SIEM-järjestelmä

Hankinnan kohteena on SIEM eli Security Information and Event Management -järjestelmä. Hankinta toteutetaan on-premises -hankintana Istekin konesaliin. Hankinnan tavoitteena on uusia Istekin SIEM-järjestelmä ja vahvistaa sitä kautta entisestään Istekin yleistä suojaustilaa. Hankinnan kohde ja sitä koskevat vaatimukset on kuvattu yksityiskohtaisesti tässä tarjouspyynnössä ja sen liitteissä. Tilaaja valitsee yhden (1) toimittajan, jonka kanssa se tekee sopimuksen. Hankintasopimusta tulee käyttämään ainoastaan Istekki Oy ja syntyvän sopimuksen osapuolina ovat ainoastaan Istekki Oy ja valittu Toimittaja. Selvyyden vuoksi todetaan, että Istekin asiakkaat eivät ole tämän kilpailutuksen tai sen perusteella tehtävän hankintasopimuksen sopijapuolia, osapuolia eivätkä muutoinkaan tule liittymään hankintaan. Tarjouspyynnössä esitetyt hankintamäärät ovat arvioita, eikä sopimus muodosta tilaajalle määräostovelvoitetta.

Nykyisellä järjestelmällä hoidetaan teknisten lokien kerääminen muutamasta sadasta erilaisesta lokilähteestä useista erilaisista verkkoympäristöistä. Lokien analysointi nojaa tällä hetkellä pääasiassa manuaalisiin sääntöihin, joiden avulla nostetaan hälytyksiä käsittelijöille. Teknisiä lokeja kerätään mm. seuraavista lähteistä:  - Tekniset tietoturvakontrollit (palomuurit, verkonvalvonnat, roskapostisuodatukset, virustorjunnat) - Autentikointiin liittyvät järjestelmät - Käyttöjärjestelmälokit - Sovelluslokit  Kilpailutuksen tarkoituksena on hankkia uusi SIEM-tuote, jolla toteutetaan osa nykyisistä toiminnallisuuksista ja lisäksi haetaan kehittyneempiä, kerätyn datan analysointiin hyödynnettäviä kyvykkyyksiä. Uudella tuotteella on tarkoitus myös osaltaan vastata suorituskykyyn ja toimintavarmuuteen liittyviin haasteisiin nykyistä paremmin.  Istekki asentaa itse järjestelmän konesaliinsa, ja valitun toimittajan tulee tarjota Itsekille tarvittava tekninen tuki asennukseen ja sujuvaan käyttöönottoon. Uudella tuotteella tullaan vastaanottamaan lokeja alussa n. 15000 EPS ja näistä kertyy noin teratavun verran tallennettavia lokeja vuorokaudessa. Lokimäärät tulee kasvamaan seuraavan kahden vuoden aikana arviolta n. 50% lähtötilanteesta. Tuote tullaan integroimaan myöhemmin kilpailutettavaan SOAR-tuotteeseen, jossa nostettujen hälytysten ja havaintojen manuaalinen jatkokäsittely tapahtuu.

Tarjous tulee jättää suomen kielellä. Tarjouksen tekniset liitteet voivat olla suomen- tai englanninkielisiä.