SIEM analitikos paslaugos (PPR-554)

Pirkimo objektas – SIEM (angl. Security Information and Event Management) analitikos (saugumo operacijų centro, SOC) paslaugos. Tiekėjo atsakomybė apima tik SOC analitikos paslaugų teikimą ir aliarmavimo taisyklių konfigūravimą SIEM Security Onion sistemoje. Security Onion sistemos administravimas, priežiūra, atnaujinimas ir platformos konfigūravimas yra Informatikos ir ryšių departamento prie Lietuvos Respublikos vidaus reikalų ministerijos atsakomybė. Pirkimo objektą sudaro: 1. SIEM taisyklių (aliarmų) kūrimas; 2. reagavimas į SIEM taisyklių suveikimą ir analizė; 3. aktyvi grėsmių paieška tinkle ir galiniuose įrenginiuose naudojant Security Onion platformos surinktus žurnalus, tinklo srautą ir įspėjimus.