Fornitura, installazione, configurazione e manutenzione di un sistema di gestione delle informazioni e degli eventi di sicurezza (SIEM) per un centro operativo di sicurezza, integrato con un sistema Hadoop esistente per aggiungere funzionalità di IA per la sicurezza delle informazioni, ubicato nell'infrastruttura del progetto presso la UNSS, nell'ambito del progetto DIGD BG16RFPR002-1.014-0013-C01 con capofila la UNSS

За изграждането на системата е необходимо да се извършат следните дейности: Да бъде доставена и конфигурирана SIEM система, състоящата се от сървър с инсталирана софтуерна компонента – с лиценз тип – subscription, необходим за реализация на системата. Да бъдат извършени дейностите по: Проектиране и конфигуриране на SIEM системата и планиране на интеграцията със съществуващата инфраструктура в УНСС, приемайки логовете на следните устройства за обработка - членове на инфраструктурата на проекта; Защитна стена – Watchguard; MS AD; 2 броя Windows сървъри. Интегриране на SIEM системата със съществуваща Hadopp системата в инфраструктурата на проекта разположена в УНСС.

За целта всички логове, подавани за SIEM системата да се предадат и съхранят в Hadoop системата, както и всички резултати създавани от SIEM системата да се подават на Hadoop системата за интегриране. Създаване в Hadoop системата на възможности за изграждане на допълнителни възможности за AI функции за сигурност представляващи допълнителни условия за управление на информационната сигурност, чрез интегриране на SIEM системата със съществуваща в инфраструктурата Hadoop система. Визуализиране на резултатите използвайки два Оперативно управляващи компютри намиращи се в инфраструктурата на проекта – компютри №№1 и 2, като следва: резултати от работа на SIEM системата върху Оперативно управляващ компютър в инфраструктурата на проекта – компютър №1: резултати от изпълнение на AI (Изкуствен интелект) функции в Hadoop за разширената сигурност от задача б.2. на Оперативно управляващ компютър на инфраструктурата на проекта – компютър №2.

Разработване на документи за експлоатация на решението; Обучение на служителите, които ще поддържат и управляват решението; Инсталация, конфигурация и интеграция на системата със съществуващата инфраструктура на УНСС и внедряване в реална експлоатация. Гаранционна поддръжка на доставеният софтуер и изграденото решение. Сървърът за изграждане на SIEM системата да бъде със следните минимални изисквания: Процесор- минимум 10 Cores, 20 Threads; Памет- минимум 32 GB; Дисковo proстранство- минимум 20TB;