Frameworkvertrag über Splunk Enterprise Security first edition Splunk Enterprise Security Premier Edition Licenzen und Support

Frameworkvertrag über Splunk Enterprise Security first edition Splunk Enterprise Security Premier Edition Licenzen und Support
The procurement of licenses including software maintenance/maintenance and support for the Splunk products for detecting and defending against cyber attacks is advertised at the time of the tender underProduktnamen Enterprise Security Premier Edition von der Firma Splunk angeboten. Anzubieten sind Lizenzen und Produkte für den Betrieb on-premises, also für den Betrieb innerhalb der Rechenzentren derLandesverwaltung NRW. Mindestens anzubieten sind die folgenden zum Zeitpunkt der Schriftlegung unter dem Produktnamen Enterprise Security Premier Edition angebotenen Funktionen - SecurityInformation and Event Management (SIEM), - Security Orchestration, Automation and Response (SOAR), - User and Entity Behavioral Analytics (UEBA), - Cisco Talos Threat Intelligence for SplunkEnterprise Security Zusätzlich ist die Funktion Asset and Risk Intelligence (ARI) ohne Aufpreis anzubieten. Die Funktion SIEM ist basierend auf dem täglich indizierten Logdatenvolumen (GByte/Tag)lizenziert. Die Funktionen SOAR, UEBA und ARI sind in die Grundlizenz für eine unbegrenzte Anzahl User, Playbooks und Assets zu integrieren. Sofern on-premises verfügbar, können weitere Funktionenangeboten werden (z. B. Attack Analyzer, Splunk AI und weitere). Softwarepflege/Wartung sowie Support sind ebenfalls Bestandteil der Ausschreibung. Weitere Anforderungen werden im Produktfragenkatalogaufgeführt.