Airija – IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post reikia tinkamai kvalifikuoto Saugumo Partnerio, kuris pasirašytų valdomas saugumo operacijų centras (SOC) ir saugumo informacijos bei įvykių valdymo (SIEM) paslaugas visame jo technologijų turtoje. Sėkmingas Tiekinys atsakos už teikimą atsparią, saugią ir profesionaliai valdomą kibernetinio saugumo galimybę, kuri remia neperstojamą saugumo stebėjimą, grėsmės aptikimą, įvykio analizę, įspėjimų triažą, įvykio atsakymą, eskalacijos valdymą, atitikimų įtikinimą, paslaugų ataskaitas ir nuolatinę paslaugų gerinimą. Tiekinys bendradarbiaus su An Post personalu ir atitinkamais trečiųjų šalių tiekėjais, kad užtikrintų visapusišką stebėjimo aprėptį, efektyvią saugumo įvykio valdymą ir sutapimą su An Post saugumo, atsparios, valdymo ir reguliavimo reikalavimais. Paslaugos apimtis turėtų įtraukti saugumo stebėjimo ir įvykio valdymo galimybių teikimą, valdymą, valdymą ir nuolatinį gerinimą, įskaitant palaikymą Microsoft Sentinel kaip An Post dabartinę SIEM platformą. Tiekinys taip pat turėtų galėti palaikyti alternatyvias SIEM technologijas, jeigu An Post saugumo architektūra evoliucija per kontraktą. Be to, Tiekinys turėtų galėti stebėti ir valdyti saugumo įvykio šaltinius tiek Microsoft, tiek ne-Microsoft technologijų, įskaitant platformas, kurios neprieštaringai integruojasi su Microsoft Sentinel. Paslaugų apimtis tikėtina, kad įtrauktų, bet neapsiribotų, valdomas kibernetinio saugumo operacijas, grėsmės aptikimą ir analizę, įvykio valdymą ir atsakymą, saugumo platformos palaikymą, grėsmės informaciją, valdymą ir ataskaitas, taip pat teikti tinkamai kvalifikuotus kibernetinio saugumo specialistus, kad palaikytų paslaugų teikimą.