Дaния – Консултантски услуги, свързани с безопасност – Managed Detection and Response (MDR)

С цел да защити Статс ИТ (Ордрегивер) от текущи и бъдещи киберугрози, Ордрегивер използва редица технологии за сигурност, включително платформа за разширено откриване и отговор (XDR). Платформата XDR поддържа събирането, корелацията и анализата на събития, свързани със сигурността, в IT-окръжението на Ордрегивер, с цел да защити системи, услуги и данни, както и да осигури потаенност, цялостност и достъпност на данните. В тази връзка Ордрегивер предлага договор, чиято цел е да подкрепи и укрепи собствената оперативна IT-сигурност на Ордрегивер чрез доставяне на услуга за управлявано откриване и отговор (MDR) от Център за операции по сигурност (SOC). Услугата MDR трябва да използва и допълва платформата XDR на Ордрегивер с 24/7 надзор, анализ, откриване, валидиране, ескалация и управление на събития, свързани със сигурността. Услугата трябва да се доставя 24 часа в денонощието, 365 дни в годината, и да допринесе за бързо идентифициране, оценка и управление на киберугрози и събития, свързани със сигурността. Услугите представляват важно звено в процеса на непрекъснато съзряване и развитие на Ордрегивер в областта на киберсигурността, с фокус върху технологии, процеси, компетентности и сътрудничество между вътрешни и външни заинтересовани страни. С този публичен избор Ордрегивер иска достъп до професионална услуга MDR, която може да отговори на високите изисквания на Ордрегивер към качество, устойчивост и ефективност, както и до доставчик, който може непрекъснато да се консултира с Ордрегивер за развитието в областта на киберсигурността, включително картата с угрози, технологичните възможности, автоматизацията, развитие на компетентности и непрекъснато подобряване на нивото на сигурност. Доставчикът трябва да извърши технически, организационни и процесуални процеси за преход, които да гарантират, че услугите MDR могат да се доставят непрекъснато от преходната фаза до фазата на експлоатация. Ордрегивер уведомява, че Ордрегивер е сключил договор с два (2) доставчика за обслужване на съществуващата платформа XDR, с които доставчикът трябва да сътрудничи в контекста на процеса за преход. В тази връзка доставчикът трябва да установи и конфигурира необходимите интеграции между платформата XDR на Ордрегивер и други релевантни източници на сигурност, както и инструменти и платформи на доставчика, които се използват за изпълнение на договора. Доставчикът трябва да доставя непрекъснати услуги MDR, включително непрекъснато наблюдение, анализ, корелация, валидиране и откриване на аларми и събития, свързани със сигурността. Доставчикът трябва да извърши триаж и квалификация на аларми с цел да идентифицира истински събития, свързани със сигурността, както и да осигури своевременна ескалация и консултация в съответствие с договорените процеси и нивоа на обслужване. Тези непрекъснати услуги MDR включват: • Непрекъснато наблюдение от SOC на събития и аларми, свързани със сигурността. • Анализ, корелация и квалификация на събития по релевантни източници на данни. • Идентификация, откриване и валидиране на събития, свързани със сигурността. • Разработване, внедряване и непрекъснато оптимизиране на правила за откриване, кейсове за употреба и модели за анализ. • Приложение на релевантна информация за угрози за подпомагане на откриването и анализите. • Непрекъсната оценка на картата с угрози и нейната релевантност за средата на Ордрегивер. • Проактивно откриване на потенциални събития, свързани със сигурността, и рискове, свързани със сигурността, включително чрез активности за лов на угрози. • Ескалация, консултация и докладване на събития, свързани със сигурността, в съответствие с договорените процеси и нивоа на обслужване. • Поддържане на съществуващи интеграции, както и установяване на нови интеграции по необходимост. • Оптимизация и развитие на платформата XDR на Ордрегивер и други решения за сигурност. • Консултация относно развитие и съзряване на организацията за сигурност, процесите за сигурност и управлението на Ордрегивер. • Извършване на целеви активности за лов на угрози и анализи на подозрителни дейности. • Поддръжка при инциденти, свързани със сигурността, при заплаха от Ордрегивер, включително анализ, ограничаване, управление, подпомагане и възстановяване. • Поддръжка при големи събития, свързани със сигурността, киберкризи и координация с релевантни заинтересовани страни. • Консултация и стратегическо сътрудничество относно развитието в областта на киберсигурността. Договорът включва също и услуги в пресечната област, включително документация, докладване, управление, осигуряване на качество и информационна сигурност, които се доставят през цялата продължителност на договора. Освен това договорът включва задължения при прекратяване на договора (Transition Ud), които трябва да гарантират контроли