Security Operations Centre (SOC) und Security Information and Event Management (SIEM) Dienste

Bereitstellung eines verwalteten Security Operations Centre (SOC) und Security Information and Event Management (SIEM) Dienstes: Unterstützung kontinuierlicher Sicherheitsüberwachung, Bedrohungserkennung, Vorfallanalyse, Alarmtriage, Vorfallreaktion, Eskalationsmanagement, Compliance-Sicherung, Service-Reporting und kontinuierliche Serviceverbesserung. Der Dienst umfasst die Bereitstellung, den Betrieb, die Verwaltung und die kontinuierliche Verbesserung von Sicherheitsüberwachungs- und Vorfallmanagementfunktionen, einschließlich Unterstützung für Microsoft Sentinel als aktuelle SIEM-Plattform. Der Anbieter muss auch alternative SIEM-Technologien unterstützen können und Sicherheitsereignisquellen über Microsoft- und Nicht-Microsoft-Technologien hinweg überwachen und verwalten, einschließlich Plattformen ohne native Integration mit Microsoft Sentinel. Der Leistungsumfang beinhaltet verwaltete Cybersicherheitsoperationen, Bedrohungserkennung und -analyse, Vorfallmanagement und -reaktion, Unterstützung der Sicherheitsplattform, Bedrohungsanalyse, Governance und Reporting sowie die Bereitstellung qualifizierten Cybersicherheitspersonals.

Auftragsdokumente

Weitere Details