Endpoint Detection und Response Lösung mit Security Service

Der Auftraggeber beabsichtigt die Beschaffung einer cloudbasierten Endpoint Detection und Response Lösung (EDR) inkl. zugehöriger Managed Security Services. Ziel ist es Endgeräte im Netzwerk des Auftraggebers proaktiv vor Cyberbedrohungen zu schützen und bei sicherheitsrelevanten Vorgängen gezielt reagieren zu können. Zielsetzung: Mit der geplanten Leistung soll die Erkennung, Analyse und Reaktion auf IT-Sicherheitsbedrohungen verbessert sowie ein ein kontinuierlicher Sicherheitsbetrieb (24/7) durch einen qualifizierten Dienstleister sichergestellt werden. Der Dienstleister soll sowohl die techn. Lösung als auch begleitende Services für Betrieb, Monitoring, Incident Response und Threat Intelligence bereitstellen. Rahmenbedingungen: - Die Lösung soll über zentral verwaltete Cloudplattform betrieben werden -Der Service umfasst unter anderem Sicherheitsüberwachung, Bedrohungsanalyse, Eskalationsmanagement und Berichterstattung. - Datenschutz- und Complianceanforderungen (insbesondere DSGVO) sind vollständig zu erfüllen. - Die Integration in die bestehende IT-Landschaft des Auftraggebers ist Bestandteil der Leistung. grob skizzierter Leistungsumfang: - Bereitstellung und Einführung einer EDR-Lösung für Windows,Linux und MacOS Endgeräte ( ca. 3800 User) - Monitoring und Managment durch ein Security Operation Center - Managed Detection und Response inkl. automatisierter und manueller Gegenmaßnahmen. - Unterstützung hybrider Infrastrukturen (On Premise und Cloud) - Schulung, Reporting, Support optional Forensik und Schwachstellenservice - Exit Strategie bei Vertragsende (inkl. Datenportabilität) Erstvertragslaufzeit 4 Jahre mit zweimaliger jährlicher Verlängerung als Option.