Nederlandene – It-tjenester: rådgivning, programmeludvikling, internet og support – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Målet med denne udbudsrunde er at indgå en aftale med én entreprenør om Managed Detection & Response-tjenester (MDR). Radboud Universiteit (herein: RU) gennemfører en europæisk udbudsrunde via den åbne procedure, i ét lodd. RU har en åben og heterogen IT-miljø: cirka 5.000 styrede Windows-arbejdspladser, cirka 2.000 servere (overvejende Linux) og mere end 20.000 ustyrede enheder på campusnetværket. Som forskningsuniversitet står ransomware og datalækage øverst på listen over trusler. RU opfører et nyt Security Operations Center (SOC) og vælger co-sourcing: entreprenøren leverer primær sikkerhedsmonitorering, RU-SOC fører regien og udfører også analyser og response. Entreprenøren leverer og vedligeholder SIEM med SOAR og XDR, sørger for 24/7 første-linje triage og response inden for afstemte runbooks, udfører trusseljagt og behandler SURF MISP-feed. Dette omfatter også platformadministrationen af SIEM, SOAR og XDR. Her forventer vi også en aktiv rolle i Use-Case engineering. I forbindelse med BYOD leverer entreprenøren også NDR-løsningen (muligvis til et senere tidspunkt) med fundamentale use-cases. RU-SOC beholder mandatbeslutninger, eskaleringer og anden-linje response.