Implementierung einer Imprivata Pilotinstallation

HPE Aruba Networking ClearPass

2. Hardwarekomponenten 2.1 ClearPass Appliances - 3 Stück HPE Aruba ClearPass N3000 o Hardware Appliance für Network Access Control (NAC) o 4 × 1GbE Netzwerkanschlüsse o Rackmount (1HE) o Einsatz für: ? AAA (Authentication, Authorization, Accounting) ? Policy Management ? Gäste- und Geräteverwaltung o Auslegung für hochverfügbare Cluster-Umgebung 2.2 Zubehör - 7 Stück Stromkabel (EU) o Typ: CEE 7/7 auf IEC C13 o Länge: ca. 1,8 m o Für Betrieb in europäischen Stromnetzen geeignet 3. Software & Lizenzen 3.1 ClearPass Zugriffslizenzen - 1 Lizenz für 500 gleichzeitige Endpunkte - 1 Lizenz für 1000 gleichzeitige Endpunkte Jeweils: - HPE Aruba ClearPass New Licensing Access - Elektronische Bereitstellung (ESD) - Funktionen: o Zentrale Authentifizierung (802.1X, MAC, WebAuth) o Rollenbasierte Zugriffskontrolle o Geräteprofiling und -klassifizierung o Integration in bestehende Verzeichnisdienste (z. B. AD/LDAP) 4. Support- und Serviceleistungen 4.1 Hardware Support - 3 × HPE Foundation Care NBD Exchange o Laufzeit: 5 Jahre o Service-Level: Next Business Day Austausch o Servicezeit: 9x5 o Austausch defekter Hardware am nächsten Arbeitstag 4.2 Software Support - Support für 500 Endpunkte Lizenz - Support für 1000 Endpunkte Lizenz Jeweils: - HPE Foundation Care Software Support 24x7 - Laufzeit: 5 Jahre - Serviceumfang: o 24x7 technischer Support o Reaktionszeit: max. 2 Stunden o Telefon- und Remote-Support o Zugriff auf Software-Updates und Patches 5. Leistungsumfang Der Auftragnehmer erbringt folgende Leistungen: - Lieferung der Hardware-Appliances - Bereitstellung aller benötigten Lizenzen - Lieferung von Zubehör (Netzkabel) - Aktivierung und Registrierung der Supportverträge - Sicherstellung der Kompatibilität aller Komponenten 6. Anforderungen - Alle Komponenten müssen herstellerseitig kompatibel und freigegeben sein - Lizenzen müssen ordnungsgemäß aktivierbar sein - Die Lösung muss hochverfügbar betreibbar sein (Clusterfähigkeit) - Nahtlose Integration in Aruba Central für eine einheitliche Netzwerkzugriffskontrolle (NAC) mit zentraler Orchestrierung - Supportleistungen müssen direkt über den Hersteller oder autorisierte Partner erfolgen - Lieferung muss durch Hersteller oder autorisierte Partner über offizielle Vertriebswege erfolgen und vollständig und betriebsbereit sein 7. Zielsetzung Ziel ist der Aufbau einer skalierbaren, sicheren und zentral verwalteten Network-Access-Control-Lösung zur Kontrolle und Absicherung sämtlicher Netzwerkzugriffe im Unternehmen. In Kombination mit der Managementplattform Aruba Central On-Premises entsteht eine integrierte Gesamtlösung zur Steuerung, Überwachung und Absicherung der gesamten Netzwerkinfrastruktur. Die Integration ermöglicht insbesondere: - Identitätsbasierte Netzwerksteuerung Verknüpfung von Benutzer- und Geräteinformationen (ClearPass) mit Netzwerk-Policies und Konfigurationen (Aruba Central) - End-to-End Policy Enforcement Durchsetzung von Zugriffsrichtlinien über Switches, Access Points und Gateways hinweg - Verbesserte Betriebseffizienz Zentrale Verwaltung, Analyse und Fehlerdiagnose über beide Systeme hinweg - Erhöhte Sicherheitsautomatisierung Automatische Reaktion auf sicherheitsrelevante Ereignisse (z. B. Quarantäne von Geräten) - Ganzheitliche Netzwerktransparenz Vollständige Sicht auf Nutzer, Geräte, Anwendungen und Netzwerkzustände