Managed SOC Service

Beschafft werden Konzeption, Einbindung, laufende Pflege und Betrieb eines vollständig betreuten Security Operations Center (SOC) einschließlich SIEM-, XDR- und NDR-Funktionen für 700 Benutzer und 110 Server.

Das SOC muss auf einer durchgängig integrierten und einheitlichen Plattformarchitektur basieren und kontinuierlich an Veränderungen der Bedrohungslage angepasst sowie weiterentwickelt werden.

Zu den Leistungen gehören die dauerhafte Pflege individuell zugeschnittener Detection Playbooks, die Bereitstellung detaillierter Verfahrensabläufe für die Alarmbearbeitung und ein fester deutschsprachiger Ansprechpartner.

Das Monitoring und die Echtzeitauswertung sind ohne Unterbrechung an 24 Stunden pro Tag, 7 Tagen pro Woche und 365 Tagen pro Jahr zu erbringen, wobei die Echtzeitanalyse höchstens fünf Minuten dauern darf.

Die Benachrichtigung im Alarmfall muss jederzeit durch eine natürliche Person erfolgen, und es muss ein eigenständiges Incident-Response-Team für IT-forensische Untersuchungen sowie Maßnahmen wie Eindämmung, Wiederherstellung und Recovery verfügbar sein.

Threat Hunting ist sowohl fortlaufend als auch anlassbezogen nach Alarmen und ohne mengenmäßige Begrenzung durchzuführen, ebenso wie die Bereitstellung von Remote-Unterstützung bei einem Incident rund um die Uhr.

Protokolldaten sind für einen Zeitraum von mindestens zwölf Monaten aufzubewahren, wobei sich die Aufbewahrungsdauer gegen separate Vergütung verlängern lassen muss.

Überwacht werden sollen Windows- und Linux-Server sowie Windows-, macOS- und Linux-Clients im Netz des Auftraggebers, zudem ist die Überwachung einer Fortinet FortiGate vorgesehen.