Art der Leistung
Die Auftraggeberin beschafft eine Lösung, die Angreifer im internen Netzwerk frühzeitig erkennt. Sie arbeitet mit Täuschungstechnologien (Deception): Äußerlich unauffällige Täuschungselemente lösen bei Interaktion einen Alarm aus, auf den unterschiedlich und automatisiert reagiert wird.
Die Lösung soll Ausforschung (Reconnaissance), Missbrauch von Zugangsdaten und laterale Bewegung erkennen, bevor Schaden entsteht. Dies soll insbesondere frühzeitig, also bereits ab dem ersten kompromittierten Endpunkt stattfinden.

Die Leistung umfasst:
1. Lizenzen für eine Laufzeit von 48 Monaten ab dem 1.1.2027
2. Die Nutzung der Lizenzen ab dem Zeitpunkt der Inbetriebnahme wird als Bestandteil der Inbetriebnahme abgegolten
3. Inbetriebnahme der Lösung mit all ihren Bestandteilen
4. Einweisung und Übergabe in alle Komponenten der Lösung für die selbstständige Administration, insbesondere mit einem Fokus auf notwendige Änderungen beim Umsetzen einer deutlich kleinteiligeren Netzsegmentierung
5. Einrichtung einer automatisierten Benachrichtigung der Rufbereitschaft und/oder automatisierten Isolation eines betroffenen Endpunktes

Umfang der Leistung
Lieferung und Einrichtung sowie Durchführung eines Workshops. Es sollen 600 Lizenzen für Endpunkte und Server beschafft werden.