Security Operations Center (SOC) IT-Infrastruktur

Der Kompetenzverbund Universitätsmedizin Baden-Württemberg e.V. (c/o Universi-tätsklinikum Freiburg), auch als "4U" bekannt sucht in einer gemeinsamen Aus-schreibung einen Partner für den Aufbau und Betrieb eines Security Operations Centers. Die vier Universitätskliniken sind nach dem BSI-Gesetz als kritische Infrastruktur eingestuft. Nach den Vorgaben des BSI ist ein System zur Angriffserkennung (SzA) erforderlich und ein Teilbereich des SzA ist ein Managed Security Operations Center. Die vier Universitätskliniken gestalten die Ausschreibung für die Vergabe gemeinsam, das Managed Security Operations Center wird während der Implementierung in jedem Haus aufgebaut, dies soll zeitlich um wenige Wochen versetzt geschehen, um den Aufwand auf Bieterseite handhabbar zu gestalten. Als Pilot wird die Einführung am Universitätsklinikum Freiburg starten. Geplantes Zielkonzept aus Co-Managed SIEM und Managed SOC: Die geplante Architektur umfasst ein "Co-Managed SIEM" auf Basis einer Elastic-Lösung, der Einbringung von Regeln und Use-Cases in dieses SIEM durch den SOC-Partner sowie die Abdeckung des 24/7 Monitorings durch SOC-Partner. Der SOC-Partner wird die Regeln aus den gemeinsam definierten Use-Cases und Playbooks in der Elastic-Lösung des AG einbringen und pflegen. Die Anbindung der Log-Quellen und der Betrieb der SIEM-Lösung (Elastic) als Data Lake (exkl. SIEM-Regeln) obliegt dem AG. Im Rahmen der Ausschreibung soll die Auswahl eines SOC-Betreibers inkl. erfor-derlicher Daten- und Informationsquellen sowie Analyseumgebung erfolgen, um das Sicherheitsniveau des AG zu erhöhen und den Anforderungen des BSI nach-zukommen. Weitere Details entnehmen Sie dem nachfolgenden Abschnitt sowie dem beiliegenden Leistungsverzeichnis.