Einführung einer zentralen Schwachstellenscaninfrastruktur für den Hochschulverbund Brandenburg samt Installation, Konfiguration, Inbetriebnahme sowie die Schulungen

Bisher stehen an der TH Wildau drei Systeme zur Schwachstellenanalyse zur Verfügung, die für das lokale Schwachstellenmanagement eingesetzt werden. Mit der Neubeschaffung soll eine erweiterte Master-Sensor-Architektur aufgebaut werden, die den Verbund aller brandenburgischen Hochschulen einbezieht. Hinweis: Die TH Wildau nutzt bereits eine Greenbone-Installation (basierend auf OpenVAS) als Hausstandard. Eine nahtlose Integration des ausgeschriebenen Systems ist nur möglich, wenn Kompatibilität, konsistente Administration und Vermeidung unverhältnismäßiger Anpassungsaufwände sichergestellt werden können. Die angebotenen Komponenten müssen vollständig Open Source sein, um Transparenz, Nachvollziehbarkeit und eine Unabhängigkeit von proprietären Lizenzmodellen zu gewährleisten. Der Nachweis der Kompatibilität des angebotenen Systems ist vom Bieter mit Angebotsabgabe vorzulegen um eine technische Unvereinbarkeit im Vorfeld auszuschließen. Gegenstand der Vergabe ist die Lieferung von insgesamt einer leistungsfähigen Master-Appliance und der Fähigkeit, mindestens zehn Sensoren zentral zu verwalten. Zudem sollen zwei große Sensor-Appliances und sieben kleine Sensor-Appliances die dezentral an den einzelnen Hochschulen betrieben werden, bereitgestellt werden. Darüber hinaus sind eine dreijährige Subskription für Wartung und Support, eine Installationsbegleitung durch erfahrene Consultants sowie eine Schulung der vorgesehenen Administratorinnen und Administratoren zu erbringen. Diese Vergabe umfasst ausschließlich die Lieferung der nachfolgend beschriebenen Appliances, die Bereitstellung der Subskription sowie die in dieser Leistungsbeschreibung aufgeführten begleitenden Dienstleistungen wie Installation, Schulung und Dokumentation. Darüber hinausgehende Leistungen, insbesondere die Bereitstellung oder der Betrieb der On-Premise-Infrastruktur (z. B. Racks, Stromversorgung, Netzwerkumgebung), sind nicht Bestandteil der Leistung. Über die Lieferung hinaus ist eine Subskription mit Wartung und Support für drei Jahre (Mindestvertragsdauer) sicherzustellen. Bestandteil der Subskription sind definierte Reaktions- und Lösungszeiten (Service-Level-Agreements), die Bereitstellung von Software-Updates und Bugfixes sowie tägliche Feed-Updates für Schwachstellenerkennung und Berichte. Für die Einführung sind eine Installationsbegleitung durch einen Consultant von mindestens zehn Personentagen vorgesehen. Zudem muss eine Onboarding-Schulung für die Administratorinnen und Administratoren an der TH Wildau durchgeführt werden. Zusätzlich ist eine vollständige deutschsprachige Betriebsdokumentation bereitzustellen, die den dauerhaften Betrieb und die Administration des Systems gewährleistet.