Logningssystem

Summary

Udbuddet vedrører anskaffelse af en løsning til lagring, søgning og analyser af lognings-events. Ordregiver udbyder en kontrakt på en løsning til lagring, søgning og analyser i lognings-events. Loggen vil indeholde events fra vitale systemer såsom firewalls, servere, systemer og applikationer placeret både on-premise og i cloud. Ordregivers logkilder sender logevents, primært i Syslog-format, til en central, fysisk logserver, der er placeret i et af AU’s datacentre i nærheden af Aarhus. Den lokale logserver videresender til Løsningen samt arkiverer de indkommende events i “flade”, komprimerede filer i ét år. Den lokale logserver er ikke en del af den udbudte løsning. Formålet med nærværende udbud er at udbyde Ordregivers eksisterende on-premise logningssystem som en software-as-a-Service løsning, uden fysisk etablering ved Ordregiver under sikkerhedsmæssige hensyn. Der ønskes en løsning, hvor man kan søge frit i alle lagrede events (‘find-nålen-i-høstakken’), frem for en SIEM-løsning, der filtrerer og kondenserer data (‘kondenser-høstakken-til-nålen’).