Die KfW benötigt eine Software zur Erkennung und Behandlung von Anomalien und Angriffsmustern im gemeinsamen Netzwerk der KfW und der KfW-IPEX Bank GmbH (Network Detection and Response Tool, kurz: NDR-Tool).

Der Auftragnehmer schuldet folgende Leistungen:

(1)

Kaufweise oder mietweise Überlassung einer Nutzerlizenz an die KfW und an die KfW-IPEX Bank GmbH für die Nutzung einer standardisierten Network Detection and Response Software (kurz: NDR-Tool) zur Erkennung und Behandlung von Anomalien und Angriffsmustern (Indicators of Compromise = IOC) im gemeinsamen IT-Netzwerk der KfW und der KfW-IPEX Bank GmbH.

(2)

Bestandteil der Nutzerlizenz ist die unentgeltliche Erstinstallation des NDR-Tools auf der IT-Infrastruktur der KfW.

(3)

Bereitstellung einer Produkt-Dokumentation des überlassenen NDR-Tools.

(4)

Fortlaufende Pflege der NDR-Software durch Bereitstellung von Patches, Updates und Upgrades sowie durch vom Hersteller entwickelter neuer Software-Releases bzw. Software-Versionen.

(5)

Support für das NDR-Tool im Sinne der Beseitigung etwaiger an der Software eintreten-der Störungen ggf. unter Einbindung des Herstellers und der Beantwortung von Fragen hinsichtlich der Nutzung des Tools.

(6)

Bedarfsweise Unterstützung, Beratung und Training des Auftraggebers zu Fragen der Implementierung oder Konfigurierung der überlassenen Software, zur Optimierung ihres Einsatzes sowie zu anderen technischen oder fachlichen Fragen im Zusammenhang mit der Verwendung und dem Betrieb des NDR-Tools.