Saksamaa – Turvatarkvarapakett – Security Operations Center (SOC)

Turvaoperatsioonikeskuse (SOC) pakett 1: MDR/XDR (pilv) Pakett 2: Intsidentide vastus Pakett 3: OSINT teenus Lepinguaeg: 2 aastat Võimalused: pikendamine iga kord 2 aastat (max. 8 aastat) Et edaspidi digitaalse turvalisuse pikaajalist tugevdamist tagada, ehitavad Berliner Wasserbetriebe hübriidse turvaoperatsioonikeskuse (SOC). Selle käigus toetab tulevikus sisemine SOC-meeskond välise ekspertkonna ja moodsa tehnoloogia abil. Nii loob ta tõhusalt, paindlikult ja tulevikus kindlustatud turvaorganisatsiooni. Hübriidne SOC järgib mitmeid eesmärke: see peaks võimaldama IT-süsteemide (ettevõttes ja pilves) täieliku jälgimise põhjal moodsat XDR-platvormi. Eesmärk on varajane anomaaliate, rünnakute ja turvalisusega seotud juhtumite tuvastamine ja ärahoidmine. XDR-platvorm moodustab keskse hoiatussüsteemi ja jälgimiskeskkonna, millel töötavad nii sisemine SOC-meeskond kui ka välise MDR-teenuse osutaja. Selle käigus tugevdatakse sisemise SOC-meeskonna teadmisi pidevate koolituste ja harjutuste abil, millel on meie väliste partnerite toetus. Järgnev avaldus koosneb kolmest paketist, mis moodustavad koos olulised välised komponendid hübriidse SOC-i edukaks loomiseks ja toimimiseks. Pakett 1 MDR-teenus XDR-platvormi põhjal pakub tehnilist alust jälgimiseks, korrelatsiooniks ja turvaürituste analüüsimiseks ning toetab integreerimist olemasolevatesse protsessidesse. Pakett 2 Intsidentide vastuse teenus tagab tegevusvõime hädas. See hõlmab kvalifikatsiooni meeskonda, mis aitab analüüsis, piiramises, eemaldamises ja taastamises. Pakett 3 OSINT-analüüs sisaldab strateegilist ettevaatlikkust: süstemaatilise kogumise, analüüsi ja töötlemise kaudu avatud allikate intellekti (OSINT) varajaseks tuvastamiseks ohtude, rünnakute indikaatorite ja trendide, mis on töödeldud olukordade ja tegevussoovituste kujul. Nii saab varajaseid ennetavaid meetmeid õigel ajal alustada.