SIEM Analytics Services (PPR-554)

What the buyer is looking for

Pirkimo objektas – SIEM (angl. Security Information and Event Management) analitikos (saugumo operacijų centro, SOC) paslaugos. Tiekėjo atsakomybė apima tik SOC analitikos paslaugų teikimą ir aliarmavimo taisyklių konfigūravimą SIEM Security Onion sistemoje. Security Onion sistemos administravimas, priežiūra, atnaujinimas ir platformos konfigūravimas yra Informatikos ir ryšių departamento prie Lietuvos Respublikos vidaus reikalų ministerijos atsakomybė. Pirkimo objektą sudaro: 1. SIEM taisyklių (aliarmų) kūrimas; 2. reagavimas į SIEM taisyklių suveikimą ir analizė; 3. aktyvi grėsmių paieška tinkle ir galiniuose įrenginiuose naudojant Security Onion platformos surinktus žurnalus, tinklo srautą ir įspėjimus.

Contract

Who has won here before

How often this buyer tenders this

Who knows the rhythm prepares instead of reacting.

How to bid