Lizenzverlängerung für die Software Splunk

Verlängerung der Lizenzen für die Software „Splunk“ um 12 Monate. Splunk ist eine leistungsstarke Big-Data-Plattform zur Sammlung, Überwachung, Analyse und Visualisierung großer Mengen maschinengenerierter Daten in Echtzeit. Die Software erfasst Informationen aus Anwendungen, Infrastruktur, Cloud-Diensten und Security-Quellen. Die Daten werden zunächst indexiert und anschließend aufbereitet und miteinander in Verbindung gesetzt. Die MIT nutzt die Software vornehmlich zur Angriffserkennung und -abwehr. Zu den Stärken der Software gehören u. a.: - Echtzeit-Datenverarbeitung: Splunk kann Daten in Millisekunden erfassen, verarbeiten und analysieren, was eine schnelle Reaktion auf Ereignisse ermöglicht. - Umfassende Visualisierung: Splunk bietet leistungsstarke Such- und Visualisierungsfunktionen, die es ermöglichen, Daten in benutzerdefinierten Dashboards und Berichten darzustellen. - Maschinelles Lernen: Integrierte Machine-Learning-Tools helfen dabei, Muster zu erkennen und Vorhersagen zu treffen, was die Entscheidungsfindung unterstützt. - Sicherheits- und Observability-Lösungen: Splunk bietet spezialisierte Lösungen für IT-Sicherheit und Full-Stack-Observability, die eine End-to-End-Transparenz und -Überwachung ermöglichen. Die Anwendung wurde ursprünglich 2025 beschafft als Reaktion auf die Anordnung ISM-202434-144443 und den Hinweis BSIG 2024 #03 des Bundesamts für Sicherheit in der Informationstechnik (BSI) zur notwendigen Etablierung eines Systems zur Angriffserkennung (SzA). SzA dienen dazu, Bedrohungen der IT-Sicherheit zu identifizieren und darauf zu reagieren. Diese Verlängerung ist zwingend erforderlich, um die bisherigen Fortschritte, die umfangreichen Investitionen sowie die IT-Sicherheit im Allgemeinen nicht zu gefährden. Im vergangenen Jahr wurde das System umfänglich implementiert und aufgebaut, kritische Systeme wie Firewalls, Mailfilter und DNS-Server wurden angebunden. Splunk ist derzeit das zentrale System zur Angriffserkennung an der Medizinischen Hochschule Hannover. Diese Fortschritte sind das Ergebnis erheblicher Investitionen in Personal, Infrastruktur und Zeit. Es wurden Betriebskonzepte und Notfallhandbücher geschrieben und an das BSI übermittelt, Mitarbeiterinnen wurden im Umgang mit der Software geschult und ausgebildet. Zudem hat die MHH Hardware, abgestimmt auf die Applikation, erworben. Ein Wechsel der Software würde das Projekt um mindestens ein Jahr zurückwerfen und Mitarbeiterinnen müssten neu geschult werden. Ein gemeinsames SzA ist zudem zentral für den Aufbau des angestrebten Security Centers mit der UMG. Ein Wechsel auf eine andere Software würde diese Bemühungen untergraben oder zumindest deutlich erschweren. Schlussendlich können auch die gesetzlichen Vorgaben des BSI und EnWG ohne Lizenzverlängerung nicht unterbrechungsfrei eingehalten werden. Unter den Gesichtspunkten von Wirtschaftlichkeit und Sicherheit ist eine Verlängerung der Lizenzen daher dringend geboten. Entwickelt wird die Software von der Firma Splunk, LLC, die 2024 von Cisco Systems, Inc. übernommen wurde. Zwischen Cisco/Splunk und der SVA GmbH besteht eine exklusive Projektpartnerschaft für die Verlängerung der MHH-Lizenzen für den Zeitraum vom 31.07.2026 – 30.07.2027. Diese Partnerschaft garantiert der SVA GmbH den mit Abstand wirtschaftlichsten Lizenz-Einkaufspreis. Eine wirtschaftlich gleichwertige Beschaffung über Dritte ist damit ausgeschlossen Die MHH und die Universitätsmedizin Göttingen (UMG) als die zwei großen Universitätskliniken in Niedersachsen streben seit einiger Zeit eine engere Zusammenarbeit im IT-Bereich an. Es ist geplant, die Lizenzen gemeinsam mit der UMG im Offenes Verfahren neu auszuschreiben. Falls es zur Verzögerung mit dem gemeinschaftlichen Vergabeverfahren kommt, wird vorsorglich eine Verlängerungsoption um 12 Monate vertraglich berücksichtigt.