Security Information Event Management System (SIEM)

Der Auftraggeber betreibt seit 2010 ein Security Information und Event Management Systems (SIEM) zur Speicherung, Auswertung und Recherche von Log- und Flowdaten verschiedener Netzwerk- und Sicherheitssysteme im Bayrischen Behördennetz. Gegenstand dieses Vergabeverfahrens ist ein On-Premise System, das sowohl die bislang genutzten Funktionen für Recherche, regelbasierte Erkennung und Alarmierung von Sicherheitsvorfällen bieten kann, als auch optimal für geplante zukünftige Anforderungen und Erweiterungen geeignet ist. Dazu gehören z. B. das Wachstum vieler Leistungsparameter, die Integration neuer Informationsquellen, die Umsetzung von Datenschutz Anforderungen sowie die Interaktion mit verschiedenen externen Systemen mittels APIs. Neben dem eigentlichen Produktivsystem und einem Testsystem gehören auch Unterstützung bei der Installation und Migration, sowie ein passendes Trainingsangebot zu den geforderten Leistungen.