Alemanha – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Asset- und Schwachstellenmanagement

Objeto do Contrato O adjudicatário (AN) prestará à LINK digital (LD) os pacotes de serviços "Asset Discovery e Management", "Gestão de Vulnerabilidades" e "Gestão de Patches" com base na plataforma Tanium. O serviço será operado como uma solução SaaS hospedada na UE e incluirá todos os requisitos descritos a seguir como serviço gerenciado, bem como a operação da plataforma técnica, a realização de scans regulares, a avaliação e priorização de resultados, a fornecimento de recomendações de ação, bem como a integração em sistemas e processos internos da LD.

Escopo dos Serviços O escopo dos serviços inclui, em particular:

Operação, monitoramento e desenvolvimento contínuo da plataforma Tanium como base para os três pacotes de serviços centrais

Fornecimento das licenças necessárias para o serviço

Realização de scans regulares e ad-hoc de vulnerabilidades na infraestrutura da LD

Priorização de vulnerabilidades de acordo com CVSS, ameaças e criticidade empresarial

Gestão de patches, incluindo patches de emergência/fora de banda

Integração dos dados de ativos e vulnerabilidades nos sistemas da LD (CMDB, Jira, Logic App)

Elaboração de relatórios regulares e ad-hoc para a gestão de ativos

Suporte na proteção dos sistemas através de recomendações de endurecimento

Detecção de sistemas não autorizados (Shadow IT)

Fase de transição estruturada com processo de validação e aceitação

Fase de saída e transição ordenada ao final do contrato.

Fora do escopo dos serviços estão o empacotamento e o ciclo de vida das aplicações empresariais.