Německo – Balík programů pro zabezpečení – Security Operations Center (SOC)

Bezpečnostní operační centrum (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Smlouvní doba trvání: 2 roky Možnosti: Prodloužení o 2 roky (max. 8 let) Aby se dlouhodobě posílila digitální bezpečnost, budují Berlínské vodárny hybridní bezpečnostní operační centrum (SOC). Vnitřní tým SOC bude budoucnosti podporován externím odborným znalostem a moderními technologiemi. Tak vznikne výkonné, flexibilní a budoucnostní bezpečnostní organizace. Hybridní SOC sleduje několik cílů: Má umožnit komplexní dohled nad IT systémy (v podniku a v cloudu) na základě moderní XDR platformy. Cílem je anomálie, útoky a bezpečnostně relevantní incidenty brzy rozpoznat a odrazit. XDR platforma tvoří centrální alarmovací a dohledovou prostředí, na které pracují jak vnitřní tým SOC, tak externí poskytovatel MDR služeb. Při tom má být vnitřní znalosti našeho týmu SOC posilována kontinuálními školeními a cvičeními s podporou našich externích partnerů. Následující výběrové řízení zahrnuje tři losy, které společně tvoří hlavní externí součásti pro úspěšný výstup a provoz hybridního SOC. Los 1 MDR služba na základě XDR platformy poskytuje technickou základnu pro dohled, korelaci a analýzu bezpečnostních událostí a podporuje integraci do existujících procesů. Los 2 Incident-Response služba zajišťuje schopnost činnosti v nouzi. Zahrnuje kvalifikovaný tým, který při analýze, omezení, odstranění a obnově podporuje. Los 3 OSINT analýza zahrnuje strategickou předvídání: Systématickým sběrem, vyhodnocováním a zpracováním otevřených zdrojů informací (OSINT) jsou hrozby, indikátory útoku a trendy brzy rozpoznány a zpracovány ve formě situačních obrazů a doporučení. Tak mohou být preventivní opatření zahájeny včas.