Dinamarca – Servicios de consultoría en seguridad – Managed Detection and Response (MDR)

Con el fin de proteger a Statens IT (Ordregiver) contra amenazas cibernéticas actuales y futuras, Ordregiver utiliza una serie de tecnologías de seguridad, incluidas una plataforma de Extended Detection and Response (XDR). La plataforma XDR soporta la recopilación, correlación y análisis de eventos relacionados con la seguridad a lo largo del entorno IT de Ordregiver con el fin de proteger sistemas, servicios y datos, así como asegurar la confidencialidad, integridad y disponibilidad de los datos. Con este fin, Ordregiver ofrece un contrato cuyo objetivo es apoyar y reforzar la seguridad operativa IT de Ordregiver mediante la entrega de un servicio de Managed Detection and Response (MDR) desde un Security Operations Center (SOC). El servicio MDR debe utilizar y complementar la plataforma XDR de Ordregiver con vigilancia, análisis, detección, validación, escalado y gestión de incidentes de seguridad las 24 horas del día, los 365 días del año, y contribuir a la identificación, evaluación y gestión rápidas de amenazas cibernéticas e incidentes de seguridad. Los servicios constituyen un elemento esencial en el proceso continuo de maduración y desarrollo de Ordregiver en el ámbito de la ciberseguridad, con un enfoque en tecnología, procesos, competencias y colaboración entre partes interesadas internas y externas. Con la licitación, Ordregiver busca acceso a un servicio profesional de MDR que pueda satisfacer los altos requisitos de calidad, robustez y eficiencia de Ordregiver, así como a un proveedor que pueda mantener un diálogo continuo con Ordregiver sobre el desarrollo en el ámbito de la ciberseguridad, incluidas la imagen de amenazas, las posibilidades tecnológicas, la automatización, el desarrollo de competencias y las mejoras continuas del nivel de seguridad. El proveedor debe llevar a cabo una transición técnica, organizativa y procesal que asegure que los servicios MDR continuos puedan ser entregados desde la fase de transición a la fase operativa. Ordregiver hace notar que ha contratado a dos (2) proveedores para gestionar la plataforma XDR existente de Ordregiver, con los que el proveedor debe colaborar en relación con la transición. Como parte de esto, el proveedor debe establecer y configurar las integraciones necesarias entre la plataforma XDR de Ordregiver y otras fuentes de seguridad relevantes, así como las herramientas y plataformas del proveedor que se utilizan para cumplir con el contrato. El proveedor debe entregar servicios MDR continuos; incluyendo la vigilancia, análisis, correlación, validación y detección continuas de alarmas e incidentes de seguridad. El proveedor debe realizar la triaje y calificación de alarmas con el fin de identificar incidentes de seguridad reales y asegurar la escalada y notificación oportuna de acuerdo con los procesos y niveles de servicio acordados. Estos servicios MDR continuos incluyen: • Vigilancia continua del SOC de eventos e incidentes relacionados con la seguridad. • Análisis, correlación y calificación de eventos a través de fuentes de datos relevantes. • Identificación, detección y validación de incidentes de seguridad. • Elaboración, implementación y optimización continua de reglas de detección, casos de uso y modelos de análisis. • Uso de inteligencia de amenazas relevante para apoyar el trabajo de detección y análisis. • Evaluación continua de la imagen de amenazas y su relevancia para el entorno de Ordregiver. • Identificación proactiva de posibles incidentes de seguridad y riesgos de seguridad, incluidas actividades de Threat Hunting. • Escalado, notificación y reportes de incidentes de seguridad de acuerdo con los procesos y niveles de servicio acordados. • Mantenimiento de integraciones existentes, así como establecimiento de nuevas integraciones según sea necesario. • Optimización y desarrollo continuo de la plataforma XDR de Ordregiver y otras soluciones de seguridad. • Asesoramiento sobre el desarrollo y maduración de la organización de seguridad, procesos de seguridad y gobernanza de Ordregiver. • Realización de actividades de Threat Hunting dirigidas y análisis de actividades sospechosas. • Asistencia en la respuesta a incidentes de seguridad tras la solicitud de Ordregiver, incluidas el análisis, delimitación, gestión, mitigación y recuperación. • Asistencia en incidentes de seguridad mayores, crisis cibernéticas y coordinación con partes interesadas relevantes. • Asesoramiento especializado en seguridad y esparring estratégico sobre el desarrollo en el ámbito de la ciberseguridad. El contrato también incluye servicios transversales, como la documentación, reportes, gobernanza, aseguramiento de la calidad e información de seguridad, que se entregan a lo largo de todo el período del contrato. Además, el contrato incluye obligaciones al finalizar el contrato (Transition Ud), que deben asegurar una transferencia controlada, segura y documentada de conocimientos, datos, procesos, integraciones y otros suministros relacionados con el contrato a Ordregiver o a un proveedor sucesor.