Germania – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Asset- und Schwachstellenmanagement

Oggetto dell'appalto

L'appaltatore (AN) fornisce a LINK digital (LD) i pacchetti di servizi „Asset Discovery e Management“, „Gestione delle vulnerabilità“ e „Patch Management“ sulla base della piattaforma Tanium. Il servizio viene fornito come soluzione SaaS ospitata in EU e comprende tutte le esigenze descritte di seguito come servizio gestito, nonché il funzionamento tecnico della piattaforma, l'esecuzione di scansioni regolari, la valutazione e la priorizzazione dei risultati, la fornitura di raccomandazioni operative e l'integrazione nei sistemi e nei processi interni di LD.

Ambito del servizio

L'ambito del servizio comprende in particolare:

Gestione, monitoraggio e sviluppo della piattaforma Tanium come base per i tre pacchetti di servizi centrali

Fornitura delle licenze necessarie per il servizio

Esecuzione di scansioni delle vulnerabilità regolari e ad hoc dell'infrastruttura di LD

Priorizzazione delle vulnerabilità in base a CVSS, situazione delle minacce e criticità aziendale

Gestione delle patch, inclusa la gestione delle patch di emergenza/out-of-band

Integrazione dei dati degli asset e delle vulnerabilità nei sistemi di LD (CMDB, Jira, Logic App)

Creazione di report regolari e ad hoc per la gestione degli asset

Supporto nella protezione dei sistemi attraverso suggerimenti di rafforzamento

Rilevamento di sistemi non autorizzati (Shadow IT)

Fase di transizione strutturata con processo di validazione e accettazione

Fase di uscita e transizione ordinata alla scadenza del contratto

Al di fuori dell'ambito del servizio rientrano il confezionamento e il ciclo di vita delle applicazioni aziendali.