Ausschreibung Lieferleistung Hardware in Kassel

Service zur Abwehr von Cyberangriffen (SIEM/SOC/IR) – Los 1: Managed SIEM Services / SOC Monitoring Services.
Managed SIEM Services SIEM Services umfassen die Installation und
den Betrieb eines SIEM-Systems (Miete von Hard- und Software) zur automatisierten
Erfassung und Korrelation von sicherheitsrelevanten Log- und Event-Daten der
Auftraggeberin. Dies umfasst ebenfalls die Implementierung und Pflege geeigneter Use
Cases zur Erkennung von Angriffen und Sicherheitsvorfällen und Alarmierung unter
Einbeziehung von TI Informationen. · SOC Monitoring Services Der Service beinhaltet
eine Echtzeitüberwachung der SIEM Alarme, Analyse und Vorfallerkennung durch ein
SOC sowie die Meldung bestätigter Vorfälle an die Auftraggeberin. Darüber hinaus
muss der Service auch einen Threat Hunting Prozess berücksichtigen, bei dem proaktiv
nach potenziellen Bedrohungen gesucht wird, um die Auftraggeberin bei der Erkennung
und Reaktion auf Sicherheitsvorfälle zu unterstützen. · Schulungen Darüber hinaus
umfasst die Leistung Schulungsdienstleistungen, die individuell im Bedarfsfall
angefordert werden.