Część 1 (usługa): Całodobowe świadczenie usługi SOC obejmującej monitoring, analizę, klasyfikację, priorytetyzację i obsługę incydentów bezpieczeństwa dla środowiska zamawiającego o maksymalnym zasięgu: do 450 użytkowników, do 450 stacji roboczych, do 100 maszyn wirtualnych, do 15 serwerów fizycznych, do 35 przełączników sieciowych, do 10 punktów dostępowych Wi-Fi, do 3 węzłów zapór sieciowych/UTM, do 100 telefonów VoIP, do 200 urządzeń mobilnych, do 50 urządzeń wielofunkcyjnych, 1 dzierżawy M365, usług tożsamościowych AD/Entra ID, systemów EDR/XDR, MDM/Intune oraz do 15 instancji baz danych SQL, PostgreSQL, MySQL/MariaDB.
Część 2 (usługa): Zapewnienie i utrzymanie systemu SIEM wraz z modułem UEBA zintegrowanym z systemami EDR/XDR zamawiającego, z retencją dzienników przez co najmniej 24 miesiące, automatycznym eksportem dzienników do archiwum zamawiającego oraz możliwością objęcia usługą dodatkowych źródeł dzienników stanowiących do 15% wskazanego zakresu środowiska.
Część 3 (usługa): Całodobowe reagowanie na incydenty bezpieczeństwa oraz realizacja analiz powłamaniowych (DFIR) przez zespół SOC składający się z min. 6 analityków L1, 2 analityków L2, 2 ekspertów L3, 1 koordynatora SOC oraz 2 inżynierów systemu SIEM i modułu UEBA, przy czym wszyscy członkowie zespołu muszą posługiwać się językiem polskim co najmniej w wymaganym dla swojej roli stopniu.
Część 4 (usługa): Skanowanie podatności zasobów zamawiającego objętych zakresem usługi SOC oraz przygotowywanie i przekazywanie dokumentacji powykonawczej obejmującej raporty miesięczne, kwartalne raporty zagrożeń i nowych detekcji oraz raporty poincydentalne dla incydentów wymagających szczegółowej analizy.
Trudność: średnia
Zamówienie wymaga koordynacji całodobowego zespołu specjalistów ds. cyberbezpieczeństwa oraz utrzymania i integracji systemu SIEM z modułem UEBA dla złożonego środowiska IT.
Terminy realizacji
Termin realizacji umowy 36 miesięcy od dnia podpisania umowy
Warunki udziału
AI
1Analitycy SOC L1 — min. 6 osób; każda min. 1 rok doświadczenia w monitoringu bezpieczeństwa teleinformatycznego; min. 1 osoba z aktualnym certyfikatem CompTIA Security+ lub równoważnym; każda posługuje się językiem polskim min. komunikatywnym
2Analitycy SOC L2 — min. 2 osoby; każda min. 2 lata doświadczenia w reagowaniu na incydenty bezpieczeństwa; min. 1 osoba z aktualnym certyfikatem OSDA lub równoważnym; każda posługuje się językiem polskim min. komunikatywnym
Pozostałe 3 warunki po założeniu darmowego konta.
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
