Bakgrunn Møre og Romsdal fylkeskommune etablerer en ny Splunk-basert plattform for sikkerhetsovervåking og logganalyse (SIEM). For å kunne samle inn, lagre og analysere sikkerhetslogger fra mange ulike kilder er det behov for en robust og stabil infrastruktur med tilstrekkelig kapasitet og tilgjengelighet. Anskaffelsen gjennomføres for å sikre en plattform som kan håndtere store loggvolumer, gi rask søk- og analyseytelse og støtte lagring og behandling av historiske loggdata. Løsningen skal etableres på to separate lokasjoner for å understøtte høy tilgjengelighet og redusere sårbarhet ved driftsavbrudd. Beskrivelse av oppdraget Anskaffelsen omfatter levering av to fysiske servere til bruk i fylkeskommunens Splunk-plattform. Serverne skal plasseres på to separate lokasjoner og inngå som sentral infrastruktur for sikkerhetsovervåking og logganalyse. Leveransen skal omfatte servere med nødvendig basisutstyr for ordinær drift, dimensjonert for høy kapasitet, stabil ytelse og effektiv behandling av store mengder loggdata. Løsningen skal videre understøtte rask søk og analyse samt høy tilgjengelighet på tvers av lokasjonene. Anskaffelsen omfatter også garanti og support. Nærmere krav til teknisk utforming, kapasitet og øvrige spesifikasjoner fremgår av kravspesifikasjonen.