Lizenzverlängerung für die Software „Splunk“ vom 31.07.2026 – 30.07.2027 mit der Option auf Verlängerung um 1 Jahr.

Verlängerung der Lizenzen für die Software „Splunk“ um 12 Monate. Splunk ist eine leistungsstarke Big-Data-Plattform zur Sammlung, Überwachung, Analyse und Visualisierung großer Mengen maschinengenerierter Daten in Echtzeit. Die Software erfasst Informationen aus Anwendungen, Infrastruktur, Cloud-Diensten und Security-Quellen. Die Daten werden zunächst indexiert und anschließend aufbereitet und miteinander in Verbindung gesetzt. Die MIT nutzt die Software vornehmlich zur Angriffserkennung und -abwehr. Zu den Stärken der Software gehören u. a.: - Echtzeit-Datenverarbeitung: Splunk kann Daten in Millisekunden erfassen, verarbeiten und analysieren, was eine schnelle Reaktion auf Ereignisse ermöglicht. - Umfassende Visualisierung: Splunk bietet leistungsstarke Such- und Visualisierungsfunktionen, die es ermöglichen, Daten in benutzerdefinierten Dashboards und Berichten darzustellen. - Maschinelles Lernen: Integrierte Machine-Learning-Tools helfen dabei, Muster zu erkennen und Vorhersagen zu treffen, was die Entscheidungsfindung unterstützt. - Sicherheits- und Observability-Lösungen: Splunk bietet spezialisierte Lösungen für IT-Sicherheit und Full-Stack-Observability, die eine End-to-End-Transparenz und -Überwachung ermöglichen. Die Anwendung wurde ursprünglich 2025 beschafft als Reaktion auf die Anordnung ISM-202434-144443 und den Hinweis BSIG 2024 #03 des Bundesamts für Sicherheit in der Informationstechnik (BSI) zur notwendigen Etablierung eines Systems zur Angriffserkennung (SzA). SzA dienen dazu, Bedrohungen der IT-Sicherheit zu identifizieren und darauf zu reagieren. Diese Verlängerung ist zwingend erforderlich, um die bisherigen Fortschritte, die umfangreichen Investitionen sowie die IT-Sicherheit im Allgemeinen nicht zu gefährden. Im vergangenen Jahr wurde das System umfänglich implementiert und aufgebaut, kritische Systeme wie Firewalls, Mailfilter und DNS-Server wurden angebunden. Splunk ist derzeit das zentrale System zur Angriffserkennung an der Medizinischen