Freiburg - Aufbau und Betrieb eines Security Operations Center (SOC) IT-Infrastruktur

Der Kompetenzverbund Universitätsmedizin Baden-Württemberg e.V. (4U) schreibt den Aufbau und Betrieb eines Security Operations Centers (SOC) aus. Die vier Universitätskliniken sind als kritische Infrastruktur nach BSI-Gesetz eingestuft und benötigen ein System zur Angriffserkennung (SzA). Die geplante Architektur umfasst ein "Co-Managed SIEM" auf Basis einer Elastic-Lösung, in das der SOC-Partner Regeln und Use-Cases einbringt und das 24/7 Monitoring abdeckt. Die Anbindung der Log-Quellen und der Betrieb der SIEM-Lösung als Data Lake obliegt dem Auftraggeber. Die Einführung startet als Pilot am Universitätsklinikum Freiburg.