Dostawa i wdrożenie systemu SIEM – Ostrołęka

Zamówienie jednoczęściowe — dostawa, wdrożenie i przekazanie lokalnego Systemu Monitorowania Bezpieczeństwa klasy SIEM (on-premise, bez dostępu do chmury publicznej dla danych bezpieczeństwa):

• Dostawa oprogramowania SIEM z bezterminową licencją użytkowania, konfiguracją, regułami detekcyjnymi, parserami, dashboardami, integracjami i aktualizacjami.
• Analiza przedwdrożeniowa środowiska IT/OT (źródła danych, architektura, wydajność, retencja).
• Projekt logiczny i fizyczny wdrożenia (komponenty, role, przepływy, wymagania serwerowe i sieciowe).
• Integracja z systemami Windows, Linux, wirtualizacją, Active Directory, EDR/XDR, urządzeniami sieciowymi i bezpieczeństwa oraz uzgodnionymi źródłami OT/ICS (SCADA, HMI, serwery OT, gatewaye telemetryczne).
• Instalacja, konfiguracja i uruchomienie produkcyjne Systemu w środowisku Zamawiającego (VM na serwerze Zamawiającego).
• Dokumentacja powdrożeniowa: architektura, komponenty, przepływy danych, integracje, reguły, parser, dashboardy, alerty, komunikacja sieciowa, procedury administracyjne, kopii konfiguracji, instrukcja administracji i rozwiązywania problemów.
• Przekazanie aktualnej konfiguracji Systemu, kopii ustawień, reguł, parserów, dashboardów, integracji i skryptów.
• Szkolenie specjalistyczne dla zespołu BLUE TEAM (3 osoby, min. 8h, online, po polsku): architektura SIEM, analiza logów IT/OT/AD/sieci, detekcja, reakcje automatyczne, dashboardy, zarządzanie uprawnieniami, dobre praktyki.
• Testy odbiorowe: 15 weryfikacji (odbior logów z Windows/Linux/sieci/OT, wykrycie zdarzenia bezpieczeństwa, alerty, reakcje, dashboard, synchronizacja czasu, role, kopie konfiguracji) + protokół.