3.RV-P - Miniwettbewerb - Hybrid-SOC - Managed Service- Los 3

Die Bundesagentur für Arbeit (BA) hat mit dem Cloud Broker-Rahmenvertrag die kommerziellen Voraussetzungen geschaffen zur Nutzung von Public Cloud Services, d. h. AWS, Google, Microsoft Azure, IONOS, STACKIT, OVH, CloudFerro und weiteren. Zunächst ist die Nutzung von AWS, Microsoft Azure und STACKIT beabsichtigt. Welche konkreten Anwendungen auf welcher Cloud laufen werden, steht aktuell nicht fest und wird sich in den nächsten 12 bis 24 Monaten entwickeln.

Der Parallelbetrieb von Anwendungen in den eigenen Rechenzentren der BA und von Anwendungen in fremden Clouds erfordert eine Leistungserweiterung in der IT-Sicherheitsarchitektur und im IT-Sicherheitsbetrieb, um das bisherige IT-Sicherheitsniveau beizubehalten. Die BA beabsichtigt dazu die Einführung einer 24x7 Managed Security Operations Center (SOC)-Lösung für die Sicherheitsüberwachung der verschiedenen Clouds (Multiclouds). Das bisherige Vor-Ort-SOC der BA bleibt bestehen und wird im Multicloud-Kontext 3rd Level Security Analysen-, Incident Response- und Digital Forensics-Aufgaben wahrnehmen. Aufgrund des Fokus Multicloud und der Zusammenarbeit des Managed SOC mit dem SOC-BA wird die ausgeschriebene Leistung auch als "Hybrid SOC für Multicloud" bezeichnet.

In einem Managed SOC (Leistungsbereich 1) sollen Bedrohungen und Anomalien in einer vom Anbieter bereitgestellten zentralen Lösung erkannt werden (System zur Bedrohungs- und Anomalieerkennung). Im Ergebnis dieser Maßnahme sollen alle eingehenden IT-Security-Informationen und Sicherheitswarnungen z. B. über Datenanalysen, Datenkorrelation, Analysen- und Threat-Datenbanken abgeglichen und bewertet werden. Die vom Managed Security Service Provider bereitgestellten SOCAnalysten unterstützen das Security Team der BA im Rahmen einer Qualifikation dieser Incidents und geben Empfehlungshinweise für die Reaktion zur Abwehr der Bedrohungen und Cyber-Angriffe. Der Auftraggeber erhält lesenden Zugriff auf seine Logdaten und Alarme im System des AN. Logdaten, die in das zentrale System eingespeist werden, müssen vom Quellsystem oder vom zentralen Analysesystem aus auch in eine eigene Lösung des Auftraggebers eingespeist werden können. Im Leistungsbereich 2 sind die Unterstützungsleistungen zu einer Multicloud-IT-Sicherheitsarchitektur und deren Umsetzung zu erbringen.

Für die Umsetzung dieser Tätigkeiten werden "Experten für Mehrschichtanwendungen" sowie "Experten für Cloud" benötigt.