Managed Security Operations Center sowie Managed Incident Response Services (IR-Service)

Das Hereon nutzt bereits einen Managed SOC-Service und einen Managed Incident Response Service, deren Vertragslaufzeit nun zur Verlängerung ansteht. Die IT-Infrastruktur umfasst eine breite Palette an Betriebssystemen, mit einem Fokus auf Linux und Windows im Serverumfeld sowie Windows, Linux und MacOS im Clientbereich. Neben Virtuellen- und Hardware-Servern werden auch Container betrieben. SOC Das hereon plant den Ausbau und Einsatz eines Managed Security Operations Center (SOC). Das SOC soll 24/7 alle kritischen Infrastruktur-Komponenten und -Clients überwachen. Im Falle eines Sicherheitsvorfalls soll die IT des Hereons umgehend informiert werden, und im Falle eines kritischen Vorfalls soll das SOC eigenständig Gegenmaßnahmen ergreifen. Für jeden Sicherheitsvorfall soll von dem SOC ein Bericht zum Vorfall mit geeigneten Gegenmaßnahmen an die Hereon IT übergeben werden. IR Team Das hereon plant den Ausbau und Einsatz eines Managed Incident Response Services (IR-Service). Der IR-Service soll für das Hereon rund um die Uhr, sieben Tage die Woche, auf Abruf verfügbar sein und innerhalb von 4 Stunden einsatzbereit sein, um die Arbeit aufzunehmen. Das IR-Team soll in Falle eines IT Security Incidents in Zusammenarbeit mit der Hereon-IT, das Hereon bei der Eindämmung von Vorfällen, forensischen Untersuchungen und der Wiederinbetriebnahme der Infrastruktur unterstützen.