Dinamarca – Servicios de consultoría en seguridad – Managed Detection and Response (MDR)

Con el fin de proteger a Statens IT (Ordregiver) contra amenazas cibernéticas actuales y futuras, Ordregiver utiliza una serie de tecnologías de seguridad, incluidas una plataforma de Extended Detection and Response (XDR). La plataforma XDR soporta la recopilación, correlación y análisis de incidentes relacionados con la seguridad en todo el entorno IT de Ordregiver con el fin de proteger sistemas, servicios y datos, así como garantizar la confidencialidad, integridad y disponibilidad de los datos. Con este propósito, Ordregiver ofrece un contrato cuyo objetivo es apoyar y fortalecer la seguridad operativa IT propia de Ordregiver mediante la entrega de un servicio de Managed Detection and Response (MDR) desde un Security Operations Center (SOC). El servicio MDR debe utilizar y complementar la plataforma XDR de Ordregiver con supervisión, análisis, detección, validación, escalado y gestión de incidentes de seguridad las 24 horas del día, los 365 días del año, y contribuir a la identificación, evaluación y gestión rápidas de amenazas cibernéticas y incidentes de seguridad. Los servicios constituyen un elemento esencial en el proceso continuo de maduración y desarrollo de Ordregiver en el ámbito de la ciberseguridad, con un enfoque en tecnología, procesos, competencias y colaboración entre partes interesadas internas y externas. Con la licitación, Ordregiver busca acceso a un servicio profesional de MDR que pueda satisfacer los altos requisitos de Ordregiver en cuanto a calidad, robustez y eficiencia, así como a un proveedor que pueda mantener un diálogo continuo con Ordregiver sobre el desarrollo en el ámbito de la ciberseguridad, incluyendo el panorama de amenazas, posibilidades tecnológicas, automatización, desarrollo de competencias y mejoras continuas del nivel de seguridad. El proveedor debe llevar a cabo una transición técnica, organizativa y procesal (Transition Ind) que asegure que los servicios MDR continuos puedan entregarse desde la fase de transición hasta la fase operativa. Ordregiver hace notar que ha contratado a dos (2) proveedores para la gestión de la plataforma XDR existente de Ordregiver, con quienes el proveedor debe colaborar en relación con la Transition Ind. Como parte de esto, el proveedor debe establecer y configurar las integraciones necesarias entre la plataforma XDR de Ordregiver y otras fuentes de seguridad relevantes, así como las herramientas y plataformas del proveedor que se utilizan para cumplir con el contrato. El proveedor debe entregar servicios MDR continuos, incluidas la supervisión, análisis, correlación, validación y detección continuas de alarmas e incidentes de seguridad. El proveedor debe realizar la triaje y cualificación de alarmas con el fin de identificar incidentes de seguridad reales, así como asegurar la escalada y asesoramiento oportunos de acuerdo con los procesos y niveles de servicio acordados. Estos servicios MDR continuos incluyen: • Supervisión continua del SOC de incidentes y alarmas relacionados con la seguridad. • Análisis, correlación y cualificación de incidentes a través de fuentes de datos relevantes. • Identificación, detección y validación de incidentes de seguridad. • Elaboración, implementación y optimización continua de reglas de detección, casos de uso y modelos de análisis. • Uso de inteligencia de amenazas relevante para apoyar el trabajo de detección y análisis. • Evaluación continua del panorama de amenazas y su relevancia para el entorno de Ordregiver. • Identificación proactiva de posibles incidentes de seguridad y riesgos de seguridad, incluidas actividades de Threat Hunting. • Escalada, asesoramiento y reportes de incidentes de seguridad de acuerdo con los procesos y niveles de servicio acordados. • Mantenimiento de integraciones existentes, así como establecimiento de nuevas integraciones según sea necesario. • Optimización y desarrollo continuo de la plataforma XDR de Ordregiver y otras soluciones de seguridad. • Asesoramiento sobre el desarrollo y maduración de la organización de seguridad, procesos de seguridad y gobernanza de Ordregiver. • Realización de actividades y análisis de Threat Hunting dirigidos y de actividades sospechosas. • Asistencia en la respuesta a incidentes en caso de incidentes de seguridad a solicitud de Ordregiver, incluidas el análisis, delimitación, gestión, mitigación y recuperación. • Asistencia en incidentes de seguridad importantes, crisis cibernéticas y coordinación con partes interesadas relevantes. • Asesoramiento especializado en seguridad y asesoramiento estratégico sobre el desarrollo en el ámbito de la ciberseguridad. El contrato también incluye servicios transversales, como documentación, reportes, gobernanza, aseguramiento de la calidad e información de seguridad, que se entregan durante toda la duración del contrato. Además, el contrato incluye obligaciones al finalizar el contrato (Transition Ud) que deben asegurar una transferencia controlada, segura y documentada de conocimientos, datos, procesos, integraciones y otros suministros relacionados con el contrato a Ordregiver o a un proveedor sucesor.