CrowdStrike-Plattform

Die Investitionsbank des Landes Brandenburg (ILB) ist als Finanzinstitut gemäß Artikel 19 des Digital Operation Resilience Act (DORA) verpflichtet, schwerwiegende IKT-bezogene Vorfälle der zuständigen Behörde zu melden. Zur weiteren Absicherung wird ein externer Dienstleister zukünftig ein Security Operations Center etablieren, um die Systeme der ILB zu überwachen und eine gesamtheitliche Sicherheitsarchitektur zu implementieren. Gegenstand des Auftrages CrowdStrike-Plattform ist die zeitlich befristete Überlassung der Software CrowdStrike Falcon im Lizenzmodell CrowdStrike Falcon Flex. Der Auftragsgegenstand umfasst als geplante technische Lösungsarchitektur eine SIEM-Lösung auf Basis des Software-Stacks von CrowdStrike, der durch eine Cloud bereitgestellt werden soll, sowie ergänzend dazu die Software-Lösung CrowdStrike Falcon Endpoint, die auf den Endgeräten der IT-Nutzer und der Server die rechtzeitige Erkennung von unnormalen Verhalten sicherstellt. Die ILB benötigt hierzu die folgenden Module: - Falcon Complete - Falcon Prevent - Falcon Insight - Falcon Discover - Falcon Overwatch - Falcon Device Control - Falcon Spotlight - Falcon NextGen SIEM. Daneben benötigt die ILB aufgrund der sicherheitskritischen Systeme auf Anfrage umgehenden technischen Support. Dies wird durch das CrowdStrike Essential Support-Modul bereitgestellt. Einzelheiten ergeben sich aus den Vergabeunterlagen.