Dostawa i wdrożenie systemów SIEM i SOAR z usługą SOC – Bytom

Jednoczęściowe zamówienie obejmujące dostawę i wdrożenie klasy rozwiązań bezpieczeństwa SIEM i SOAR od jednego producenta (system komercyjny, nie open source, zakwalifikowany jako lider w raporcie Gartner) wraz z uruchomieniem usługi SOC w modelu 24/7/365 — wszystko utrzymywane w środowisku Wykonawcy, z bezpiecznym połączeniem do infrastruktury Zamawiającego (SRK S.A., Bytom).

W zakresie systemu SIEM:

• wydajność co najmniej 50 GB surowych danych dziennie,
• klaster wysokiej dostępności (min. 2 węzły dla warstwy danych),
• pozyskiwanie logów z systemów Windows/Linux, urządzeń sieciowych (Cisco, MikroTik, Fortinet), baz danych (Oracle, MS SQL, MySQL, PostgreSQL), chmur, systemów wirtualizacji, protokołów syslog/TCP/UDP, NetFlow/sFlow/IPFIX oraz nasłuchu sieci (DHCP, DNS, HTTP, IMAP, SIP, SMB, SMTP),
• normalizacja, wzbogacanie (LDAP, geolokalizacja), retencja wielopoziomowa, korelacja, reagowanie, alarmowanie, dashboardy i integracja ze źródłami IOC (STIX, TAXII, OpenIOC).

W zakresie systemu SOAR od tego samego producenta:

• orkiestracja i automatyzacja bezpieczeństwa — playbooki (auto/półauto/manual), GUI i język programowania, debugger, kontrola wersji, harmonogramowanie, workbooks dla analityków,
• zarządzanie incydentami: case management, eskalacje, war-room, SLA, integracja z ITSM i TIP (TAXII/STIX).

W zakresie usługi SOC:

• monitoring 24/7/365, identyfikacja, analiza i obsługa incydentów, powiadamianie (e-mail/telefon), raportowanie i rekomendacje.

W zakresie infrastruktury i personelu:

• cała infrastruktura obliczeniowa, pamięciowa i licencyjna po stronie Wykonawcy,
• przekazanie dokumentacji powykonawczej i instrukcji dla Zamawiającego,
• zapewnienie kluczowego personelu: kierownik projektu z min. 3-letnim doświadczeniem we wdrożeniach SIEM oraz co najmniej 2 specjalistów ds. bezpieczeństwa (wymagane certyfikaty np. CISSP/CISM/CISA/CompTIA Security+).

Zamówienie łączy wdrożenie dwóch zaawansowanych platform bezpieczeństwa (SIEM + SOAR) od jednego producenta z prowadzeniem całodobowego SOC w modelu managed service, w dedykowanym środowisku HA Wykonawcy — wymaga specjalistycznej wiedzy, dojrzałych kompetencji zespołu i integracji z rozległym, heterogenicznym środowiskiem źródeł logów.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi