Saksa – Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki – RZ-Beratungsdienstleistungen

1. Palvelun kohde

1.1. Järjestelmähallinto ja tukea seuraavaa teknistä infrastruktuuria

1.1.1. Verkkoinfrastruktuuri

- Aktiivisen LAN- ja WLAN-infrastruktuurin hoito, mukaan lukien verkkoon pääsyn kontrollointi (IEEE 802.1x)

- BGP-routerien hoito

- Switchien, Access Pointien ja WAN-infrastruktuurin hoito

- Load Balancerien hoito korkealle saatavuus

- Ulkoisten DNS-palvelinten ja DNS-turvallisuuden hoito

- DHCP-palveluiden tarjoaminen ja käyttö

- Remote Access Pointien (RAP) tarjoaminen

- Site-to-Site VPN:n tarjoaminen

- Verkkoon valvonta

1.1.2. Verkkoon turvallisuus

- Tulipalvelinten hallinta (turvallisuusfunktioiden kanssa)

- Suojaus Reverse Proxy, Web Application Firewall (WAF) ja Forward Proxy (Antivirus, selaimen eristys, Sandboxing)

- Hyökkäyksen ja tunkeutumisen havaitseminen (SWS)

- Käyttäjän ja entiteetin käyttäytymisanalytiikka (UEBA)

- Ulkoisten SSL-sertifikaattien hallinta

- SSL-VPN:n kautta tapahtuvien kaukoliikenteiden hallinta

1.1.3. Microsoft 365 / Pilvipalvelut

- M365-asiakkaiden ja Azure-resurssien hoito

- AzureAD Connectin hoito

- Pilvipalveluiden neuvonta (esim. Intune)

- Azure-resurssien ja -kulutuksen koordinointi

- Express Route Azurein käyttö

- Azure Landing Zone -arkkitehtuurin hoito/valvonta/parhaat käytännöt

- Azure Securityn hoito/neuvonta/parhaat käytännöt (esim. yleinen turvallisuus, Defender-sarjan kaikki osat, MFA)

1.1.4. Yhteistyö & viestintä

- Microsoft Teamsin hoito/optimoitu Teams-hallinta

- Teams-puheluiden/SBC:n hoito

- HCL Domino

- Sähköpostiympäristön hoito (Exchange, Outlook, AntiSpam, AntiVirus, salaus, disclaimer)

- Mailgatewayn (Fortimail) käyttö --> tulevaisuudessa toteutettava/alternatiivit nykyiseen tilaan

- SharePointin (paikallisesti ja online) käyttö ja hoito (Power-Plattform, Flows)

- Copilotin hoito/käyttö/kokemus

1.1.5. Luettelo- ja identiteettihallinta

- Active Directoryn (domeenin kontrolloija, sisäinen DNS, ryhmäohjeet) tarjoaminen ja hoito

- NIS2 / BSI:n kestävyyden taito

- RADIUS- ja PKI-palveluiden tarjoaminen ja hoito

1.1.6. Asiakasohjelmien hallinta & ohjelmistojen jakelu

- Asiakasohjelmien hallinta baramundin perusteella (ohjelmapakettaus, tehtävien jakelu)

- Korjaus- ja heikkousten hallinta (ohjelmat, ajurit, käyttöjärjestelmät)

- Käyttöjärjestelmien (Windows 10 / 11) tarjoaminen, mukaan lukien paikalla tehtävät päivitykset

- Ryhmäohjeiden hallinta ja laajentaminen (laitteet, Microsoft Office)

1.1.7. Palvelininfrastruktuuri & käyttö

- Web-palvelinten tarjoaminen ja käyttö

- Terminalserveriympäristöjen (Citrix, Windows Terminal Services) hoito, mukaan lukien Citrix ADC/Netscaler MFA ja Citrix Cloud

- Windows- ja Linux-järjestelmien valvonta (Checkmk)

- Print-palveluiden tarjoaminen ja hoito (Windows Printing)

1.1.8. Tietokantojen käyttö

- MS-SQL-tietokantapalvelimien korjaushallinta, valvonta, suorituskykyoptimointi ja varmuuskopiointi

- Oracle, MySQL ja MariaDB:n päivitys, valvonta, suorituskykyoptimointi, varmuuskopiointi ja palautus

1.1.9. Työjärjestelmä & automaatio

- Työjärjestelmän (Redwood RunMyJobs) hoito, päivitys ja valvonta

- Käyttöjärjestelmien agenttien asennus ja konfigurointi sekä SAP-yhteyden muodostaminen

- Virheanalyysi ja skriptaus