Dienstleistung zur Bedrohungserkennung und -abwehr Klinikum Fulda

Die ausgeschriebene Dienstleistung soll auf Basis von Protokolldaten potenziell schadhafte Kommunikationsverbindungen und Aktivitäten erkennen. Als Datenquellen sollen verschiedene IT-Systeme dienen, die der Auftraggeber einsetzt. Die Abstimmung der anzubindenden Datenquellen erfolgt nicht in diesem Teilnahmewettbewerb, sondern im späteren Bieterverfahren.

Der Anbieter hat die Protokolldaten (ggf. durch hinzuziehen einer geeigneten Anwendung) auszuwerten, um etwaige Cyberangriffe oder sonstige schadhaftes Verhalten zu erkennen. Die Auswertung der Protokolldaten muss rund um die Uhr an sieben Tagen in jeder Woche erfolgen. Setzt der Anbieter eine Anwendung zur Sichtung der Logdaten ein, ist diese beizustellen. Der Auftragnehmer wird diese Lizenzen nicht erwerben.

Erkennt der Anbieter ein etwaiges Bedrohungsereignis, so ist unverzüglich (binnen maximal einer Stunde nach Einlieferung der Logdaten) der Auftraggeber über definierte Meldewege zur informieren. Tätigkeiten zur Angriffserkennung und -erstbearbeitung sind im Angebotspreis inkludiert und werden nicht gesondert berechnet.

Über die Angriffserkennung hinausgehende Dienstleistungen zur Bedrohungsabwehr sind mit einer Reaktionszeit von 4 Stunden (remote) bzw. am nächsten Werktag (vor Ort beim Auftraggeber) zu erbringen. Diese Aufwände sind gesondert zu berechnen und im Angebotspreis nicht zu inkludieren.