Ausschreibung "Aufbau und Betriebsunterstützung Softwarelösung Elastic"

Öffentliche Ausschreibung

Aufbau und Betriebsunterstützung Softwarelösung Elastic

Gegenstand der Ausschreibung

Der Auftraggeber ist nach dem BSI-Gesetz in einzelnen Teilbereichen als kritische Infrastruktur eingestuft. Nach den Vorgaben des BSI ist ein System zur Angriffserkennung für diese Bereiche notwendig.

Die Bereiche sind dabei:
- Schienennetz und Stellwerke des öffentlichen Straßenpersonenverkehrs (ÖSPV) (BSI-KritisV, Anhang 7, Punkt 1.23)
- Leitzentrale des ÖSPV (BSI-KritisV, Anhang 7, Punkt 1.24)

Darüberhinausgehend plant der Auftraggeber im Zuge der Einführung einer zentralen Angriffserkennung den Scope auf die übergreifende IT-Infrastruktur auszudehnen und eine gesamthafte Lösung im Rahmen eines Managed Security Operations Center (SOC) zu vergeben, die Ausschreibung für die SOC-Dienstleistung läuft in einem gesonderten Verfahren.

Zielkonzept aus Co-Managed SIEM und Managed SOC: Die geplante Architektur umfasst ein "Co-Managed SIEM" auf Basis einer Elastic-Lösung. Ein, beim AG On-Prem gehosteter Elastic-Stack bestehend aus Elasticsearch, Kibana und Integrationen (auch als ELK-Stack bekannt) in Enterprise-Lizenzierung.
Die Anbindung der Log-Quellen und der Betrieb der SIEM-Lösung (Elastic) als Data Lake (exkl. SIEM-Regeln) obliegt dem AG mit Unterstützung durch den AN der vorliegenden Ausschreibung.

Ausschreibungsgegenstand ist die Unterstützung des AG während der Implementierung der Lösung, der Anbindung der verschiedenen Log-Quellen sowie den Betrieb der SIEM-Lösung.

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Niedersachsen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

30159 Hannover

Eintragsdatum: 18.09.2024
Angebotsfrist: 18.10.2024