Ausschreibung "Vergabe Netzwerksegmentierung"

Öffentliche Ausschreibung

Vergabe Netzwerksegmentierung

Gegenstand der Ausschreibung

Zur Erhöhung der Informationssicherheit wird - wie im B3S des BSI beschrieben - eine Segmentierung des Netzes vorgesehen. Der Übergang zwischen den Netzsegmenten des Netzwerks des Auftraggebers soll über moderne Firewalls geregelt werden. Dabei soll bereits in der Anschaffung der Firewalls darauf geachtet werden, dass die Systeme prinzipiell auch für weitere Anwendungsfälle zu nutzen sind.

Grundsätzlich planen die Kliniken des Auftraggebers eine Neustrukturierung der Netzsegmente, welche dabei durch Next Generation Firewalls voneinander abgeschottet werden, so dass nur der genau definierte Datenstrom zwischen den Netzsegmenten zugelassen ist. Die Trennung erfolgt grundsätzlich auf Layer 3, kann aber bei Bedarf auch durch Layer 2 Filter ergänzt werden. Neben der beschriebenen Funktionalität soll das Firewall-System eine integrierte Lösung zur netzwerkbasierten Überwachung von vernetzten Medizin- und IoT-Geräten haben.

Die angebotene Lösung soll den Datenverkehr an unterschiedlichen Stellen eines Netzwerks z.B. mithilfe von Netzwerk- Probes oder Sensoren überwachen. Werden Anomalien oder verdächtiger Netzwerkverkehr erkannt, alarmiert die Lösung das Security Operations Center (SOC) des Kunden und stellt Abwehr- bzw. Reaktionsmöglichkeiten zur Verfügung, beispielsweise werden die Firewalls oder die Netzwerkzugangskontrolle über in die Lösung integrierte Schnittstellen angewiesen, Datenverkehr zu verwerfen oder Daten bestimmter Sender und Empfänger zu blockieren. Die angebotene Lösung soll die netzgebundenen Medizin- und IoT- Geräte automatisiert erkennen, deren Kommunikation profilieren, deren Risiken analysieren und die Reaktion auf Bedrohungen automatisieren. Um die Genauigkeit und Vollständigkeit von Profilen, die Erkennung kontextbezogener Anomalien und die Risikoidentifizierung zu erreichen, muss die Lösung die proprietären IoT-Protokolle der Medizintechnikanbieter erkennen und auswerten. Die Konfiguration, Support und Wartung sowie die Fortwährende Unterstützung bei der Anpassung der Firewall regeln, soll durch einen spezialisierten Anbieter erfolgen.

Art des Auftrags

Dienstleistung

Erfüllungsort (Bundesland):

Bundesweit

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

66119 Saarbrücken

Eintragsdatum: 18.03.2024
Angebotsfrist: 16.04.2024