Taani – Ohutusalased nõustamisteenused – Managed Detection and Response (MDR)

Ordregiver kasutab mitme turvalisustehnoloogia, sealhulgas Extended Detection and Response (XDR)-platvormi, et kaitsta Ordregiveri IT-süsteeme, teenuseid ja andmeid ning tagada nende konfidentsiaalsuse, täpsuse ja kättesaadavuse. Selle eesmärgiga pakub Ordregiver lepingut, mille eesmärk on toetada ja tugevdada Ordregiveri iseseisvat operatiivset IT-turvalisust, pakkudes Managed Detection and Response (MDR)-teenus Security Operations Center (SOC)st. MDR-teenus peab kasutama ja täiendama Ordregiveri XDR-platvormi, pakkudes 24/7 ülevalvet, analüüsi, detekteerimist, valideerimist, eskalatsiooni ja turvalisuse juhtimist. Teenus peab olema 24 tundi päevas, 365 päeva aastas, ja aitama kiiresti identifitseerida, hindama ja juhtima küberohusid ja turvalisuse juhtumeid. Teenuste osutamine on oluline element Ordregiveri jätkuva arengu ja arenduse protsessis turvalisuse valdkonnas, keskendudes tehnoloogiale, protsessidele, oskustele ja koostööle nii sisemiste kui ka väliste huvitatute vahel. Ordregiver soovib lepinguga saada juurde professionaalse MDR-teenuse, mis vastab Ordregiveri kõrgele kvaliteedi, robustsuse ja efektiivsuse nõuetele, ning partnerit, kes on valmis Ordregiveriga jätkuvalt arutama turvalisuse arengut, sealhulgas ohtude analüüsi, tehnoloogilisi võimalusi, automatiseerimist, kompetentsi arendamist ja turvalisuse taseme jätkuvat parandamist. Pakkuja peab läbima tehnilise, organisatoorse ja protsessuaalse üleandmise (Transition Ind), mis tagab, et MDR-teenused on jätkuvalt pakutavad üleandmise ja operatiivse faasi. Ordregiver teeb tähelepanu, et Ordregiver on sõlminud lepingu kahe (2) pakkujaga, et tagada Ordregiveri eksisteeriva XDR-platvormi, mille pakkuja peab koostöös olema üleandmise (Transition Ind) ajal. Selleks peab pakkuja looma ja konfigurima vajalikud integratsioonid Ordregiveri XDR-platvormi ja teistele turvalisusele tähtsatele allikatele ning pakkuja tööriistadele ja platvormidele, mida kasutatakse lepingu täitmiseks. Pakkuja peab pakkuma järgmist MDR-teenust: • Jätkuv SOC-ülevalvet turvalisuse juhtumite ja hoiatuse kohta. • Hoiatuse, juhtumi analüüsi, korrelatsiooni ja kvalifitseerimist. • Turvalisuse juhtumite identifitseerimist, detekteerimist ja valideerimist. • Turvalisuse juhtumite detekteerimisreeglite, kasutusjuhtumite ja analüüsimudelite loomist, rakendamist ja jätkuvat optimeerimist. • Relevantse Threat Intelligence kasutamine detekteerimise ja analüüsi toetamiseks. • Jätkuv ohtude analüüsi ja selle tähtsuse hindamine Ordregiveri keskkonnas. • Potentsiaalsete turvalisuse juhtumite ja riskide proaktiivne identifitseerimine, sealhulgas Threat Hunting-aktiviteetide kaudu. • Turvalisuse juhtumite eskalatsiooni, nõustamist ja raportimist lepingu protsesside ja teenuse tasemete kohaselt. • Eksisteeriva integratsiooni hooldust ja vajadusel uute integratsioonide loomist. • Ordregiveri XDR-platvormi ja teiste turvalisuse lahenduste optimeerimist ja edasiarendamist. • Nõustamist turvalisuse organisatsiooni, protsesside ja juhtimise arendamise kohta. • Sihtotstarbelisi Threat Huntingi läbimisi ja kahtlustatavate tegevuste analüüsi. • Incident Response abi turvalisuse juhtumites Ordregiveri taotluse korral, sealhulgas analüüsi, piiranguid, juhtimist, abistamist ja taastamist. • Abi suuremate turvalisuse juhtumite, küberkriiside ja koostööga relevantsete huvitatutega. • Turvalisuse eksperdi nõustamist ja strateegilist sparringut turvalisuse arengu kohta. Lepingu alla kuuluvad ka läbivad teenused, sealhulgas dokumentatsioon, raportimine, juhtimine, kvaliteedi tagamine ja informatsiooni turvalisus, mis pakutakse kogu lepingu ajal. Lisaks sisaldab leping kohustusi lepingu lõpetamise korral (Transition Ud), mis tagab kontrollitud, turvalise ja dokumenteeritud teadmuste, andmete, protsesside, integratsiooni ja teiste lepingu seotud pakkumiste üleandmise Ordregiverile või järgnevale pakkujale.