Gegenstand dieser Leistung war der Abschluss eines EVB-IT Systemvertrages für den Service zur Abwehr von Cyberangriffen (SIEM/SOC/IR - hier: Los 1) mit folgenden Leistungen: • Managed SIEM Services SIEM Services umfassen…
die Installation und den Betrieb eines SIEM-Systems (Miete von Hard- und Software) zur automatisierten Erfassung und Korrelation von sicherheitsrelevanten Log- und Event-Daten der Auftraggeberin. Dies umfasst ebenfalls die Implementierung und Pflege geeigneter Use Cases zur Erkennung von Angriffen
und Sicherheitsvorfällen und Alarmierung unter Einbeziehung von TI Informationen. • SOC Monitoring Services Der Service beinhaltet eine Echtzeitüberwachung der SIEM Alarme, Analyse und Vorfallerkennung durch ein SOC sowie die Meldung bestät