Dánsko – Poradenství v oblasti bezpečnosti – Managed Detection and Response (MDR)

S cílem ochrany Statens IT (Ordregiver) před současnými a budoucími kybernetickými hrozbami využívá Ordregiver řadu bezpečnostních technologií, včetně platformy Extended Detection and Response (XDR). XDR platforma podporuje sběr, korelaci a analýzu bezpečnostních událostí napříč IT prostředím Ordregiveru s cílem chránit systémy, služby a data a zajistit jejich důvěrnost, integrity a dostupnost. V tomto souvislosti nabízí Ordregiver smlouvu, jejímž účelem je podpora a posílení vlastní operační IT bezpečnosti Ordregiveru prostřednictvím poskytování služby Managed Detection and Response (MDR) z Security Operations Center (SOC). Služba MDR má využívat a doplňovat XDR platformu Ordregiveru s neustálým dohledem, analýzou, detekcí, validací, eskalací a řízením bezpečnostních událostí. Služba má být poskytována 24 hodin denně, 365 dní v roce, a přispívat k rychlé identifikaci, hodnocení a řízení kybernetických hrozeb a bezpečnostních událostí. Služby tvoří důležitý prvek v pokračujícím zrání a vývoji Ordregiveru v oblasti kybernetické bezpečnosti s důrazem na technologii, procesy, kompetence a spolupráci napříč vnitřními a vnějšími zájemci. S výběrovým řízením Ordregiver požaduje přístup k profesionální službě MDR, která vyhovuje vysokým požadavkům Ordregiveru na kvalitu, robustnost a efektivitu, a k dodavateli, který může průběžně dialogovat s Ordregiverem o vývoji v oblasti kybernetické bezpečnosti, včetně obrazu hrozeb, technologických možností, automatizace, vývoje kompetencí a neustálých zlepšení bezpečnostní úrovně. Dodavatel musí provést technickou, organizační a procesní Transition Ind, která zajistí, že průběžné služby MDR mohou být poskytovány od přechodu do provozní fáze. Ordregiver upozorňuje, že Ordregiver uzavřel smlouvu s dvěma (2) dodavateli pro správu své existující XDR platformy, se kterými musí dodavatel spolupracovat v souvislosti s Transition Ind. V tomto souvislosti musí dodavatel nastavit a konfigurovat potřebné integrace mezi XDR platformou Ordregiveru a dalšími relevantními bezpečnostními zdroji a nástroji a platformami dodavatele, které se používají k plnění smlouvy. Dodavatel musí poskytovat průběžné služby MDR, včetně neustálého dohledu, analýzy, korelace, validace a detekce alarmů a bezpečnostních událostí. Dodavatel musí provádět triáž a kvalifikaci alarmů s cílem identifikovat skutečné bezpečnostní události a zajistit včasnou eskalaci a poradenství v souladu s dohodnutými procesy a úrovněmi služeb. Tyto průběžné služby MDR zahrnují: • Neustálý dohled SOC na bezpečnostní události a alarmy. • Analýza, korelace a kvalifikace událostí napříč relevantními datovými zdroji. • Identifikace, detekce a validace bezpečnostních událostí. • Výroba, implementace a neustálé optimalizace pravidel detekce, use cases a analýzních modelů. • Použití relevantní Threat Intelligence k podpoře detekční a analýzní práce. • Neustálá hodnocení obrazu hrozeb a jeho relevance pro prostředí Ordregiveru. • Proaktivní identifikace potenciálních bezpečnostních událostí a rizik, včetně prostřednictvím Threat Hunting aktivit. • Eskalace, poradenství a hlášení bezpečnostních událostí v souladu s dohodnutými procesy a úrovněmi služeb. • Udržování existujících integrací a nastavování nových integrací podle potřeby. • Optimalizace a další vývoj XDR platformy Ordregiveru a dalších bezpečnostních řešení. • Poradenství v oblasti vývoje a zrání bezpečnostní organizace, bezpečnostních procesů a governance Ordregiveru. • Provádění cílených Threat Hunting aktivit a analýz podezřelých aktivit. • Pomoc při incidentech při bezpečnostních událostech na žádost Ordregiveru, včetně analýzy, omezení, řízení, řešení a obnovy. • Pomoc při větších bezpečnostních událostech, kybernetických krizích a koordinace s relevantními zájemci. • Bezpečnostní poradenství a strategické poradenství o vývoji v oblasti kybernetické bezpečnosti. Smlouva dále zahrnuje přesahující služby, včetně dokumentace, hlášení, governance, zajištění kvality a informační bezpečnosti, které jsou poskytovány po celou dobu smlouvy. Smlouva dále zahrnuje závazky při ukončení smlouvy (Transition Ud), které musí zajistit kontrolovaný, bezpečný a dokumentovaný přenos znalostí, dat, procesů, integrací a dalších smluvně vztahujících se dodávek Ordregiveru nebo následovému dodavateli.