Niederlande – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Das Ziel dieser Ausschreibung ist ein Vertrag mit einem Auftragnehmer für Managed Detection & Response-Dienste (MDR). Die Radboud Universiteit (im Folgenden: RU) führt hierfür eine Europäische Ausschreibung über das offene Verfahren in einem Los durch. Die RU verfügt über eine offene und heterogene ICT-Umgebung: etwa 5.000 verwaltete Windows-Arbeitsplätze, etwa 2.000 Server (überwiegend Linux) und mehr als 20.000 nicht verwaltete Geräte im Campusnetzwerk. Als Forschungsuniversität stehen Ransomware und Datenlecks an der Spitze der Bedrohungen. Die RU baut ein neues Security Operations Center (SOC) auf und entscheidet sich für Co-Sourcing: Der Auftragnehmer liefert die primäre Sicherheitsüberwachung, das RU-SOC führt die Regie und führt ebenfalls Analysen und Response durch. Der Auftragnehmer liefert und verwaltet SIEM mit SOAR und XDR, sorgt für 24/7 Erstlinien-Triage und -Response innerhalb abgestimmter Runbooks, führt Threat Hunting durch und verarbeitet die SURF MISP-Feed. Darunter fällt auch das Plattformmanagement von SIEM, SOAR und XDR. Dabei erwarten wir auch eine aktive Rolle in der Use-Case-Engineering. Im Zusammenhang mit BYOD liefert der Auftragnehmer auch die NDR-Lösung (zu einem späteren Zeitpunkt möglicherweise) mit grundlegenden Use-Cases. Das RU-SOC behält Mandatsentscheidungen, Eskalation und Zweitlinien-Response.