Uninett leverer en sensor/server som fysisk plasseres hos kunden. Denne inneholder et kontinuerlig oppdatert regelsett, såkalte signaturer. Løsningen analyserer inngående og utgående trafikk. Trafikk som matcher signaturer vil sende alarmer til Uninetts logganalysesystem. Matching på signaturer kan være en indikasjon på uønskede sikkerhetshendelser. All annen "normal" trafikk som ikke gir match på signaturer vil ikke bli logget.

Kunden har selv tilgang til alle alarmer og logger som systemet genererer, og styrer selv hvem andre som eventuelt skal ha tilgang via Uninetts logganalysesystem. Kunden har også fullt innsyn i kjørende regelsett.

Samarbeidsavtaler

Uninett har en samarbeidsavtale med Mnemonic. Avtalen består i at Mnemonic deler sitt oppdaterte regelsett mot at de mottar anonymiserte data fra Uninett.

NorCERT har et lignende system for slike sensorer (VDI), og Uninett ser på mulige løsninger for samarbeid med NorCERT. Målet er å få lagt inn regler utviklet av NorCERT på Uninetts sensorer, og at treff på NorCERTs regler logges. NorCERT er Norges nasjonale senter for håndtering av alvorlige dataangrep mot samfunnskritisk infrastruktur og informasjon. Samarbeid med NorCERT vil gi universitets- og høgskolesektoren bedre muligheter til å oppdage slike angrep.

Tjenesten er tilgjengelig for alle Uninetts kunder. Kunder som ikke allerede benytter seg av tjenesten kvalitetsmåling (målepåle) må forvente noe lengre leveringstid.

Tjenesten har fast vedlikeholdsvindu hver tirsdag mellom klokken 10.00 og 11.00. Vinduet vil hovedsakelig bli brukt dersom det oppstår behov for oppgraderinger eller omstart som følge av sikkerhetsoppdateringer, og som kan føre til merkbare driftsforstyrrelser. Slike endringer vil bli gjennomført i dette vinduet uten nærmere beskjed. Tjenesten kan oppleves som ustabil i dette tidsrommet.

Dialog med universitets- og høyskolesektoren og prioritering av arbeidet rundt tjenesten vil bli ivaretatt av felles prioriteringsråd for nett og nettnære tjenester.

Tjenesten overvåkes 24/7 av Uninetts driftssenter.

Feil på tjenesten kan meldes inn utenom ordinær åpningstid på telefon +47 911 27 087.

Tjenestebilaget representerer en Operational Level Agreement (OLA) mellom Uninett og virksomheten.

Sikkerhetsanalyse benytter seg av Uninetts tjeneste Logganalyse for lagring og analyse av logger. Dette generer ikke en kostnad i Logganalyse.

Tjenesten forutsetter tilknytning til forskningsnettet. Det vil si at virksomheten må benytte Uninett som internettleverandør.

Sikkerhetsanalyse krever også Feide-innlogging.

Uninett gir teknisk støtte til virksomhetens IT-avdeling. Teknisk støtte fås ved å kontakte Uninett på kontakt@uninett.no / +47 73 55 79 00. Åpningstiden er 08.00–16.00

For de statlige universitetene og høgskolene er tjenesten en del av grunnpakken. Øvrige kunder faktureres en oppstartskostnad og en årlig avgift for drift og videreutvikling.

Pris for tjenesten spesifiseres i forvarsel som omtalt i rammeavtalen.