Erneuerung Firewall- und Management-Infrastruktur (Palo Alto)

Beschafft werden Hardware, Softwarelizenzen und Herstellersupportleistungen sowie Implementierungs-, Migrations- und Serviceleistungen zur Erneuerung der Firewall- und Management-Infrastruktur auf Basis von Produkten der Palo Alto Networks Inc.

Die Systeme werden in den Rechenzentrumsflächen des Auftraggebers in Berlin betrieben, wobei ein weiterer Standort erstmals mit einem eigenen Firewall-System ausgestattet wird.

Zu den technischen Anforderungen gehören die Anbindung über Multimode-Glasfaser mit Transceiver-Typen für 100 GbE, 25 GbE und 10 GbE sowie die Integration in Microsoft Active Directory, SAML-IdP mit Multi-Faktor-Authentifizierung, ein zentrales SIEM via Syslog, das bestehende Monitoring-System über SNMP und interne NTP-Quellen.

Das neue System muss die Funktionen der abzulösenden Bestandsinfrastruktur übernehmen, die bislang auf zwei getrennten Clustern betriebenen Bereiche Perimeter-Firewall und VPN-Gateway auf eine gemeinsame Plattform konsolidieren und die bestehende Panorama-Konfiguration mit Templates und Device Groups auf ein neues Panorama M-700 übernehmen.