Los 1: Die Auftraggeberin hat einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung beauftragt. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden. | Los 1: Die Auftraggeberin hat einen Dienstleister mit der Bereitstellung eines Systems zur Angriffserkennung beauftragt. Das System zur Angriffserkennung muss folgende Funktionalitäten aufweisen: -Managed Security Information and Event Management (SIEM)-System -Managed Security Operations Center (SOC) Monitoring Services. Das SOC soll die SIEM-Infrastruktur nutzen, um alle Alarme und Meldungen zu analysieren, zu bearbeiten und an die zuständige Stelle bei der Auftraggeberin weiterzuleiten. Bei Sicherheitsvorfällen soll der Auftragnehmer zudem die Planung und Umsetzung erforderlicher Maßnahmen unterstützen. Los 2: Die zentrale Protokollierung muss folgende Funktionalitäten aufweisen: - Managed Logging Service (Zentrale Protokollierung) Die zentrale Protokollierung soll genutzt werden, um alle Logs der verschiedenen Systeme innerhalb der UM Mainz an einem zentralen Knotenpunkt zu sammeln. Konzeptionell kann die zentrale Protokollierungs-Instanz auch unabhängig des Systems zur Angriffserkennung genutzt werden, sollte allerdings bei der Implementierung beider Systeme mit eingebunden werden.