Madalmaad – IT-teenused: nõuande-, tarkvaraarendus-, Interneti- ja tugiteenused – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Eesmärgiks on see tellimus on leping ühele tellijale Managed Detection & Response (MDR) teenuste jaoks. Radboud Universiteit (edaspidi: RU) läheb selleks läbi Euroopa avaliku menetluse ühele pakkile. RU-l on avatud ja heterogeenne ICT-keskkond: umbes 5000 haldatavat Windows töökohta, umbes 2000 serverit (peamiselt Linux) ja üle 20 000 haldamata seadmet campusvõrgus. Uurimise ülikoolina on ransomware ja andmevõlud peamised ohud. RU ehitab uue Security Operations Center (SOC) ja valib koosvõtmis: tellija pakub peamise turvamonitorimise, RU-SOC korraldab ja teeb analüüse ja vastuseid. Tellija pakub ja haldab SIEM, SOAR ja XDR, tagab 24/7 esimese liini triaži ja vastuseid koos koordineeritud runbookidega, teeb ohtude jälgimist ja töötleb SURF MISP-voogu. Selle alla kuulub ka SIEM, SOAR ja XDR platformi haldamine. Oodame ka aktiivset osa kasutusejuhtimises. Seoses BYOD pakub tellija ka NDR-lahtise (võimalik hiljem) põhilugudega. RU-SOC hoiab mandaadotsuseid, eskalatsiooni ja teise liini vastuseid.