IT-Security

Description du marché

Der Auftraggeber verfügt bereits über ein umfassendes Extended Detection and Response (XDR) Portfolio, welches durch ein internes SOC-Team betreut wird. Dieses soll durch eine netzwerkbasierte Erkennung (NDR) ergänzt werden, um auf Bedrohungen im lokalen Netzwerk des Auftraggebers reagieren zu können. Das NDR-System soll vollständig durch den Auftragnehmer (AN) betrieben werden, sodass nur geprüfte Ereignisse durch das interne SOC-Team desbearbeitet werden müssen. Zusätzlich soll der Auftragnehmer die Ereignisse aus dem Endpoint Detection System (EDR) des Auftraggebers analysieren und beurteilen. Dies dient auch der zusätzlichen Absicherung außerhalb der Bürozeiten. Im Falle eines weitreichenden Sicherheitsvorfalls kann der Auftragnehmer ein spezialisiertes Incident Response Team bereitstellen, um den bei der Analyse und Bewältigung zu unterstützen. Das IR-Team arbeitet dabei mit dem SOC-Team in enger Abstimmung zusammen.

Pouvoir adjudicateur