Beschaffung eines neuen SIEM Systems

Beschaffung eines neuen SIEM Systems (Security Information and Event Management)

Im Rahmen der Security Operations setzen die SWM (nachfolgend Auftraggeber, kurz AG, genannt) ein SIEM (Security Information and Event Management) System ein. Das im Einsatz befindliche Systeme entspricht jedoch nicht mehr den Anforderungen der SWM und soll durch eine neue Lösung abgelöst werden.

Die SWM wollen mit dem auszuschreibenden System Eventdaten von Clients, Servern, Anwendungen und Infrastrukturkomponenten an einer zentralen Stelle auf Bedrohungen analysieren. Für diese Analyse soll das System die Eventdaten normalisieren und korrelieren können. Unter Normalisierung wird in diesem Kontext die Verarbeitung der Events gemeint, die zum Ziel hat, die Events unterschiedlicher Geräte und Hersteller miteinander vergleichen zu können. Im Rahmen der Korrelation sollen die Eventdaten mit einander in Verbindung gebracht werden können. Dabei sollen sich Abfragen nach bestimmten Suchmustern über verschiedene Arten von Eventdaten hinweg bilden lassen. Das System muss dem Stand der Technik entsprechen.

Die Korrelation bzw. die Erstellung von Suchmustern soll mittels bereits im System definierter Korrelationsregeln erfolgen, die Muster von Sicherheitsvorfällen abbilden. Die vordefinierten Regeln sollen auf die Infrastruktur und Bedürfnisse des Betreibers änderbar sein.

Die SWM orientieren sich bei der Erstellung der Korrelationsregeln an der MITRE© Att&ck Matrix. Aus diesem Grund soll das System auch bereits die in der Att&ck Matrix hinterlegten Techniques bereitstellen, die ebenfalls auf die Gegebenheiten der SWM änderbar sind.

Neben den vordefinierten Korrelationsregeln und Suchmustern soll es auch möglich sein, individuelle Suchen zu erstellen.

Wenn ein Suchmuster bzw. eine Korrelationsregel ein Ergebnis liefert, handelt es sich um einen potenziellen Security Incident. Dieser potenzielle Incident wird durch Security Analysten analysiert und bewertet. Die Analysetätigkeit und mögliche Dokumentation zum Fall findet innerhalb des Systems statt. Das System unterstützt die Security Analysten somit bei der Bewertung und stellt dafür entsprechende Funktionen bereit.

Die Einreichung der Teilnahmeanträge erfolgt elektronisch über das Lieferantenportal der SWM.

Für das Vergabeverfahren werden die Vergabeunterlagen unter der in Ziffer I.3 genannten URL zum freien Download zur Verfügung gestellt. Der freie Download dient jedoch nur einer ersten Ansicht der Vergabeunterlagen. Voraussetzung für die elektronische Einreichung der Teilnahmeanträge ist eine Freischaltung der Vergabeunterlagen im Lieferantenportal (URL: s.h. Ziffer I.3). Diese ist mit Angabe des Aktenzeichens SV-KTR-220112-003 anzufordern. Erst nach Freischaltung werden teilnehmende Unternehmen während der Teilnahmefrist auch über etwaige Änderungen an den Vergabeunterlagen oder Antworten auf Bewerberfragen aktiv durch den Auftraggeber informiert.

Im Falle einer Bewerbergemeinschaft ist durch jedes Mitglied der Bewerbergemeinschaft ein elektronischer Teilnahmeantrag über das Lieferantenportal einzureichen. Die Aufteilung der (Teil)-Leistungen bzw. Aufgaben auf die einzelnen Mitglieder der Bewerbergemeinschaft ist für den Auftragsfall darzustellen.

Genaue Angaben zu den Fristen für die Einlegung von Rechtsbehelfen: