Splunk Enterprise Security Premier Edition raamleping

Kokkuvõte

Hange puudutab IT.NRW olemasoleva Splunk Enterprise Security põhise kohapealse kübertõrjeplatvormi jätkamist, laiendamist ja täiendamist. Eesmärk on lisada funktsioone küberohtude tuvastamiseks ja tõrjumiseks ning automatiseerida võimalikult palju töid, et turbeanalüütikutel oleks turbeoperatsioonide keskuses kiiresti hindamiseks, analüüsimiseks ja reageerimiseks vajalik teave ja protsessid. Vajalikud on muu hulgas UEBA, SOAR ning automatiseeritud varade ja riskide luure (ARI) funktsioonid.