Eine Rahmenvereinbarung in zehn Losen soll geschlossen werden, um ein Security Operation Center (SOC) inklusive SIEM-Plattformen und EDR-Systemen einzuführen und zu betreiben. Dies beinhaltet insbesondere das Monitoring der IT-Systeme durch ein Security Operation Center als Managed Service. LOS 1: Managed SOC Leistung auf Basis von Microsoft Sentinel für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 2: Managed SOC Leistung auf Basis von Rapid7 für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 3: Managed SOC Leistung auf Basis von Splunk (on premise) für das SIEM und auf Basis von Microsoft Defender für das EDR.LOS 4: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und auf Basis von Cisco EDR für das EDR.LOS 5: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und auf Basis von PaloAlto Cortex für das EDR.LOS 6: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und EDR, mit Betrieb on-premise.LOS 7: Managed SOC Leistung auf Basis von einem durch den Anbieter vorzuschlagendem SIEM und EDR, mit Betrieb in einer Cloud.LOS 8: Managed SOC Leistung auf Basis von OpenSource Komponenten (Plattform: wazuh) für das SIEM und auf Basis von OpenSource Komponenten (Plattform: wazuh) für das EDR.

Wirtschaftsuniversität Wien

Frist: 27. Mai 2025

Einführung einer SIEM-Sicherheitslösung (Security Information and Event Management) und Betrieb eines SOC (Security Operation Center)Es geht um die Einführung einer SIEM-Sicherheitslösung und den Betrieb eines SOC, um die IT-Sicherheit zu verbessern. Dabei sollen Netzwerkaktivitäten und Zugriffe überwacht, sicherheitsrelevante Systeme analysiert und Maßnahmen zum Schutz von Daten ergriffen werden.Ein zuverlässiger Partner soll das SOC aufbauen und betreiben, inklusive regelmäßiger Schwachstellenscans mit Auswertung und Handlungsempfehlungen. Ziel ist die kontinuierliche Verbesserung der Informationssicherheit, insbesondere in Bezug auf die Patientenversorgung.Bausteine sind der Aufbau einer zentralisierten Protokollierungsinfrastruktur, die Beschaffung, Implementierung und der Betrieb eines SIEM-Systems, sowie die Bereitstellung und der Betrieb von SOC-Dienstleistungen inklusive kontinuierlicher Sicherheitsüberwachung, Bedrohungserkennung, Incident-Response und regelmäßige Analyse sicherheitsrelevanter Ereignisse. Ebenso beinhaltet dies Workshops, Installation, Konfiguration, Schulung, Rollout, Abnahme, Betrieb des SIEM-Systems, Nutzung der SOC-Services, regelmäßige Schwachstellenscans und Analysen sowie die Ableitung und Umsetzung von Handlungsempfehlungen.

Klinikum Chemnitz

Frist: 22. April 2025

Managed SOC-Der Kreis Steinfurt beabsichtigt die Beschaffung einer managedSOC Dienstleistung 24x7x365 für drei Jahre mit einer Verlängerungsoption für ein Jahr. Der Auftragnehmer übernimmt hiermit die Überwachung und Reaktion auf sämtliche Bedrohungen und Angriffe. Als Basis dieser Dienstleistung dient eine Plattform bzw. ein SIEM, um sämtliche Log-Daten einzusammeln, zu speichern, zu verknüpfen und auszuwerten. Mögliche weitere Namen und Stichworte: MDR; Managed Detection and Response; Security Operation Center; SIEM; Security Information and Event Management

Kreis Steinfurt

Frist: 23. April 2025

Managed-SIEM inkl. Incident-Response-Service-Bereitstellung und Betreuung eines SIEM im Rahmen eines Managed-Service inkl. eines Incident-Response-Services ausf. Beschreibung Implementierung, Bereitstellung und Betreuung eines SIEM im Rahmen eines Managed-Service inkl. eines Incident-Response-Services.

Landkreis Goslar

Frist: 24. April 2025

Beschaffung IT-Security -Die vorliegende Ausschreibung zielt darauf ab, die Implementierung und den Betrieb eines Security Operations Centers (SOC) für die physische und virtuelle IT-Infrastruktur sowie für Fat Clients zu ermöglichen. Dieses SOC soll von externen Anbieterinnen betrieben werden, die verwaltete Sicherheitsdienste bereitstellen und dabei die umfassende Verantwortung für die Prävention, Erkennung, Untersuchung und Reaktion auf Sicherheitsbedrohungen übernehmen. Grundleistung 01: Aufbau eines SOC sowie Überwachung und First Response sowohl für die Fat Clients als auch im Bereich VMWare VDI/VSI und Infrastruktur. Grundleistung 02: Betrieb des SOC sowie Überwachung und First Response sowohl für die Fat Clients als auch im Bereich VMWare VDI/VSI und Infrastruktur.

APP Unternehmensberatung AG

Frist: 26. April 2025

Software Straßenunterhalt-Bereitstellung von Software zur Überwachung der Verkehrsicherheit der Gemeindestraßen des Zuständigkeitsgebiets der Stadt Meiningen Bereitstellung von Hardware (3 Endgeräte, 1 Bluetooth-Lenkradknopf) Bereitstellung von Nutzerkonten In-House Schulung

Einwohnermeldeamt Meiningen

Frist: 21. Mai 2025

SIEM-Lösung-Die ausgeschriebene Leistung beinhaltet die Softwarelösung, die Softwarepflege, die Imple-mentierungsleistung & Consultingleistung und Organisation einer SIEM-Software.

AOK

Frist: 15. April 2025

Rahmenvertrag über den Kauf von Hardwarekomponenten, Softwaremiete und Dienstleistungen für die SOC Standorte Berlin und Frankfurt

DB InfraGo AG

13464 Managed Security Operations Center (SOC) für Kreisverwaltung Gütersloh, Abteilung Gesundheit

Kreis Gütersloh

Beschaffung neuer CSIRT SIEM Server

DB Systel GmbH