Sicherheitssoftware

Ziel ist die Implementierung eines neuen EDR/XDR-Systems als SaaS (Software as a Service) sowie die Etablierung eines SOC-Betriebes und die Erbringung von SOC-Services durch den Auftragnehmer (AN) bzw. den Hersteller der EDR/XDR-Lösung - in Summe ergibt das ein MDR-System. (Endpoint Detection & Responce, eXtended Detection & Response, Managed Detection & Response).

Die EDR/XDR-Lösung soll sich aus einer Managementkonsole administrieren lassen und muss mandantenfähig sein. Die Lösung inkl. des Management muss auch bei Trennung von der Cloud funktional bleiben und autonom Threats erkennen und bearbeiten können. Die Cloud-Daten müssen in Deutschland gehostet und für mind. 365 Tage aufbewahrt werden. Die Datenverarbeitung muss konform zur DSGVO erfolgen. Die Lösung muss automatisierte Funktionen zur Bereinigung von Vorfällen beinhalten und soll eine verhaltensbasierte Schutzschicht anbieten, die das Benutzerverhalten und die Verschlüsselung von Dateien auf dem Storage in Echtzeit überprüft und blockiert. Das Monitoring und Alerting muss 24/7/365 erfolgen und eine Tiefe und Detaillierung haben, die der jeweils aktuellen Bedrohungslage gerecht wird. Dabei werden die SOC-Services remote erbracht, d.?h. die Analysten arbeiten beim AN (bzw. Hersteller/Dienstleister), greifen auf die EDR/XDR-Daten in der Cloud zu und haben keinen unmittelbaren Zugriff auf die Systeme des AG.