Teenuse raames paigaldatakse ja häälestatakse ISKE-le vastav keskne logide
kogumise ja haldamise keskkond – LogStack. Ajakulu ca 2-4 nädalat (sõltub mahust).
LogStack võimaldab koguda logisid üle kogu IT infrastruktuuri:
• serverite failidest push (või erandina pull) turvalise
transpordikanaliga,
• võrguseadmetest või muudest allikatest üle syslog protokolli.
Kogutud logid
normaliseeritakse ja indekseeritakse, mis tagab nende kiire töötlemise: otsing, korrelatsioon, häirete süsteem
ja visualiseerimine.
Kasutajaliideses
seadistatakse vaated ja dashboard-id erinevate logitüüpide koheseks analüüsiks.
Häälestatakse
logisündmuste automaatanalüüs ja anomaaliate häired, mis vajalik kriitiliste turvasündmuste puhul.
Primaarseks
kasutajaliideseks on veebipõhine liides, mis võimaldab ka paindlikku andmetele ligipääsu juhtimist (RBAC).
LogStack
arhitektuuri loomisel ja paigaldamisel on võetud aluseks ISKE M-taseme infrastruktuuri ja selle kõikide
nõudmiste vastavus.
Kõik
LogStack-i sisesed ja välised ühendused on turvatud (autenditud ja
krüpteeritud) sisemise PKI-ga.
Logiallikate
kiireks liidestamiseks on väljatöötatud vajalikud vahendid ja protseduurid.
Teenuse osutamiseks
kasutakse klasterdatud Elasticsearch ja sellega seonduvaid komponente.
Teenuse ja infra monitooringuks kasutatakse Riigipilve (ByteLife)
monitooringuteenust.
Kellele on suunatud
LogStack teenus:
• Turvaosakonnad, kelle jaoks on vajadus/nõue omada keskse logihaldus
keskkonda, kus on ligipääs kõikidele infrastruktuuri ja rakenduste logidele, olemas kriitilise tähtsusega turvaintsidentide kiire avastamise häire
süsteem ja operatiivne analüüsi võimekus. Nõutud ka ISKE kõikidel tasemetel.
• IT arendus ja haldusosakonnad, kelle jaoks on oluline anda liidesega
ligipääs just logidele, mis on oluline konkreetsele rollile. Näiteks: Windows
administraator on huvitatud vaid oma Windowsi domeeniga setud logidest.
• Compliance officer sh andmekaitse - kellele on võimalik logide baasil
luua raportid ja väljavõtted tegevustest, mis ei ole vastavuses ettevõttes kehtestatud
poliitikaga ning mis võimaldavad ära hoida andmelekked.
Teenuse paketid
Pakkumises on 2 erineva spetsifikatsiooniga paigalduse paketti: Standard ja Premium, millele lisandub üks halduspakett.
LogStack paigalduse pakett Standard sisaldab:
Esialgset kasutusjuhtude ja töövoogude analüüsi ning indeksite disaini |
JAH |
Logstack ülespanekut 3-node klasterlahendusena |
JAH |
Integreerimist olemasoleva AAA platvormiga ja RBAC häälestust |
JAH
|
Esmaste standartsete logiallikata integratsioonide arv |
5tk |
Töövoo keskset dashboard-ide loomisi, kuni |
3tk |
Esmaste automaatanalüüsi reeglite ja alertide loomine |
3tk |
Lühikoolitust LogStack admistraatorile ja tavakasutajale (analüütik, süsadmin) |
JAH
|
LogStack
Standard halduspaketid:
Omadus/Pakett |
Standart Tarkvarauuendused |
Standart Tugiteenused |
Standart Täishaldus |
LogStack platvormi tuge ja ligipääsu tarkvarauuendustele |
JAH |
JAH |
JAH– koos paigaldusega |
Kasutajatugi |
- |
NBD, best effort |
NBD, priority support |
Igapäevased haldustoimingud* |
- |
- |
JAH |
Iganädalast logihalduse keskkonna ülevaatamist* |
- |
1h |
2h |
Konsultatsioone kuus** |
- |
2h |
6h |
Kuutasu | 300€ km-ta | 750€ km-ta | 1375€ km-ta |
** Võib kasutada uute logiallikate liidestamiseks, vaadete või dashboardide loomiseks, alertimise häälestamiseks.
LogStack Premium paigaldus sisaldab:
Esialgset kasutusjuhtude ja töövoogude analüüsi ning indeksite disaini |
JAH |
Logstack ülespanekut 3-node klasterlahendusena |
JAH |
Integreerimist olemasoleva AAA platvormiga ja RBAC häälestust |
JAH |
Esmaste standartsete logiallikata integratsioonide arv |
10tk |
Töövoo keskset dashboard-ide loomisi kuni |
6tk |
Esmaste automaatanalüüsi reeglite ja alertide loomine |
6tk |
Lühikoolitust LogStack admistraatorile ja tavakasutajale (analüütik, süsadmin) |
JAH |
Võimalus paigaldada kaks autonoomset sisselogimiskeskkonda eraldi saitidele, mis on üksteisega sünkroonis |
JAH |
Terviklikkuse mooduli kasutamise võimalus |
JAH |
Võimalus kasutada 2 erinevat häiremoodulit |
JAH |
Paketti LogStack Premium haldus paketid:
Omadus/Pakett |
Premium Tarkvarauuendused |
Premium Tugiteenused |
Premium Täishaldus |
LogStack platvormi tuge ja ligipääsu tarkvarauuendustele |
JAH |
JAH |
JAH – sh paigaldus |
Kasutajatugi |
- |
NBD, |
NBD, |
Igapäevased haldustoimingud* |
- |
- |
JAH |
Iganädalast logihalduse keskkonna ülevaatamist* |
1h |
2h |
3h |
Konsultatsioone kuus** |
1h |
6h |
10h |
Kuutasu |
600€ km-ta |
1500€ km-ta |
2335€ km-ta |
** Võib kasutada uute logiallikate liidestamiseks, vaadete või dashboardide loomiseks, alertimise häälestamiseks.
Mitte standardsetele allikatele parserite loomist vastavalt ECS-ile, nendega seotud vaadete ja dashboardide loomist ja teisi lisatöid on võimalik teostada tellides lisaks IT-haldusteenus, mille tasu arvestatakse tunnihinna alusel.
Teenuse kasutamise näide:
Ühe ministeerimi haldusalas on 8 erinevat
haldusüksust, 2 neist on suuremad ja omavad oma terviklikku IT tugisüsteemi ja ülejäänud
6-l on mõned üksikud teenused jagatud nii on-prem, kui ka pilves, samas napib neil ressursse nii
turvavaldkonnas (vaid 2 turvainimest), kui ka IT halduse poolel, osa süsteemi administraatoritest
teenindavad ka mitut haldusüksust.
Logstack juurutamisel saaks logid kokku
korjata kõikidest süsteemidest ja parandada oluliselt ministeeriumi turvataset – need kaks turvainimest saaksid nüüd ülevaate kõikide 6 allüksuse turvasündmuste kohta. Samuti
saaks parandada SLA-d, kuna alerte probleemide tekkimisel genereeritakse ühtviisi igal
pool ja tõrgete juurpõhjuse analüüs toimub kiiremini tänu lihtsale korrelatsiooni võimekusele. Seda
kõike tänu LogStack paindlikule õiguste juhtimise võimekusele.
Teenus | Arveldus | Teenuse maksumus | |
käibemaksuta (EUR) | käibemaksuga (EUR) | ||
Logide haldus teenuse LogStack Standard | |||
LogStack Standard ülesseadmistasu
| ühekordne tasu | 4125,00€ | 4950,00€ |
LogStack Standard tarkvarauuendused
| kalendrikuu | 300,00€ | 360,00€ |
LogStack Standard tugiteenused | kalendrikuu | 750,00€ | 900,00€ |
LogStack Standard täishaldus | kalendrikuu | 1375,00€ | 1650,00€ |
Logide haldus teenuse LogStack Premium | |||
LogStack Premium
ülesseadmistasu
per andmekeskus
| ühekordne tasu | 6875,00€ | 8250,00€ |
LogStack Premium tarkvarauuendused | kalendrikuu | 600,00€ | 720,00€ |
LogStack Premium tugiteenused | kalendrikuu | 1500,00€ | 1800,00€ |
LogStack Premium täishaldus
per andmekeskus
| kalendrikuu | 2335,00€ | 2802,00€ |