Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC): IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung

Das SOC des Auftraggebers hat den Grundauftrag, die IT-Landschaft der Organisation rund um die Uhr zu überwachen und bei Security Incidents entsprechende Massnahmen einzuleiten.

Vom bisherigen Vertragspartner wurden die Themenschwerpunkte Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM) bezogen, dementsprechend umfasst vorliegende Ausschreibung im Kern die Ablösung besagter Komponenten und Dienstleistungen. Während einige Aufgaben neu durch das SOC des Auftraggebers wahrgenommen werden, sind die internen Personalressourcen ein begrenzender Faktor. Deshalb werden einige Aufgaben, darunter auch die fortlaufende Überwachung der Umgebung, weiterhin gemeinsam mit Unterstützung eines externen Partners erbracht werden müssen.

Die zukünftige Umgebung soll auf der jetzigen, internen Logdatenplattform Splunk beruhen, die zu einem SIEM erweitert wird. Ergänzt werden soll diese Plattform von einer Managed Detection and Response (MDR) Lösung, welche mittels eigenem Data Lake arbeitet und Alerts an das interne SIEM überträgt. Die fortlaufende Überwachung soll auf Basis des MDR-Services erfolgen, während sich die Mitarbeitenden des Auftraggebers künftig primär mit dem internen SIEM befassen und damit auch interne und organisationsspezifische Use Cases abdecken können.

Ergänzt werden die Systeme mit verschiedenen Dienstleistungen, um die SIEM-Plattform zu betreiben, aber auch mit Cyber-Analysedienstleistungen und Unterstützung im Incident-Fall. Die zukünftige Plattform muss den Betrieb auch im Schwachstellenmanagement mit geeigneten Hilfsmitteln unterstützen.

Die Beschaffung wird in vier Lose aufgeteilt.

Firmen-Überwachung

Firmenmonitor.ch informiert Sie über Mutationen aller Firmen, welche im Handels­register eingetragen sind. Nutzen Sie unseren Service, um sich frühzeitig zu informieren.

Firmenadressen kaufen

Für die Er­wei­te­rung Ihres Kun­den­kreises kön­nen Firmen­adressen individuell gekauft werden. Rund 750'000 Schweizer Firmen­adressen, selek­tierbar nach Ihren Bedürfnissen.

Neugründeradressen

Abonnieren Sie das täg­liche Up­date aller Firmen, die gerade neu ge­gründet wur­den. Lassen Sie sich täglich die neu­gegründenten Firmen­adressen als Excel-Datei liefern.