Service zur Abwehr von Cyberangriffen (SIEM/SOC/IR) - Los 1: Managed SIEM Services / SOC Monitoring Services

die Installation und den Betrieb eines SIEM-Systems (Miete von Hard- und Software) zur automatisierten Erfassung und Korrelation von sicherheitsrelevanten Log- und Event-Daten der Auftraggeberin. Dies umfasst ebenfalls die Implementierung und Pflege geeigneter Use Cases zur Erkennung von Angriffen

und Sicherheitsvorfällen und Alarmierung unter Einbeziehung von TI Informationen. • SOC Monitoring Services Der Service beinhaltet eine Echtzeitüberwachung der SIEM Alarme, Analyse und Vorfallerkennung durch ein SOC sowie die Meldung bestä