Plattform für die sichere, verteilte Speicherung und Verarbeitung von Eventdaten

Die Universität Hamburg (im Folgenden ?UHH?) ist als Exzellenzuniversität mit mehr als 43.000 Studierenden und ca. 6.000 Mitarbeiterinnen und Mitarbeitern eine der forschungsstärksten Universitäten Deutschlands und gleichzeitig eine der größten Ausbildungseinrichtungen Norddeutschlands. Mit ihrem Konzept der ?Flagship University? in der Metropolregion Hamburg pflegt sie innovative und kooperative Verbindungen zu wissenschaftlichen und außerwissenschaftlichen Partnern. Sie produziert für den Standort ? aber auch national und international ? die zukunftsgerichteten gesellschaftlichen Güter Bildung, Erkenntnis und Austausch von Wissen unter dem Leitziel der Nachhaltigkeit. Die Universität Hamburg untersucht die Erhöhung der Cyber-Sicherheit kritischer Infrastrukturen und entwickelt hierfür in mehreren Teilprojekten ?SOVEREIGN?, eine resiliente KI- und zero-trust-basierte Cyber-Defense-Plattform, die komplett auf offener Software und offener Hardware basiert. Die Plattform bringt passive und aktive Sensorik sowie Aktuatorik tief in kritische Infrastrukturen ein, um Sicherheitslücken sowie komplexe Cyber-Angriffe frühzeitig zu erkennen, einzuschätzen, behandeln und abwehren zu können. Die Plattform wird mittels KI automatisiert Angriffe vorhersagen, erkennen, bewerten und darauf aufbauend das Risiko für Unternehmensprozesse und Assets dynamisch abschätzen. Für die erfolgreiche Umsetzung des Vorhabens ?SOVEREIGN? wird ein (Teilprojekt-) Partner mit Expertise im Bereich Plattformentwicklung gesucht. Es soll eine Plattform auf der Basis der Open-Source-Software VAST entwickelt werden, die Security-Events effizient speichern, verteilt verarbeiten und mit Threat Intelligence abgleichen kann. Wesentlicher Aspekt betrifft die automatisierte Erkennung von Cyber-Angriffen über extensive Zeiträume (Monate und Jahre). Im Wesentlichen handelt es sich um die Unterstützung bei folgenden Aufgaben: - Archivierung und graduelle Löschung Security-relevanter Daten - Anonymisierung und Pseudonymisierung - Operationalisierung von CTI auf gespeicherte Telemetriedaten - Threat-Hunting-Schnittstellen zu VAST Plattform für die sichere, verteilte Speicherung und Verarbeitung von Eventdaten