Implementierung eines SOC (System zur zentralen Angriffserkennung in der IT-Infrastruktur)

se Bereiche notwendig. Die Bereiche sind dabei: - Schienennetz und Stellwerke des öffentlichen Straßenpersonenverkehrs (ÖSPV) - Leitzentrale des ÖSPV Darüberhinausgehend soll das System auch große Teile der sonstigen IT-Infrastruktur überwachen. Zielkonzept aus Co-Managed SIEM und Managed SOC: Di

e geplante Architektur umfasst ein "Co-Managed SIEM" auf Basis einer Elastic-Lösung, - ein beim AG On-Prem gehosteter Elastic Stack bestehend aus Elasticse-arch, Kibana und Integrationen (auch als ELK-Stack bekannt) in Enterprise-Lizenzieru