Hankinnan kuvaus
Palvelun kuukausihintaan tai volyymiperusteiseen hintaan kuuluvat:
– SIEM-järjestelmän keskuskomponentit, kuten hallinta ja lokien tallennus, sijoitetaan hankintayksikön laitetiloihin ja toteutetaan laitepohjaisena ratkaisuna;
– Tarvittavat ohjelmistot, lisenssit ja laitteistot;
– SIEM-järjestelmän lokikeräimiä tulee voida sijoittaa myös kolmannen osapuolen laitetiloihin;
– SIEM-järjestelmän lokikeräimiä tulee voida sijoittaa myös pilvipalveluihin, kuten Azure ja O365;
– Toimittajan on kyettävä lisäämään SIEM-järjestelmään myös ei-tuettuja lokilähteitä;
– Järjestelmän ja konfiguraation ylläpito ja kehittäminen;
– Lokitietojen kerääminen ja tallentaminen 24/7;
– Tietoturvatapahtumien monitorointi, ensimmäisen tason analysointi ja tapahtumaraportti 24/7;
– Lopullinen tapahtumaraportti voidaan tehdä toimistoaikana;
– Automaattiset hälytykset;
– Viikko- ja kuukausiraportit.
Hankinta sisältää kuukausi- tai volyymiperusteisesti hinnoitellun palvelun lisäksi käyttöönottoprojektin. Lisäksi hankintaan sisältyy erillisillä toimeksiannoilla tilattavaa tuntipohjaista konsultointia.