Germany – IT services: consulting, software development, Internet and support – MSSP SIEM SOC/Protokollierung

Description

Los 1: Die Auftraggeberin beabsichtigt, einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung zu beauftragen. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden.

Key facts

Procedure

neg-w-call

Submit via

https://www.dtvp.de/Satellite/notice/CXP4Y8L5HCN

Contact

einkauf-it-wb-vb@unimedizin-mainz.de

Regime

publicSector

Category

services