Betrieb Weiterentwicklung SOC EDR SIEM MDR Splunk Cribl Incident Response

Unterstützung Betrieb und Weiterentwicklung Security Operations Center (SOC)-Im Kern umfasst die Ausschreibung die Ablösung von Endpoint Detection and Response (EDR), Analyse und Incident Response, Schwachstellenmanagement und Security Information and Event Management (SIEM). Zukünftig soll die Umgebung auf der internen Logdatenplattform Splunk basieren, die zu einem SIEM erweitert wird, ergänzt durch eine Managed Detection and Response (MDR) Lösung mit eigenem Data Lake, welche Alerts an das interne SIEM überträgt. Los 1 beinhaltet einen MDR-Service / XDR-Lizenz und Vulnerability Management, um die Cybersicherheit zu gewährleisten, inklusive einer XDR-Lösung mit 24x7 MDR-Service auf Basis des XDR-eigenen Data Lakes und einer Schwachstellenmanagement-Lösung mit automatisierten Scans und Priorisierung. Los 2 umfasst Support und Betrieb der Logdatenplattform, primär bestehend aus Splunk Enterprise und Cribl, sowie später Splunk Enterprise Security, zur Unterstützung des täglichen Betriebs, Optimierung und Weiterentwicklung. Los 3 beinhaltet Incident Response, Analyse und Beratung zur Unterstützung bei Cyber-Notfällen, Analyse von Events und Incidents, Threat Hunting, Use Case Entwicklung, Threat Modeling und Optimierung des SIEM. Los 4 umfasst Lizenzen für Splunk Enterprise, Splunk Enterprise Security sowie Cribl zur Erweiterung der bestehenden Plattform.