SIEM-Analysedienste

SIEM-Analysedienste (Security Operations Center, SOC): Erstellung von SIEM-Regeln (Alarmen), Reaktion auf SIEM-Regelauslösungen und deren Analyse sowie aktive Bedrohungssuche im Netzwerk und auf Endgeräten unter Verwendung von Protokollen, Netzwerkverkehr und Warnmeldungen der Security Onion Plattform. Die Verantwortung des Anbieters umfasst ausschließlich die Bereitstellung von SOC-Analysediensten und die Konfiguration von Alarmierungsregeln im SIEM Security Onion System; Administration, Wartung, Aktualisierung und Plattformkonfiguration des Security Onion Systems liegen in der Verantwortung des Auftraggebers.

Auftragsdokumente

Weitere Details