Lieferung, Aufbau, Konfiguration und Wartung eines Security-Information-and-Event-Management-Systems (SIEM) für ein Security Operations Center, integriert in ein bestehendes Hadoop-System zur Ergänzung von KI-Funktionen für die Informationssicherheit, angesiedelt in der Projektinfrastruktur der UNSS, im Rahmen des Projekts DIGD BG16RFPR002-1.014-0013-C01 unter Federführung der UNSS

За изграждането на системата е необходимо да се извършат следните дейности: Да бъде доставена и конфигурирана SIEM система, състоящата се от сървър с инсталирана софтуерна компонента – с лиценз тип – subscription, необходим за реализация на системата. Да бъдат извършени дейностите по: Проектиране и конфигуриране на SIEM системата и планиране на интеграцията със съществуващата инфраструктура в УНСС, приемайки логовете на следните устройства за обработка - членове на инфраструктурата на проекта; Защитна стена – Watchguard; MS AD; 2 броя Windows сървъри. Интегриране на SIEM системата със съществуваща Hadopp системата в инфраструктурата на проекта разположена в УНСС.

За целта всички логове, подавани за SIEM системата да се предадат и съхранят в Hadoop системата, както и всички резултати създавани от SIEM системата да се подават на Hadoop системата за интегриране. Създаване в Hadoop системата на възможности за изграждане на допълнителни възможности за AI функции за сигурност представляващи допълнителни условия за управление на информационната сигурност, чрез интегриране на SIEM системата със съществуваща в инфраструктурата Hadoop система. Визуализиране на резултатите използвайки два Оперативно управляващи компютри намиращи се в инфраструктурата на проекта – компютри №№1 и 2, като следва: резултати от работа на SIEM системата върху Оперативно управляващ компютър в инфраструктурата на проекта – компютър №1: резултати от изпълнение на AI (Изкуствен интелект) функции в Hadoop за разширената сигурност от задача б.2. на Оперативно управляващ компютър на инфраструктурата на проекта – компютър №2.

Разработване на документи за експлоатация на решението; Обучение на служителите, които ще поддържат и управляват решението; Инсталация, конфигурация и интеграция на системата със съществуващата инфраструктура на УНСС и внедряване в реална експлоатация. Гаранционна поддръжка на доставеният софтуер и изграденото решение. Сървърът за изграждане на SIEM системата да бъде със следните минимални изисквания: Процесор- минимум 10 Cores, 20 Threads; Памет- минимум 32 GB; Дисковo proстранство- минимум 20TB;