Vergabevermerk zur Beschaffung dedizierter Hardware
für das SIEM-/SOC-System der Universitätsmedizin Greifswald
Hintergrund
Als Einrichtung der Kritischen Infrastruktur ist die Universitätsmedizin Greifswald im Hinblick auf die Größe
und Komplexität ihrer EDV-technischen Anlagen zur Errichtung und zum Betrieb eines Systems zur
Echtzeitanalyse von Sicherheitshinweisen aus Anwendungen und Netzwerkkomponenten ("Security
Information and Event Management", kurz SIEM), bzw. eines Security Operations Center (SOC)
verpflichtet.1 Das SOC ist dabei die zentrale organisatorische Einheit, welche die organisationsweiten
Dienstleistungen zur Vorbeugung gegen IT-Sicherheitsrisiken erbringt und besteht aus einem technischen
Teil (Hardware und Software), sowie speziell qualifiziertem Personal.
Im Ergebnis des jüngsten KRITIS-Audits und zuletzt mit dem Fördermittelbescheid des WKM vom
02.06.2025 ist die UMG aufgefordert worden, einen hier bislang bestehenden Mangel unverzüglich zu
beheben.
Einrichtung auf dedizierter Hardware
Die für SIEM/SOC erforderliche Software soll hierbei auf dedizierter Hardware installiert werden.
So erschwert eine Trennung von Produktions- und Sicherheitsinfrastruktur ein laterales Vordringen eines
Angreifers, reduzierte, speziell gehärtete Betriebssysteme verringern die Angriffsfläche.
Ferner sind keine Performance-Einbußen durch konkurrierende Anwendungen oder ungeplante Ausfälle
durch Abhängigkeiten von Wartungszyklen anderer Serversysteme zu befürchten.
Hinzu kommen Vorteile in der Dokumentation gegenüber Aufsichtsbehörden.
Integration in die bestehende Rechenzentrums-Infrastruktur
Trotz physischer und logischer Trennung muss das SIEM-/SOC-System verlustfrei in vorhandene
Monitoring-, Backup-/Recovery- und Change-Management-Prozesse eingebunden werden, ist also eine
reibungslose Integration aller Hardware- und Softwarekomponenten in die bestehende Infrastruktur
essenziell.
Eine weitgehende Harmonisierung von Hardware und Einbaurichtlinien schafft Konsistenz, reduziert
Komplexität und vereinfacht den Betrieb.
Vor diesem Hintergrund erscheint es angezeigt, die hierfür benötigte Hardware über denselben Anbieter
zu beziehen und integrieren zu lassen, der auch seit 2021 für die Ausstattung unserer konvergenten
Rechenzentrums-Infrastruktur2 verantwortlich zeichnet, die System-Haus Dresden GmbH (NL Berlin).
Dieser Anbieter kennt nicht nur die vorhandenen Systeme von Grund auf, sondern hat seine Qualifikation
im seinerzeitigen Vergabeverfahren ausführlich nachgewiesen und seither praktisch unter Beweis gestellt.
1 §8a BSI-Gesetz Abs. 1, 1a
Mögliche Anbieter
- K&P Computer Service und Vertriebs GmbH
Bietet umfassende SOC- und SIEM Lösungen mit Echtzeitüberwachung, Analyse und Reaktionsdiensten. Betreibt Standorte unter anderem auch in Berlin und anderen deutschen Städten https://www.dualutions.de+2adesso+2IARM Information Security+4K&P+4Check Point Software+4.
- Adesso SE mit Blueteam GmbH
Adesso bietet gemeinsam mit dem SOC-Partner Blueteam maßgeschneiderte Managed SIEM Lösungen. Die Integration erfolgt über Open Source Toolkits, die in verschiedenen Umgebungen adaptierbar sind adesso+1.
- ITK Ingenieure Service GmbH (Essen)
Spezialisiert auf die Implementierung von SIEM, SOC und MDR Diensten inklusive Architekturberatung und Cyber Compliance. Bietet umfassende Unterstützung bei der Integration Ihrer Sicherheitsarchitektur deutschetelekomitsolutions.hu+12ITK Ingenieure+12adesso+12.
- Dualutions GmbH (Köln)
Nutzt in Kooperation z.?B. den Marktführer Arctic Wolf für Managed SIEM und SOC zur NIS 2 Konformität https://www.dualutions.de+2adesso+2.
- Telekom Cybersecurity / Telekom Healthcare Solutions
Bietet hochskalierte SIEM Lösungen im SOC Betrieb, insbesondere für kritische Infrastrukturen und Gesundheitssektor, mit laufender Überwachung durch große Expertenzentren stellarcyber.ai+7telekom-healthcare.com+7adesso+7.
Es lässt sich nicht belastbar belegen, dass die genannten Anbieter die nahtlose Integration in die bestehende FlexPod-Umgebung (Cisco/NetApp) erbringen (oder eine einschlägige FlexPod-Spezialisierung/Zertifizierung besitzen).
Der Auftrag kann nur von einem bestimmten Unternehmen erbracht oder bereitgestellt werden, weil aus technischen Gründen kein Wettbewerb vorhanden ist (§ 14 Abs. 4 Nr. 2b VgV).