Tyskland – Sikkerhedsprogrampakke – Security Operations Center (SOC)

Sikkerhedsoperationscenter (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Servicevertragslaufzeit: 2 år Muligheder: Forlængelse med 2 år ad gangen (max. 8 år) For at styrke den digitale sikkerhed på lang sigt, opbygger Berliner Wasserbetriebe et hybridt Sikkerhedsoperationscenter (SOC). Dette vil blive støttet af ekstern ekspertise og moderne teknologier. Så opstår en effektiv, fleksibel og fremtidssikker sikkerhedsorganisation. Det hybride SOC har flere mål: Det skal muliggøre en omfattende overvågning af IT-systemerne (i virksomheden og i skyen) på basis af en moderne XDR-platform. Målet er at opfange og afværge anomali, angreb og sikkerhedsrelevante hændelser tidligt. XDR-platformen udgør den centrale alarm- og overvågningsmiljø, hvor både det interne SOC-hold og den eksterne MDR-leverandør arbejder. Det interne viden fra SOC-holdet skal styrkes gennem kontinuerlige træninger og øvelser med støtte fra vores eksterne partnere. Den følgende udskrivning omfatter tre los, der sammen udgør de væsentlige eksterne komponenter for den succesfulde opbygning og drift af det hybride SOC. Los 1 MDR-tjenesten på basis af en XDR-platform, der stiller den tekniske grundlag for overvågning, korrelation og analyse af sikkerhedshændelser, og støtter integration i eksisterende processer. Los 2 Incident-Response-tjenesten sikrer handlingskraften i nødsituationer. Den omfatter et kvalificeret indsatshold, der støtter analyse, inddæmning, fjerne og genopretning. Los 3 OSINT-analysen omfatter den strategiske forudsigelse: Gennem systematisk indsamling, udvælgelse og oparbejdning af Open-Source-Intelligence, opfanges trusler, angrebsindikatorer og trender tidligt og oparbejdes i form af situationer og handleanvisninger. Så kan forebyggende tiltag indledes i tide.