Suministro, instalación, configuración y mantenimiento de un sistema de gestión de información y eventos de seguridad (SIEM) para un centro de operaciones de seguridad, integrado con un sistema Hadoop existente para añadir funciones de IA para la seguridad de la información, ubicado en la infraestructura del proyecto en la UNSS, en el marco del proyecto DIGD BG16RFPR002-1.014-0013-C01 con la UNSS como entidad líder

За изграждането на системата е необходимо да се извършат следните дейности: Да бъде доставена и конфигурирана SIEM система, състоящата се от сървър с инсталирана софтуерна компонента – с лиценз тип – subscription, необходим за реализация на системата. Да бъдат извършени дейностите по: Проектиране и конфигуриране на SIEM системата и планиране на интеграцията със съществуващата инфраструктура в УНСС, приемайки логовете на следните устройства за обработка - членове на инфраструктурата на проекта; Защитна стена – Watchguard; MS AD; 2 броя Windows сървъри. Интегриране на SIEM системата със съществуваща Hadopp системата в инфраструктурата на проекта разположена в УНСС.

За целта всички логове, подавани за SIEM системата да се предадат и съхранят в Hadoop системата, както и всички резултати създавани от SIEM системата да се подават на Hadoop системата за интегриране. Създаване в Hadoop системата на възможности за изграждане на допълнителни възможности за AI функции за сигурност представляващи допълнителни условия за управление на информационната сигурност, чрез интегриране на SIEM системата със съществуваща в инфраструктурата Hadoop система. Визуализиране на резултатите използвайки два Оперативно управляващи компютри намиращи се в инфраструктурата на проекта – компютри №№1 и 2, като следва: резултати от работа на SIEM системата върху Оперативно управляващ компютър в инфраструктурата на проекта – компютър №1: резултати от изпълнение на AI (Изкуствен интелект) функции в Hadoop за разширената сигурност от задача б.2. на Оперативно управляващ компютър на инфраструктурата на проекта – компютър №2.

Разработване на документи за експлоатация на решението; Обучение на служителите, които ще поддържат и управляват решението; Инсталация, конфигурация и интеграция на системата със съществуващата инфраструктура на УНСС и внедряване в реална експлоатация. Гаранционна поддръжка на доставеният софтуер и изграденото решение. Сървърът за изграждане на SIEM системата да бъде със следните минимални изисквания: Процесор- минимум 10 Cores, 20 Threads; Памет- минимум 32 GB; Дисковo proстранство- минимум 20TB;