Zajištění nástroje SIEM pro sběr a pokročilou analýzu bezpečnostních událostí v ICT prostředí MHMP, MPP a MČ

Účelem této veřejné zakázky je zajistit provoz a rozvoj systému pro sběr a pokročilou analýzu bezpečnostních událostí v ICT prostředí Magistrátu hlavního města Prahy („MHMP“), Městské policie Prahy („MPP“) a vybraných městských částí hlavního města Prahy („MČ“). Pro MHMP a MPP bude zajištěn provoz, podpora a rozvoj již implementované technologie SIEM, včetně nadstavby orchestrace a automatizace bezpečnostních procesů a reakcí na bezpečnostní incidenty (SOAR). Pro MČ budou vytvořeny samostatné oddělené tenanty SIEM pro každou z nich, vč. zajištění provozu těchto tenantů na samostatném dedikovaném HW clusteru v DC5. Městským částem tak bude dodáno: • plnohodnotný nástroj (SIEM IBM QRadar) pro pokročilou analýzu bezpečnostních událostí a detekci případných bezpečnostních incidentů (samostatný oddělený tenant pro každou MČ), včetně SIEM kolektoru (HW/SW), • instalace technologie, • implementace, základní připojení datových zdrojů (zejména logmanagement systém, popř. vybrané informační systémy a infrastrukturní prvky), implementace základní sady filtrů a korelačních pravidel. Zároveň bude realizací této veřejné zakázky obnovena HW část technologického celku, která je již morálně i technicky zastaralá a výkonnostně ani kapacitně již nevyhovuje zvyšujícím se nárokům ICT infrastruktury a aplikací MHMP/MPP na sběr a analýzu bezpečnostních událostí. Generační obměna části tohoto technologického celku zajistí další fungování celého systému, bezpečný přístup k záznamům, základní analýzu a archivaci logů dle zákonných požadavků. Předmět plnění veřejné zakázky je kofinancován z 10. výzvy Integrovaného regionálního operačního programu 2021–2027: eGovernment a kybernetická bezpečnost.