Die BAHN-BKK führt ihre produktiv genutzte Endpoint-Sicherheitsplattform des Herstellers Trellix (Trellix Endpoint Security mit ePO) für 1.300 Endpoints fort und erweitert sie um einen kontinuierlichen Service zur Erkennung, Bewertung und Behandlung von Sicherheitsereignissen mit verlässlicher Überwachung und Eskalation auch außerhalb der üblichen Betriebszeiten (Sicherungssysteme nach KRITIS-Verordnung und § 31 Abs. 2 BSIG); Vertragslaufzeit vier Jahre (30.09.2026 bis 29.09.2030), Gesamtprojekt zum Festpreis. Die Komponenten EDR with Forensics (HX Endpoint Security), IVX Sandbox und
SIEM/Logmanagement (ESM/ELM/ERC) wurden bisher ausschließlich im Rahmen eines von der eyeT GmbH konzipierten, implementierten und technisch begleiteten Proof of Concept mit zeitlich befristeten Proof-of-Concept-Lizenzen betrieben; sie werden mit diesem Auftrag erstmals regulär lizenziert (dauerhafte Lizenzen bzw. Subskriptionen mit Laufzeiten gemäß Auftrag). Der Auftrag umfasst drei Leistungsteile:
WeiterlesenWeniger anzeigen
(1) Lizenz-, Subskriptions- und Supportleistungen des Herstellers Trellix, bezogen über den autorisierten Trellix Platinum Partner eyeT GmbH: Endpoint-Sicherheitsplattform Trellix Endpoint Enterprise Cloud für 1.300 Endpoints einschließlich EDR with Forensics (HX Endpoint Security) und Appliance-Lizenzen; SIEM/Logmanagement (Trellix ESM/ELM/ERC, dauerhafte Lizenz mit Support); Sandbox/Threat Intelligence (Trellix IVX VM300 einschließlich Central Management und Dynamic Threat Intelligence); Trellix API; Helix Core als SecOps-Plattform (Jahre 2 bis 4). Die vereinbarten Cloud-Dienste des Herstellers (Endpoint Enterprise Cloud, EDR-Cloud-Tenant, HX Cloud Forensics, Helix) werden im deutschen Rechenzentrum des Herstellers betrieben; die herstellerseitige Cloud- Infrastruktur und Datenhaltung sind im Leistungsumfang enthalten.
(2) Managed Detection and Response durch Trellix: MDR1 for EDR mit EDR Wise (Jahr 1) und Trellix Complete SOC-Service for SecOps „Helix“ (MDR1 for Helix, Jahre 2 bis 4) mit