Нидерландия – ИТ услуги: консултации, разработване на софтуер, Интернет и поддръжка – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Целта на тази публична поръчка е сключване на договор с един изпълнител за услуги за управление и реагиране на инциденти (MDR). Radboud Universiteit (напред: RU) провежда европейска публична поръчка чрез отворена процедура, в едно парче. RU има отворена и хетерогенна ИКТ-среда: около 5.000 управлявани Windows работни места, около 2.000 сървъра (предимно Linux) и повече от 20.000 неуправлявани устройства в кампусната мрежа. Като изследователски университет, криптовируси и утечки на данни са на върха на списъка с заплахи. RU изгражда нов Център за операции по сигурност (SOC) и избира ко-сорсинг: изпълнителят осигурява основното мониториране на сигурността, RU-SOC ръководи и извършва анализи и реагиране. Изпълнителят осигурява и управлява SIEM с SOAR и XDR, осигурява 24/7 първостепенна триаж и реагиране в съгласие с разработените инструкции, извършва лов на заплахи и обрабочва SURF MISP-фийда. Това включва и управлението на платформата на SIEM, SOAR и XDR. Очаква се и активна роля в инженерията на Use-Case. Взаимосвързано с BYOD, изпълнителят осигурява и NDR-решението (може би в по-късен етап) с фундаментални Use-Case. RU-SOC запазва мандатни решения, ескалация и второстепенно реагиране.