Public procurement notice: Contract Notice
Published: 2023-07-14
Buyer: rku.it GmbH
Country: DE
Contract type: Supplies
Procedure: Negotiated procedure
CPV classification: 48000000 | 48730000: Security software package
Estimated value: 500000 EUR
Submission deadline: 2023-08-11
Award criteria: The most economic tender

Technical requirements: Im vorliegenden Verhandlungsverfahren mit Teilnahmewettbewerb wird eine Mikrosegmentie-rungs-Lösung gesucht.
Die Lösung muss softwarebasiert arbeiten. Es darf keine Hardware des Bieters notwendig sein, um den Datenverkehr zu reglementieren. Eine softwarebasierte Lösung bietet eine hohe Flexibilität, um Anforderungen schnell umsetzten zu können, unabhängig von physischen Ka-belwegen zu einer Hardware oder VLAN-Einschränkungen. Es soll ein Software-Client auf den Endgeräten zum Einsatz kommen. Es darf keine IP-Adressumstellung der Endgeräte notwendig sein. Der folgende Datenverkehr muss eingeschränkt werden können:
Die Unterstützung der Betriebssysteme der Lösung muss umfangreich und aktuell sein, so dass die von rku.it betriebenen Server und Clients abgedeckt werden können. Derzeit setzen wir folgende Betriebssysteme ein. Die angebotene Lösung muss diese unterstützen
Ein Berechtigungsmanagement der Administrationsoberfläche für beliebige Teams von rku.it ist zwingend erforderlich. Dabei müssen unterschiedliche Teams Firewall-Regeln und Firewall-Objekte (IP Hosts oder IP Netze oder Gruppen diverser Objekte) einse-hen/erstellen/bearbeiten dürfen, aber keine Systemadministration vornehmen können.
Die Lösung muss geeignete Funktionen aufweisen, um die Berechtigungen der Administration der Firewall-Regelwerke und der Firewall-Objekte einschränken zu können. Es gibt die fol-genden Szenarien, zu denen mehrere Benutzeraccounts zugeordnet müssen:
(2) Lesen, Bearbeiten und Erstellen von Firewall-Regeln und Firewall-Objekten. Eine Aktivierung der Firewall-Regeln ist hier nicht erlaubt.
(3) Lesen, Bearbeiten und Erstellen von Firewall-Regeln und Firewall-Objekten, die spezifisch einer Abteilung oder Standort oder Anwendung zugewiesen sind. Accounts in dieser Rolle (3) dürfen also nur Firewall-Regeln und Fire-wall- Objekte in Rolle (3) administrieren. Eine Aktivierung der Firewall-Regeln ist hier erlaubt.
(4) Lesen, Bearbeiten und Erstellen von Firewall-Regeln und Firewall-Objekten, die spezifisch einer Abteilung oder Standort oder Anwendung zugewiesen sind. Accounts in dieser Rolle (4) dürfen also nur Firewall-Regeln und Firewall-Objekte in Rolle (4) administrieren. Eine Aktivierung der Firewall-Regeln ist hier nicht erlaubt.
(5) Keine Bearbeitung und keine Erstellung von Firewall-Regeln und Firewall-Objekten. Nur Lesender Zugriff, die einer Abteilung oder Standort oder An-wendung zugwiesen sind.
Bei der Erstellung und der Bearbeitung von Firewall-Regeln ist eine Kommentarfunktion im Firewall-Regelwerk erforderlich, um manuelle Informationen (z.B. Ticketnummer) erfassen zu können, die zur Erstellung oder Modifikation der Firewallregel ursächlich waren. Die Kommen-tarfelder müssen im Nachhinein durchsuchbar sein. Die Kommentarfelder müssen je Feld mindestens 250 Zeichen lang sein.
Im vorliegenden Verhandlungsverfahren mit Teilnahmewettbewerb wird eine Mikrosegmentie-rungs-Lösung gesucht.
Die Lösung muss softwarebasiert arbeiten. Es darf keine Hardware des Bieters notwendig sein, um den Datenverkehr zu reglementieren. Eine softwarebasierte Lösung bietet eine hohe Flexibilität, um Anforderungen schnell umsetzten zu können, unabhängig von physischen Ka-belwegen zu einer Hardware oder VLAN-Einschränkungen. Es soll ein Software-Client auf den Endgeräten zum Einsatz kommen. Es darf keine IP-Adressumstellung der Endgeräte notwendig sein. Der folgende Datenverkehr muss eingeschränkt werden können:
Die Unterstützung der Betriebssysteme der Lösung muss umfangreich und aktuell sein, so dass die von rku.it betriebenen Server und Clients abgedeckt werden können. Derzeit setzen wir folgende Betriebssysteme ein. Die angebotene Lösung muss diese unterstützen
Ein Berechtigungsmanagement der Administrationsoberfläche für beliebige Teams von rku.it ist zwingend erforderlich. Dabei müssen unterschiedliche Teams Firewall-Regeln und Firewall-Objekte (IP Hosts oder IP Netze oder Gruppen diverser Objekte) einse-hen/erstellen/bearbeiten dürfen, aber keine Systemadministration vornehmen können.
Die Lösung muss geeignete Funktionen aufweisen, um die Berechtigungen der Administration der Firewall-Regelwerke und der Firewall-Objekte einschränken zu können. Es gibt die fol-genden Szenarien, zu denen mehrere Benutzeraccounts zugeordnet müssen:

Eligibility requirements: Anlage "Eigenerklärung zu Ausschlussgründen"

Award value: 500000