Lieferung einer Endpoint-Security-Lösung für 400 Endgeräte

Gegenstand dieser Beschaffung ist die Bereitstellung einer zentral administrierbaren Endpoint-Security-Lösung für die Technische Hochschule Wildau für zunächst 400 Endgeräte. Die neue Lösung soll die bisher eingesetzte Virenschutz- und Firewalllösung WithSecure ersetzen und zusätzlich Funktionen zur Endpoint Detection and Response (EDR) bereitstellen. Hierzu gehören insbesondere die kontinuierliche Überwachung sicherheitsrelevanter Systemaktivitäten, die Erkennung und Bewertung von Anomalien und Bedrohungen, Möglichkeiten zur Ursachenanalyse sowie automatisierte und manuelle Reaktionsmaßnahmen, beispielsweise die Isolation eines betroffenen Endgerätes. Die Lösung muss eine zentrale Verwaltung der geschützten Endgeräte ermöglichen. Über die zentrale Verwaltung müssen insbesondere Sicherheitsrichtlinien, Konfigurationen, Updates und Signaturen verteilt sowie Sicherheitsereignisse und der Schutzstatus der Endgeräte eingesehen werden können. Bevorzugt wird eine On-Premises-Lösung. Sofern die angebotene Lösung Cloud-Dienste nutzt, sind die geltenden datenschutzrechtlichen und informationssicherheitsbezogenen Anforderungen zu erfüllen. Die Leistung umfasst die Bereitstellung der erforderlichen Lizenzen beziehungsweise Nutzungsrechte einschließlich Updates, Signaturen und technischem Support für den vereinbarten Leistungszeitraum. 2. Mindestanforderungen Die angebotene Lösung muss folgende Mindestanforderungen erfüllen: 2.1 Lizenzierung - Bereitstellung von Lizenzen für zunächst 400 Endgeräte - Lizenzlaufzeit von zwölf Monaten - skalierbares Lizenzmodell, das eine Anpassung an Änderungen des Endgerätebestandes ermöglicht - transparente Darstellung der Kosten für zusätzliche beziehungsweise reduzierte Lizenzmengen - Bereitstellung sämtlicher für den Betrieb erforderlicher Lizenz-, Update- und Supportleistungen 2.2 Unterstützte Betriebssysteme Die Lösung muss die jeweils aktuellen, vom Hersteller unterstützten Versionen folgender Betriebssysteme unterstützen: - Microsoft Windows für Arbeitsplatzrechner - macOS Die wesentlichen Schutz- und Verwaltungsfunktionen müssen grundsätzlich für beide Betriebssysteme zur Verfügung stehen. Abweichungen im Funktionsumfang zwischen Windows und macOS sind im Angebot transparent darzustellen. Die Unterstützung virtueller Maschinen innerhalb der an der Technischen Hochschule Wildau eingesetzten Nutanix-Infrastruktur ist wünschenswert. 2.3 Schutzfunktionen Die Lösung muss mindestens folgende Funktionen bereitstellen: - Schutz vor Viren, Malware, Ransomware und weiteren Schadprogrammen - verhaltensbasierte Erkennung bislang unbekannter Bedrohungen - EDR-Funktionalität zur kontinuierlichen Überwachung und Erkennung verdächtiger Aktivitäten - Analyse und nachvollziehbare Darstellung sicherheitsrelevanter Ereignisse - automatisierte und manuelle Reaktionsmöglichkeiten - Möglichkeit zur Isolation kompromittierter Endgeräte - integrierte Host-Firewall beziehungsweise zentrale Verwaltung der betriebssystemeigenen Firewall - automatische und zeitnahe Bereitstellung von Signaturen, Erkennungsmechanismen und Programmupdates - Protokollierung von Sicherheitsereignissen und administrativen Maßnahmen - Alarmierung bei erkannten Bedrohungen und kritischen Sicherheitsereignissen 2.4 Zentrale Administration Die Lösung muss eine zentrale Administration sämtlicher geschützter Endgeräte ermöglichen. Hierzu gehören mindestens: - zentrale Installation beziehungsweise Verteilung der Client-Komponenten - zentrale Verwaltung von Richtlinien und Konfigurationen - zentrale Verteilung von Signaturen und Updates - Übersicht über den Sicherheits-, Update- und Verbindungsstatus der Endgeräte - zentrale Anzeige, Bewertung und Bearbeitung erkannter Sicherheitsereignisse - rollen- und berechtigungsbasierte Administration - Exportmöglichkeiten für Berichte und Sicherheitsereignisse - Deinstallation beziehungsweise Entfernung der Client-Komponenten über die zentrale Verwaltung 2.5 Datenschutz und Cloud-Nutzung Sofern Bestandteile der angebotenen Lösung als Cloud-Dienst betrieben werden oder personenbezogene beziehungsweise sicherheitsrelevante Daten außerhalb der Technischen Hochschule Wildau verarbeitet werden, müssen mindestens folgende Anforderungen erfüllt sein: - Einhaltung der Datenschutz-Grundverordnung - Abschluss eines Auftragsverarbeitungsvertrages, sofern erforderlich - nachvollziehbare Darstellung der verarbeiteten und übertragenen Daten - Benennung der Speicher- und Verarbeitungsorte - bevorzugte Verarbeitung und Speicherung innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums - verschlüsselte Übertragung und Speicherung schutzbedürftiger Daten - Möglichkeit zur Löschung beziehungsweise Rückgabe gespeicherter Daten nach Vertragsende - Offenlegung eingesetzter Unterauftragnehmer 2.6 Support - technischer Support mindestens während der üblichen Geschäftszeiten an Werktagen - Erreichbarkeit mindestens per E-Mail oder Ticketsystem - deutsch- oder englischsprachiger Support - zeitnahe Bearbeitung sicherheitskritischer Störungen - Bereitstellung von Sicherheits-, Signatur- und Produktupdates während der gesamten Vertragslaufzeit