Extended Detection & Response (XDR) – Lösung für Klinikum Esslingen

Extended Detection & Response (XDR) – Lösung: Ablösung der bestehenden signaturbasierten Endpoint-Security durch eine XDR-Lösung mit Verhaltensanalyse, Machine Learning und forensischer Analysefähigkeit. Die Leistung umfasst die Herstellung vollständiger Endpoint-Sichtbarkeit und -Kontrolle für alle IT-Endpunkte (Clients und Server) des Klinikums Esslingen, die Aktivierung von Sophos Synchronized Security für Echtzeit-Kommunikation zwischen Endpoint-Agents und der bestehenden Sophos XGS Firewall zur automatisierten Netzwerkisolierung kompromittierter Endpunkte, die Schaffung forensischer Analysefähigkeiten durch kontinuierliches Endpoint-Telemetrie-Recording, Root-Cause-Analyse und Threat Hunting über alle Endpunkte hinweg, sowie die Aktivierung der Cross-Domain-Korrelation (XDR) durch Verknüpfung von Endpoint-Events mit Firewall-, E-Mail-, Cloud- und Identity-Datenquellen und die Vorbereitung der MDR-Service-Anbindung. Die Lösung muss die regulatorischen Anforderungen aus NIS-2 und DSGVO hinsichtlich Endpoint-Security erfüllen und das Schwachstellenmanagement durch Endpoint-basierte Vulnerability-Sichtbarkeit unterstützen. Vernetzte Medizinprodukte (IoMT) und Systeme der Gebäudeleittechnik (GLT) sind nicht Gegenstand der Ausschreibung.

Auftragsdokumente

Weitere Details