Tyskland – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – Asset- und Schwachstellenmanagement

Uppdragsobjekt Leverantören (AN) utför för LINK digital (LD) tjänstpaketen „Asset Discovery och Management“, „Säkerhetshålsbehandling“ och Patch Management baserat på Tanium-plattformen. Tjänsten drivs som en EU-gehostad SaaS-lösning och omfattar alla nedan beskrivna krav som Managed Service samt den tillhörande tekniska plattformdriften, genomförande av regelbundna skanningar, utvärdering och prioritering av funna säkerhetshål, tillhandahållande av åtgärdsrekommendationer samt integration i LD-inre system och processer.

Tjänstomfång

Tjänstomfånget omfattar bland annat:

Drift, övervakning och utveckling av Tanium-plattformen som grund för de tre centrala tjänstpaketen

Tillhandahållande av de för tjänsten nödvändiga licenserna

Genomförande av regelbundna och ad-hoc säkerhetshålsskanningar av LD-infrastrukturen

Prioritering av säkerhetshål enligt CVSS, hotbild och affärskritikalitet

Patch Management inklusive nödpatching och out-of-band-patching

Integration av Asset- och säkerhetshålsdata i LD-system (CMDB, Jira, Logic App)

Framställande av regelbundna och ad-hoc rapporter för Asset Management

Stöd vid säkringen av systemen genom hårdningsrekommendationer

Upptäckt av oauktoriserade system (Shadow IT)

Strukturerad övergångsfas med validerings- och accepteringsprocess

Ordnad avslutnings- och övergångsfas vid kontraktets slut

Utanför tjänstomfånget ligger paketeringen och livscykeln för företagsapplikationer.