Δανία – Υπηρεσίες παροχής συμβουλών σε θέματα ασφάλειας – Managed Detection and Response (MDR)

Για την προστασία του Statens IT (Ordregiver) από τις τρέχουσες και μελλοντικές κυβερνο-επαγγελματικές απειλές, ο Ordregiver χρησιμοποιεί μια σειρά από τεχνολογίες ασφαλείας, συμπεριλαμβανομένου μιας πλατφόρμας Extended Detection and Response (XDR). Η πλατφόρμα XDR υποστηρίζει την συλλογή, την συσχέτιση και την ανάλυση ασφαλιστικών γεγονότων σε όλο το IT περιβάλλον του Ordregiver, με σκοπό την προστασία των συστημάτων, των υπηρεσιών και των δεδομένων, καθώς και την διασφάλιση της εμπιστοσύνης, της ακεραιότητας και της διαθεσιμότητας των δεδομένων. Σε αυτό το πλαίσιο, ο Ordregiver προσφέρει μια συμφωνία, ο σκοπός της οποίας είναι να υποστηρίξει και να ενισχύσει την εσωτερική λειτουργική ασφάλεια IT του Ordregiver μέσω της παρέχουσας υπηρεσίας Managed Detection and Response (MDR) από ένα Security Operations Center (SOC). Η υπηρεσία MDR πρέπει να χρησιμοποιεί και να συμπληρώνει την πλατφόρμα XDR του Ordregiver με 24/7 παρακολούθηση, ανάλυση, ανίχνευση, επιβεβαίωση, αναβάθμιση και διαχείριση ασφαλιστικών γεγονότων. Η υπηρεσία πρέπει να παρέχεται 24 ώρες την ημέρα, 365 ημέρες το χρόνο, και να συμβάλλει στην γρήγορη ταυτοποίηση, αξιολόγηση και διαχείριση των κυβερνο-επαγγελματικών απειλών και ασφαλιστικών γεγονότων. Οι υπηρεσίες αποτελούν ένα σημαντικό στοιχείο στην συνεχιζόμενη διαδικασία ανάπτυξης και βελτίωσης του Ordregiver στο πεδίο της κυβερνοασφάλειας, με έμφαση στην τεχνολογία, τις διαδικασίες, τις δεξιότητες και τη συνεργασία μεταξύ εσωτερικών και εξωτερικών ενδιαφερομένων. Με την διαδικασία αυτή, ο Ordregiver επιθυμεί πρόσβαση σε μια επαγγελματική υπηρεσία MDR, η οποία μπορεί να ικανοποιήσει τις υψηλές απαιτήσεις του Ordregiver σε ποιότητα, σταθερότητα και αποτελεσματικότητα, καθώς και σε έναν προμηθευτή, ο οποίος μπορεί να συμμετάσχει συνεχώς σε διαλόγους με τον Ordregiver για την ανάπτυξη στον τομέα της κυβερνοασφάλειας, συμπεριλαμβανομένων των απειλών, των τεχνολογικών δυνατοτήτων, της αυτοματοποίησης, της ανάπτυξης δεξιότητας και της συνεχούς βελτίωσης του επιπέδου ασφαλείας. Ο προμηθευτής πρέπει να πραγματοποιήσει μια τεχνική, οργανωτική και διαδικασιακή εισαγωγή, η οποία να διασφαλίζει ότι οι υπηρεσίες MDR μπορούν να παρέχονται συνεχώς από τη φάση μετάβασης στη φάση λειτουργίας. Ο Ordregiver αναφέρει ότι έχει υπογράψει συμφωνία με δύο (2) προμηθευτές για την διαχείριση της υπάρχουσας πλατφόρμας XDR, με τους οποίους ο προμηθευτής πρέπει να συνεργαστεί σε σχέση με την εισαγωγή. Ως μέρος αυτού, ο προμηθευτής πρέπει να εγκαταστήσει και να διαμορφώσει τις απαραίτητες ενσωματώσεις μεταξύ της πλατφόρμας XDR του Ordregiver και άλλων σχετικών πηγών ασφαλείας, καθώς και των εργαλείων και πλατφορμών του προμηθευτή που χρησιμοποιούνται για την εκτέλεση της συμφωνίας. Ο προμηθευτής πρέπει να παρέχει συνεχείς υπηρεσίες MDR, συμπεριλαμβανομένης της συνεχούς παρακολούθησης, ανάλυσης, συσχέτισης, επιβεβαίωσης και ανίχνευσης αλλαγμάτων και ασφαλιστικών γεγονότων. Ο προμηθευτής πρέπει να πραγματοποιήσει ταξινόμηση και ταυτοποίηση αλλαγμάτων με σκοπό την ταυτοποίηση πραγματικών ασφαλιστικών γεγονότων, καθώς και να διασφαλίσει την ορθή αναβάθμιση και συμβουλευτική σύμφωνα με τις συμφωνημένες διαδικασίες και επίπεδα υπηρεσίας. Αυτές οι συνεχείς υπηρεσίες MDR περιλαμβάνουν: • Συνεχής παρακολούθηση SOC για ασφαλιστικά γεγονότα και αλλαγές. • Ανάλυση, συσχέτιση και ταυτοποίηση γεγονότων σε όλο το σχετικό περιβάλλον δεδομένων. • Ταυτοποίηση, ανίχνευση και επιβεβαίωση ασφαλιστικών γεγονότων. • Δημιουργία, εφαρμογή και συνεχής βελτίωση κανόνων ανίχνευσης, περιπτώσεων χρήσης και μοντέλων ανάλυσης. • Χρήση σχετικών πληροφοριών για απειλές για υποστήριξη της ανίχνευσης και της ανάλυσης. • Συνεχής αξιολόγηση του εικόνα απειλής και της σημασίας της για το περιβάλλον του Ordregiver. • Προακτική ταυτοποίηση πιθανών ασφαλιστικών γεγονότων και κινδύνων, συμπεριλαμβανομένης της δραστηριότητας Threat Hunting. • Αναβάθμιση, συμβουλευτική και αναφορά ασφαλιστικών γεγονότων σύμφωνα με τις συμφωνημένες διαδικασίες και επίπεδα υπηρεσίας. • Διατήρηση των υπάρχουσων ενσωματώσεων, καθώς και εγκατάσταση νέων ενσωματώσεων ανάλογα με την ανάγκη. • Βελτίωση και περαιτέρω ανάπτυξη της πλατφόρμας XDR του Ordregiver και άλλων λύσεων ασφαλείας. • Συμβουλευτική σχετικά με την ανάπτυξη και την ανάπτυξη της οργάνωσης ασφαλείας, των διαδικασιών ασφαλείας και της διακυβέρνησης του Ordregiver. • Εκτέλεση στόχευμενων δραστηριο