Textul licitației

C-palvelu kerää ja analysoi valvottavaksi määritellyistä kohtaista saatavaa tietoa ja herätteitä sekä yhdistää tietoa eri tietolähteistä ja haavoittuvuuksien hallinnasta saatavaan tietoon. Tapahtumista tunnistetaan reagointia edellyttävät ja käsittely siirretään toimintaprosessissa määritellylle taholle. Tietoturvaratkaisu (SIEM) on suojaustiedot ja tapahtumien hallintaratkaisu, joka mahdollistaa organisaation tunnistaa ja analysoida tietoturvan uhkia sekä reagoida ennen kuin ne konkretisoituvat vahingollisina. Tietoturvan hallintajärjestelmäkokonaisuus (SIEM) koostuu suojaustietojen hallinnasta (SIM) ja suojaustapahtumien hallinnasta (SEM). Hallintajärjestelmäkokonaisuuden teknologia ja työkalut keräävät tapahtumalokitietoja laajasta lähdevalikoimasta, tunnistavat poikkeavat toiminnot ja käynnistävät reagointitoimet. SIEM-palvelun avulla organisaatio vara