Offenes Verfahren nach der VgV zur Beschaffung eines Lizenzbundles des Herstellers Crowdstrike GmbH ("Crowdstrike Falcon XDR Plattform") durch die BITMARCK Technik GmbH

Der Auftraggeber wurde im April 2023 Opfer eines professionell ausgeführten Cyberan-griffs, durch den eine Vielzahl von internen und externen (Kunden-) Systemen betroffen waren. Zwar konnte der Cyberangriff durch unmittelbare Maßnahmen schnell abgewehrt werden, die anschließende Schwachstellenanalyse zeigte jedoch Mängel in der Endpoint-Protection. Der Auftraggeber war daher gezwungen, schnellstmöglich diese Mängel zu beseitigen, um das Risiko eines erneuten Cyberangriffs zu minimieren oder sogar auszuschließen. Vor diesem Hintergrund plant der Auftraggeber die Beschaffung einer neuen XDR-Plattform inkl. EDR-Funktionalität. Das Produkt dient der zentralen Überwachung und Absicherung der BITMARCK Infrastruktur inkl. derer, die für Kunden bereitgestellt wer-den. Das Security Monitoring dient dabei als Basisleistung bei der Bereitstellung von Systemen. Die Softwareagents werden dabei auf jeden Client und Server installiert und greifen tief in das Betriebssystem ein. Im Falle eines Angriffs ist eine schnelle Reaktion entscheidend. Somit bietet die Software, neben der Abwehr und Detektion von Angriffen auf Features, um auf diese angemessen zu reagieren, die Möglichkeit weiteren Schaden zu verhindern und die Ursachen zu erforschen. Als Plattform bietet das System Schnittstellen zu vielen anderen Systemen, um die Alarmierung der Infrastruktur zu vereinheitlichen. Hierfür muss das Produkt geeignet sein, sich in die bestehende IT-Systemlandschaft zu integrieren und mit Daten aus unterschiedlichen Quellen umgehen zu können. Der Vertrag hat eine Dauer von drei Jahren und umfasst die im Preisblatt nach Anlage 1 der Vergabeunterlagen genannte Zahl der Lizenzen. Der Bieter muss qualifizierter Reseller für Lizenzen des Herstellers Crowdstrike sein. Hierzu muss er eine Berechtigung als Crowdstrike-Reseller besitzen. Die Leistungen können nicht produkt- bzw. herstellerneutral beschrieben werden. Durch die Beschränkung des Beschaffungsgegenstandes auf ein bestimmtes Produkt bzw. auf einen bestimmten Hersteller werden gravierende Nachteile für BITMARCK verhindert. Dies ist im Wege einer umfangreichen Prüfung im Vorfeld der Vergabe untersucht und festgestellt worden.