Дaния – Консултантски услуги, свързани с безопасност – Managed Detection and Response (MDR)

С цел да защити Статс ИТ (Ордегивер) от текущи и бъдещи киберзаплахи, Ордегивер използва набор от технологии за сигурност, включително платформа за разширено откриване и реагиране (XDR). Платформата за XDR поддържа събиране, корелация и анализ на събития, свързани със сигурността, през цялото IT-окружение на Ордегивер, с цел да защити системите, услугите и данните, както и да осигури конфиденциалност, целостност и достъпност на данните. В тази връзка Ордегивер предлага договор, чиято цел е да подкрепи и укрепи оперативната IT-сигурност на Ордегивер чрез доставяне на управлявана услуга за откриване и реагиране (MDR) от Център за операции по сигурност (SOC). Услугата MDR трябва да използва и допълва платформата за XDR на Ордегивер с непрекъсната надзор, анализ, откриване, валидиране, ескалация и управление на събития, свързани със сигурността. Услугата трябва да се доставя 24 часа в денонощието, 365 дни в годината, и да допринесе за бързото идентифициране, оценка и управление на киберзаплахи и събития, свързани със сигурността. Услугите са важна съставна част от процеса на непрекъснато развитие и усовършенстване на Ордегивер в областта на киберсигурността, с фокус върху технологии, процеси, компетенции и сътрудничество между вътрешни и външни заинтересовани страни. С публичното обявление Ордегивер иска достъп до професионална услуга за MDR, която може да отговори на високите изисквания на Ордегивер към качество, устойчивост и ефективност, както и до доставчик, който може да участва в непрекъснат диалог с Ордегивер за развитието в областта на киберсигурността, включително картината на заплахите, технологичните възможности, автоматизация, развитие на компетенции и непрекъснато подобряване на нивото на сигурността. Доставчикът трябва да извърши технически, организационни и процесуални процеси за преход, които да гарантират, че непрекъснатата услуга за MDR може да се доставя от фазата на преход до фазата на експлоатация. Ордегивер уведомява, че е сключил договор с два (2) доставчика за обслужване на съществуващата платформа за XDR на Ордегивер, с които доставчикът трябва да сътрудничи в контекста на процеса за преход. В тази връзка доставчикът трябва да установи и конфигурира необходимите интеграции между платформата за XDR на Ордегивер и другите релевантни източници на сигурност, както и инструменти и платформи на доставчика, които се използват за изпълнението на договора. Доставчикът трябва да доставя непрекъснати услуги за MDR, включително непрекъснато наблюдение, анализ, корелация, валидиране и откриване на аларми и събития, свързани със сигурността. Доставчикът трябва да извърши триаж и квалификация на алармите с цел да идентифицира истински събития, свързани със сигурността, както и да осигури своевременна ескалация и консултации в съответствие с договорените процеси и нива на услуги. Тези непрекъснати услуги за MDR включват: • Непрекъснато наблюдение от SOC на събития и аларми, свързани със сигурността. • Анализ, корелация и квалификация на събития през релевантни източници на данни. • Идентификация, откриване и валидиране на събития, свързани със сигурността. • Разработване, внедряване и непрекъснато оптимизиране на правила за откриване, сценарии за използване и модели за анализ. • Приложение на релевантни данни за заплахи за подкрепа на дейностите по откриване и анализ. • Непрекъсната оценка на картината на заплахите и нейната релевантност за средата на Ордегивер. • Проактивно откриване на потенциални събития, свързани със сигурността, и рискове, свързани със сигурността, включително чрез активности за лов на заплахи. • Ескалация, консултации и докладване на събития, свързани със сигурността, в съответствие с договорените процеси и нива на услуги. • Поддържане на съществуващи интеграции, както и установяване на нови интеграции по необходимост. • Оптимизиране и развитие на платформата за XDR на Ордегивер и други решения за сигурност. • Консултации относно развитие и усовършенстване на организацията за сигурност, процесите за сигурност и управлението на Ордегивер. • Извършване на целеви активности за лов на заплахи и анализ на подозрителни активности. • Поддръжка при инциденти, свързани със сигурността, при заявяване от Ордегивер, включително анализ, ограничаване, управление, подпомагане и възстановяване. • Поддръжка при големи събития, свързани със сигурността, киберкризи и координация с релевантни заинтересовани страни. • Консултации по сигурност и стратегически консултации относно развитието в областта на киберсигурността. Договорът включва и преходни услуги, включително документация, докладване, управление, осигуряване на качество и сигурност на информацията, които се доставят през цялата продължителност на договора. Договорът включва и задължения при прекратяване на договора (Transition Ud), които трябва да гарантират контроли