Доставка, изграждане, конфигуриране и поддържане на система за Управление на Информация за сигурност и на събития (SIEM) за Оперативен център за сигурност, интегрирана със съществуваща Hadoop система за въвеждане на допълнителни възможности за AI функции за информационна сигурност, разположена в инфраструктурата на проекта в УНСС, по проект „Дигитализация на икономиката в среда на големи данни – ДИГД“ BG16RFPR002-1.014-0013-C01 с водеща организация УНСС

За изграждането на системата е необходимо да се извършат следните дейности:

Да бъде доставена и конфигурирана SIEM система, състоящата се от сървър с инсталирана софтуерна компонента – с лиценз тип – subscription, необходим за реализация на системата.

Да бъдат извършени дейностите по:

Проектиране и конфигуриране на SIEM системата и планиране на интеграцията със съществуващата инфраструктура в УНСС, приемайки логовете на следните устройства за обработка - членове на инфраструктурата на проекта;

Защитна стена – Watchguard;

MS AD;

2 броя Windows сървъри.

Интегриране на SIEM системата със съществуваща Hadopp системата в инфраструктурата на проекта разположена в УНСС. За целта всички логове, подавани за SIEM системата да се предадат и съхранят в Hadoop системата, както и всички резултати създавани от SIEM системата да се подават на Hadoop системата за интегриране.

Създаване в Hadoop системата на възможности за изграждане на допълнителни възможности за AI функции за сигурност представляващи допълнителни условия за управление на информационната сигурност, чрез интегриране на SIEM системата със съществуваща в инфраструктурата Hadoop система.

Визуализиране на резултатите използвайки два Оперативно управляващи компютри намиращи се в инфраструктурата на проекта – компютри №№1 и 2, като следва:

резултати от работа на SIEM системата върху Оперативно управляващ компютър в инфраструктурата на проекта – компютър №1:

резултати от изпълнение на AI (Изкуствен интелект) функции в Hadoop за разширената сигурност от задача б.2. на Оперативно управляващ компютър на инфраструктурата на проекта – компютър №2.

Разработване на документи за експлоатация на решението;

Обучение на служителите, които ще поддържат и управляват решението;

Инсталация, конфигурация и интеграция на системата със съществуващата инфраструктура на УНСС и внедряване в реална експлоатация.

Гаранционна поддръжка на доставеният софтуер и изграденото решение.

Сървърът за изграждане на SIEM системата да бъде със следните минимални изисквания:

Процесор- минимум 10 Cores, 20 Threads;

Памет- минимум 32 GB;

Дисковo proстранство- минимум 20TB;