Deutschland - Softwarepaket und Informationssysteme - (Abschluss) Softwareüberlassung - Microsoft Entra Private Access

Ziel der Beschaffung ist die Einführung einer cloudbasierten Sicherheitslösung zur Absicherung von Netzwerkzugriffen auf Unternehmensressourcen (Zero Trust Network Access (ZTNA)). Diese Lösung soll die klassische VPN-Zugangslösung ersetzen und einen sicheren, identitätsbasierten Zugriff auf interne Anwendungen und Dienste - unabhängig vom Standort des Nutzers - ermöglichen. Die Lösung muss auf dem Zero-Trust-Prinzip basieren und sich vollständig in die bestehende Microsoft-basierte Sicherheitsarchitektur integrieren lassen. Zudem benötigt der AG entsprechend zugehörige Pflege- und Supportleistungen. Zero Trust Network Access (ZTNA) ist ein Sicherheitsmodell, das auf dem Grundsatz basiert, dass keinem Nutzer und keinem Gerät von vornherein vertraut wird - unabhängig davon, ob sie sich innerhalb oder außerhalb des Unternehmensnetzwerks befinden. Im Gegensatz zu traditionellen Sicherheitsansätzen, die einen festen "Vertrauenskreis" hinter einer Firewall definieren, folgt ZTNA dem Motto "Vertraue keinem, überprüfe alles". Ein moderner Zero Trust Network Access (ZTNA) setzt somit an diesen Schwächen von VPNs an und stellt Sicherheit in den Mittelpunkt. Jeder Zugriff wird kontextabhängig geprüft - basierend auf Benutzeridentität, Gerätezustand, Standort und Risiko. Nutzer erhalten nur Zugriff auf genau definierte Anwendungen, nicht auf das gesamte Netzwerk. So wird die Angriffsfläche erheblich reduziert. ZTNA verhindert nicht nur unbefugte Zugriffe, sondern erschwert auch die Ausbreitung von Angriffen im System. Es bietet zugleich vollständige Transparenz und bessere Integrationsmöglichkeiten mit modernen Sicherheitslösungen. Im Vergleich zum klassischen VPN ist ZTNA damit die deutlich sicherere und zeitgemäße Lösung. Zur Gewährleistung des Beschaffungs- und Einsatzzwecks kommt ausschließlich das Lizenzprodukt Microsoft Entra Private Access in Betracht. Microsoft Entra Private Access ist eine cloudbasierte Zero-Trust-Zugriffslösung, die es autorisierten Benutzergruppen erlaubt, gezielt und sicher auf nicht öffentlich zugängliche interne Unternehmensressourcen wie Applikationen, Webdienste, interne APIs oder Legacy-Systeme zuzugreifen - unabhängig vom Standort und ohne die Notwendigkeit klassischer VPN-Technologien. Auf Grundlage der Markterkundung des Auftraggebers erfüllt lediglich das Produkt Microsoft Entra Private Access die für den Einsatz in der Systemumgebung des Auftraggebers erforderlichen Anforderungen vollumfänglich. Auf Grundlage einer Markterkundung des Auftraggebers erfüllt lediglich das Produkt Microsoft Entra Private Access die für den Einsatz in der Systemumgebung des Auftraggebers erforderlichen Anforderungen vollumfänglich. Die Hauptkomponenten der bestehenden und ganzheitlich integrierten IT-Infrastruktur der Bundesdruckerei basieren auf der Microsoft-Cloud-Plattform und beinhalten eine Vielzahl spezialisierter Dienste, die eng miteinander verzahnt sind. Diese Komponenten bilden das Rückgrat des cloudbasierten Identitäts-, Geräte- und Sicherheitsmanagements und ermöglichen eine konsistente, skalierbare und sichere Verwaltung der gesamten digitalen Umgebung. Im Rahmen der Markterkundung wurde neben Microsoft Entra Private Access kein weiteres Produkt identifiziert, welches die zwingenden technischen Anforderungen an die ZTNA-Lösung mit Blick auf die vorhandene Systemumgebung des AG vollumfänglich erfüllt. Der Einsatz derartiger Wettbewerberprodukte würde aufgrund der technischen Trennung bzw. fehlenden Interoperabilität der Zugriffslösung mit den vorhandenen Microsoft-Komponenten zu erheblichen und nicht tragbaren Sicherheits-, Compliance- und Betriebsrisiken führen.