Markterkundung: Passwortsafe

Markterkundung: Passwortsafe ________________________________________ 1. Ziel der Markterkundung Im Rahmen der Modernisierung unserer IT-Infrastruktur und zur Verbesserung des Passwortmanagements führen wir eine Markterkundung durch. Ziel ist es, mögliche Anbieter und Lösungen zu identifizieren, die: - eine benutzerfreundliche und sichere Möglichkeit zur Erstellung und Speicherung von Passwörtern - nahtlos in unsere bestehende IT-Landschaft integrierbar sind, und - den Anforderungen an Datenschutz und IT-Sicherheit im KRITIS-Sektor entsprechen. Diese Markterkundung dient ausschließlich der Informationsgewinnung und Vorbereitung einer möglichen Ausschreibung. Es handelt sich nicht um eine verbindliche Vergabe. ________________________________________ 2. Anforderungen an die Lösung Anforderung Beschreibung - Vereinfachtes Verfahren: Nutzung vorhandener Active Directory (AD)-Daten zur Registrierung, ohne komplexe Anmeldeverfahren. - Citrix- und VPN-Integration: Möglichkeit, die Lösung nahtlos mit Citrix und VPN-Systemen zu integrieren. - Zentrale Vorgabe der Passwortkomplexität für bestimmte Anwendungen: Möglichkeit, für bestimmte Anwendungen mit abweichenden Vorgaben zur PW-Komplexität, vorgegebene Templates für alle Benutzer zu erstellen. - Integration von Microsoft Authenticator: Möglichkeit zur Einrichtung einer 2FA mit dem Microsoft Authenticator - Mobilgeräteunterstützung/Blackberry Work App: Nutzung des PW-Safes im Browser bzw. per App innerhalb des Blackberry Work Containers - Optional Integration mit Datenbank zur Prüfung von Datenlecks: Prüfung von Passwörtern gegen bekannte Datenlecks, um unsichere Passwörter zu verhindern. - Zentrale Datenbank: Speicherung der Passwörter in einer zentralen SQL-Datenbank. - Browser Plugin: Möglichkeit, mittels Browserplugin Passwörter direkt in eine Anmeldemaske im Browser einzufügen. - Active Directory Anbindung: Direkte Anbindung an AD zur Anmeldung und zur Verhinderung von Brute Force Attacken durch Accountsperrung entsprechend der geltenden Gruppenrichtlinien. - Bewertung der Passwortkomplexität: Beurteilung der Komplexität des gewählten Passworts, sowie Erkennung, ob Teile des Benutzernamens, einfacher Wörter o.ä. verwendet wurden - On-Premise Lösung: Die Anwendung muss On-Premise gehostet werden können. - Optional Integrierbarkeit in Anwendungen wie SAP/Orbis: Möglichkeit, Passwörter aus dem Safe heraus auch in Anwendungen wie SAP oder Orbis einzufügen, ohne das Passwort per Copy&Paste kopieren/einfügen zu müssen. - Nutzung von AD-Strukturen/Passwörter für Gruppen: Nutzbarkeit von AD-Strukturen (Gruppen/OUs) um geteilte Passwortsafes zwischen verschiedenen Gruppen zu ermöglichen, zusätzlich zu persönlichen Passwörtern. - Ordnerstruktur: Möglichkeit, Passwörter in Ordnerstrukturen zu sortieren. ________________________________________ 3. Zielgruppe Die Markterkundung richtet sich an Anbieter, die Erfahrungen mit: - Paswortsafe-Systemen und - Integration in hybride und komplexe IT-Systemlandschaften im KRITIS-Umfeld haben. ________________________________________ 4. Anforderungen an die Rückmeldung Wir bitten interessierte Anbieter, eine kurze Beschreibung ihrer Lösung und deren Funktionen bereitzustellen. Die Beschreibung sollte maximal 2-3 Seiten umfassen und die folgenden Punkte abdecken: 1. Technische Möglichkeiten: Erklärung, wie die oben genannten Anforderungen erfüllt werden können. 2. Systemintegration: Beschreibung der Möglichkeiten zur Integration/Schnittstellen in/zu bestehende(n) Systeme(n) (AD, Citrix, MS365 etc.). 3. Erfahrungen und Referenzen: Erfahrungen mit ähnlichen Projekten im öffentlichen Sektor/Krankenhausumfeld/kritische Infrastruktur oder bei vergleichbaren Organisationen.