Asset- und Schwachstellenmanagement

Auftragsgegenstand Der Auftragnehmer (AN) erbringt für die LINK digital (LD) die Leistungspakete „Asset Discovery und Management“, „Schwachstellenmanagement“ und Patch Management auf Basis der Tanium-Plattform. Der Service wird als EU-gehostete SaaS-Lösung betrieben und umfasst alle nachgehend beschriebenen Anforderungen als Managed Service sowie den dazugehörigen technischen Plattformbetrieb, die Durchführung regelmäßiger Scans, die Auswertung und Priorisierung von Befunden, die Bereitstellung von Handlungsempfehlungen sowie die Integration in LD-interne Systeme und Prozesse.  Leistungsumfang  Der Leistungsumfang umfasst insbesondere:  Betrieb, Überwachung und Weiterentwicklung der Tanium-Plattform als Grundlage für die drei zentralen Leistungspakete  Bereitstellung der für den Service notwendigen Lizenzen  Durchführung regelmäßiger und ad-hoc Schwachstellenscans der LD-Infrastruktur  Priorisierung von Schwachstellen nach CVSS, Bedrohungslage und Business-Kritikalität  Patch-Management einschließlich Notfall-/Out-of-Band-Patching  Integration der Asset- und Schwachstellendaten in LD-Systeme (CMDB, Jira, Logic App)  Erstellung regelmäßiger und ad-hoc Berichte für das Asset-Management  Unterstützung bei der Absicherung der Systeme durch Hardening-Vorschläge  Erkennung nicht autorisierter Systeme (Shadow IT)  Strukturierte Transitions-Phase mit Validierungs- und Abnahmeprozess  Geordnete Exit- und Transition-Phase am Vertragsende  Außerhalb des Leistungsumfangs liegen die Paketierung und der Lifecycle von Unternehmensanwendungen.