Países Bajos – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

El objetivo de esta licitación es un contrato con un Contratista para servicios de Detección y Respuesta Gestionada (MDR). Radboud Universiteit (en adelante: RU) realiza una licitación europea a través del procedimiento abierto, en un solo lote. La RU tiene un entorno de TI abierto y heterogéneo: aproximadamente 5.000 puestos de trabajo Windows gestionados, aproximadamente 2.000 servidores (principalmente Linux) y más de 20.000 dispositivos no gestionados en la red del campus. Como universidad de investigación, el ransomware y las fugas de datos están en la cima de la lista de amenazas. La RU está construyendo un nuevo Centro de Operaciones de Seguridad (SOC) y opta por el co-sourcing: el Contratista proporciona la vigilancia de seguridad primaria, el RU-SOC dirige y también realiza análisis y respuesta. El Contratista proporciona y gestiona SIEM con SOAR y XDR, realiza triaje y respuesta de primera línea 24/7 dentro de runbooks acordados, realiza cacería de amenazas y procesa el feed SURF MISP. Esto también incluye la gestión de la plataforma del SIEM, SOAR y XDR. En este sentido, también esperamos un papel activo en la ingeniería de casos de uso. En relación con el BYOD, el Contratista también proporciona la solución NDR (posiblemente en una fecha posterior) con casos de uso fundamentales. El RU-SOC retiene las decisiones de mandato, la escalada y la respuesta de segunda línea.