Application Gateway

Begründung des Auftraggebers

Das Angebot der Netcloud AG, Seuzach erfüllt die Anforderungen umfassend und erweist sich hinsichtlich der Gesamtheit der Bewertungskriterien als das vorteilhafteste Angebot, womit diesem Angebot der Zuschlag zu erteilen ist. Das Angebot überzeugte vor allem in den Zuschlagskriterien «Anbieter» (ZK2) sowie «Lösung» (ZK3).

Beschreibung

Zum Leistungsportfolio des DIT gehört der Service «Application Gateway». Dieser technische Infrastrukturservice wird als zentrale Komponente im Fachbereich Security betrieben. Grundsätzlich sichert der Application Gateway sämtliche Webprotokoll-Verbindungen zwischen Client und Servern ab und übernimmt zusätzlich zur klassischen WAF Funktionalität insbesondere auch spezifische Funktionen wie Loadbalancing, Authentication Proxy, etc. Aktuell wird eine BIG-IP f5 Infrastruktur betrieben und die Hardware wird demnächst ihr End of Support erreichen. Entsprechend soll die Plattform «Application Gateway» erneuert und um durchgängigere Sicherheitsprofile, mehr Automation sowie bessere Integration in Umsysteme erweitert werden. Mit der Ausschreibung soll die für die heutigen und künftigen Bedürfnisse des DIT und seiner Partner und Kunden geeignetste Lösung, inkl. Beschaffung der entsprechenden Hardware/Lizenzen, sowie ein zuverlässiger und erfahrener Partner für die Einführung (Projektleistungen) und Betreuung der künftigen Lösung (Betriebsleistungen) gefunden werden. Ziel ist die Beschaffung einer «Application Gateway», welche grob folgende Eckpunkte abdeckt: - Ersatz der on-prem Hardware - Umbau der aktuellen netzwerkseitigen Integration gem. Angaben - Loadbalancing, WAF, AGW Service Profile, DDoS Funktionalität - Authentication Proxy / Authorisation - Konzeptionelle Erweiterung und Standardisierung der aktuellen Sicherheitsprofile und deren technischen Umsetzung - Automatisierung wo sinnvoll Die neue Application Gateway Infrastruktur soll skalierbar, stabil, einfach betreibbar