Etelä-Pohjanmaan hyvinvointialueen SIEM JA SOC palveluiden hankinta

Hankintayksikkö pyytää tarjousta SIEM ja SOC palvelut - palvelukokonaisuudesta, Tietoturvan valvonta (SOC, Security Operations Center) tarkoittaa organisaation ICT-ympäristön tietoturvallisuuden tilannekuvaa, jossa huomioidaan organisaation tietoturvan valvonta, uhkien seuranta sekä tietoturvapoikkeamien hallinta. SOC-palvelu kerää ja analysoi valvottavaksi määritellyistä kohtaista saatavaa tietoa ja herätteitä sekä yhdistää tietoa eri tietolähteistä ja haavoittuvuuksien hallinnasta saatavaan tietoon. Tapahtumista tunnistetaan reagointia edellyttävät ja käsittely siirretään toimintaprosessissa määritellylle taholle. Tietoturvaratkaisu (SIEM) on suojaustiedot ja tapahtumien hallintaratkaisu, joka mahdollistaa organisaation tunnistaa ja analysoida tietoturvan uhkia sekä reagoida ennen kuin ne konkretisoituvat vahingollisina. Tietoturvan hallintajärjestelmäkokonaisuus (SIEM) koostuu suojaustietojen hallinnasta (SIM) ja suojaustapahtumien hallinnasta (SEM). Hallintajärjestelmäkokonaisuuden teknologia ja työkalut keräävät tapahtumalokitietoja laajasta lähdevalikoimasta, tunnistavat poikkeavat toiminnot ja käynnistävät reagointitoimet. SIEM-palvelun avulla organisaatio varautuu tunnistamaan ja reagoimaan kyberhyökkäyksiin. Tarjoajan tulee tarjota kokonaisuutta. Vaihtoehtoisia tarjouksia ei hyväksytä. Tarkemmat tarjousvaatimukset tarjouspyynnön Liite 1, jossa on ilmoitettu tarjottavien palveluiden vähimmäis- ja laatuvaatimukset.