaus in einen stabilen Regelbetrieb.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg schreibt als gemeinsame Beschaffung für mehrere staatliche Hamburger Hochschulen Managed Security Services sowie den Aufbau und Betrieb eines Security Operations Centers aus. Ziel ist die Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie der kontinuierlichen Verbesserung der Informationssicherheit an den beteiligten Institutionen. Die Leistungen umfassen unter anderem CERT-Dienstleistungen, Threat Intelligence, Incident Response, den Betrieb eines SIEM-Systems sowie Vulnerability-Management. Der Auftragnehmer soll zudem die Automatisierung von Reaktionen auf Sicherheitsvorfälle sicherstellen und eine mandantenfähige Plattform bereitstellen. Das Projekt dient der frühzeitigen Erkennung und Behandlung von Sicherheitsvorfällen sowie der nachhaltigen Risikoreduzierung für IT-Systeme und Daten.

Support-Dienstleistungen und Lizenzen für Firewall Infrastruktur

Die Ausschreibung umfasst die Beschaffung von Support-Dienstleistungen und Lizenzen für den Eigenbetrieb der äußeren und inneren Stufe einer mehrstufigen Firewall-Infrastruktur. Zudem besteht die Möglichkeit zum Kauf von Systemerweiterungen und Ergänzungen. Der Vertrag hat eine Laufzeit von 3 Jahren mit der Option auf zweimalige Verlängerung um jeweils ein weiteres Jahr.

Einführung einer Multi-Faktor-Authentifizierung für externe Zugriffe

Gegenstand der Vergabe ist die Beschaffung, Einführung und Integration einer Multi-Faktor-Authentifizierung zur Absicherung externer Zugriffe auf die IT-Systeme des Landkreises Merzig-Wadern. Die Lösung soll insbesondere die bestehenden SSL-VPN- und IPsec-VPN-Zugriffe absichern und perspektivisch für weitere Dienste erweiterbar sein. Ziel ist die Bereitstellung einer benutzerfreundlichen Authentifizierungslösung, die ein hohes Sicherheitsniveau gewährleistet. Die Plattform muss sich in die vorhandene Sophos-XGS-Infrastruktur sowie in das Microsoft Active Directory integrieren lassen. Der Betrieb kann als Eigenbetrieb oder Managed Service erfolgen.

Unified-Endpoint-Management-Lösung zur zentralen, plattformübergreifenden Verwaltung der Endgerätelandschaft

Beschafft wird eine Unified-Endpoint-Management-Lösung (UEM) inklusive Mobile Device Management (MDM) für eine zentrale, plattformübergreifende Verwaltung von 1.420 Endgeräten. Die Lösung muss On-Premises betrieben werden und die Betriebssysteme Windows, macOS, Linux, iOS und Android an fünf Standorten unterstützen. Der Leistungsumfang umfasst die Lieferung, Installation, Konfiguration und Integration der Software sowie die Unterstützung bei der Migration von Bestandsgeräten. Zudem sind Support- und Wartungsleistungen über einen Zeitraum von fünf Jahren gefordert.