Managed SIEM / SOC

De VRT is op zoek naar een Opdrachtnemer die uitgebreide ervaring heeft met het leveren van gevraagde SIEM-SOC diensten. De omvang van onderhavige Opdracht is: SOC - functies: • Direct actueel monitoren van beveiligingsgebeurtenissen. • Detecteren van mogelijke beveiligingsincidenten. • Onderzoeken van verdachte activiteiten en incidenten. • Adviseren over incidentrespons - inclusief het aanbevelen van maatregelen om beveiligingsinbreuken te beperken of te stoppen. • Coördineren van beveiligingsincidenten en communiceren met belanghebbenden. • Gevraagd en ongevraagd advies over beveiligingscomponenten. SIEM - functies: • Het verzamelen van loggegevens en beveiligingsgegevens van verschillende bronnen - zoals servers - netwerkapparaten - applicaties - en meer. • Normalisatie van gegevens om een uniforme weergave van beveiligingsinformatie te bieden. • Correlatie van gegevens om potentiële beveiligingsdreigingen te identificeren. • Genereren van...