18/02397 SIEM løsning - NMBU

Nmbu planlegger å gå til anskaffelse av en siem løsning som har tre overordnede mål:
• Sikre loggdata i en felles løsning
• Effektiv og rask feilsøking for it-personell
• Raskt kunne oppdage uønskede hendelser
siem løsningen skal benyttes av hele it-avdelingen hvor de enkelte vil ha ulike behov og begrensninger, f. Eks. Hvor en på brukerstøtte vil benytte løsningen til rask feilsøking ved korrelering av ulike logger, en systemkonsulent vil ha behov for varsling av maskinvare overbelastning, utfall av tjenester og trend analyse mens sikkerhetsteamet har real-time monitorering, varsling ved brute force angrep, etc.
løsningen må være enkelt og intuitivt å ta i bruk, både med tanke på å konfigurere loggkilder, lage og benytte gode visuelle dashboard og ha gode og raske søkefunksjonaliteter. løsningen må ha visuell klarhet, enkel modifikasjon og opprettelse av nye rapporter uten grundig kunnskap om siem-produktet, dette vil bli høyt vektlagt i konkurransen.