Njemačka – Usluge upravljanja napravama računalom – Managed Security Services und Aufbau eines Security Operation Centers

Sveučilište u Hamburgu (UHH) je kao univerzitet izvršnosti s oko 44.000 studenata ne samo jedno od najistraživačkijih i najvećih sveučilišta u Njemačkoj – ono je kao mjesto djelovanja za istraživanje, nastavu i obrazovanje prije svega i moderna organizacija znanja. To znanje se danas uglavnom čuva u obliku digitalnih informacija i obrađuje i prenosi pomoću digitalnih alata. Digitalizacija, međutim, ide daleko izvan digitalne reprezentacije informacija i njihovog obrađivanja digitalnim metodama: u smislu sinergijskog djelovanja analognog i digitalnog, digitalnost je već dugo fiksni dio studijskog, istraživačkog, nastavnog, učenja, života i radnog okruženja na UHH. Odgovarajuća digitalna strategija UHH-a shvaća se kao sveučilišni okvir za orijentaciju u refleksiji o mogućnostima i izazovima digitalne transformacije, kao i uspješnom provođenju digitalizacijskih projekata i projekata. Projekt "Podrška kroz Managed Security Service Provider (MSSP)" ima cilj da ispunjava sigurnosne zahtjeve postojeće IT UHH-a pomoću odgovarajućeg dobavljača, ako to ne može biti ispunjeno unutarnjim kapacitetima. Predmet ove narudžbe je izgradnja i održavanje, potpomognuta od strane BWFG, Security Operations Centera smještenog na UHH-u: ▪ Sveučilište u Hamburgu (UHH) ▪ Visoka škola primijenjenih znanosti u Hamburgu (HAW) ▪ Tehnički univerzitet u Hamburgu (TUHH) ▪ Univerzitet u Hamburgu (HCU) ▪ Visoka škola likovnih umjetnosti u Hamburgu (HfBK) ▪ Visoka škola glazbe i kazališta u Hamburgu (HfMT). U osnovi, ova narudžba obuhvaća usluge u sljedećim područjima: ▪ Usluge Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatizacija reakcija na sigurnosne incidente ▪ Incident Response (IR) ▪ Upravljanje i operacija Security Information and Event Management (SIEM) sustava ▪ Vulnerability skeniranje i upravljanje Vulnerability-om Glavni ciljevi: ▪ Osiguravanje cjelovitog rada, nadzora te kontinuiranog poboljšanja informacijske sigurnosti i proaktivnog povećanja razine sigurnosti na hamburškim sveučilištima ▪ Rano otkrivanje, procjena i odgovarajuće rješavanje sigurnosnih incidenata ▪ Trajno smanjenje rizika za IT sustave, podatke i poslovne procese UHH-a.