ČD - Telematika a.s.

ČD - Telematika je významný poskytovatel velkoobchodních telekomunikačních služeb a dodavatel řešení pro drážní prostředí. Vedle telekomunikací, měření a zabezpečení poskytuje komplexní IT služby a provozuje rozsáhlou optickou infrastrukturu.

Od září 2023 Alphaserver podporuje zákazníka při vybudování a dlouhodobém provozu SIEM prostředí. Cílem projektu bylo navrhnout škálovatelnou architekturu, zprovoznit řešení, integrovat jej do navazujících procesů a vytvořit základ pro efektivní detekci, reakci a reporting.

Odborné služby v implementaci SIEM:

• Návrh architektury a škálování prostředí.

• Návrh a dodání vhodných licencí.

• Instalaci prostředí.

• Vytvoření custom parserů (normalizace logů).

• Tvorbu detekčních pravidel (use cases).

• Integraci s ticketovacím systémem.

• Integraci s MISP.

• Vytvoření dashboardů a reportů.

• Aktualizace, správu a údržbu řešení.

• Tvorba reakčních scénářů (playbooks).

• Komunikace s výrobcem a zakládání servisních požadavků

‍