Taani – Ohutusalased nõustamisteenused – Managed Detection and Response (MDR)

Ordregiver kasutab mitmeid turvatehnoloogiaid, sealhulgas Extended Detection and Response (XDR)-platvormi, et kaitsta Statens IT (Ordregiver) praeguste ja tulevaste küberohudite eest. XDR-platform toetab turvaliste sündmuste kogumist, korrelatsiooni ja analüüsi üle Ordregiveri IT-keskkonna, et kaitsta süsteeme, teenuseid ja andmeid ning tagada andmete konfidentsiaalsus, terviklikkus ja kättesaadavus. Selle eesmärgiga pakub Ordregiver lepingut, mille eesmärk on toetada ja tugevdada Ordregiveri enda operatiivset IT-turvalisust, pakkudes Managed Detection and Response (MDR)-teenust Security Operations Center (SOC) kaudu. MDR-teenus peab kasutama ja täiendama Ordregiveri XDR-platformi 24/7 ülevaatust, analüüsi, detekteerimist, valideerimist, eskalatsiooni ja turvahändlusi. Teenus peab olema 24/7, 365 päeva aastas, ja aidata kiiresti identifitseerida, hindama ja käsitlema küberohusid ja turvahändlusi. Teenused on oluline osa Ordregiveri jätkuvast arengust ja arenemist küberturvalisuse valdkonnas, keskendudes tehnoloogiale, protsessidele, oskustele ja koostööle sisese ja välise huvigrupi vahel. Ordregiver soovib pakkuda juurdepääsu professionaalset MDR-teenust, mis vastab Ordregiveri kõrgetele kvaliteedi, vastupidavuse ja efektiivsuse nõuetele, ning pakkuja, kes suudab Ordregiveriga jätkuvalt dialoogis osaleda küberturvalisuse arengu, ohutähtsus, tehnoloogiliste võimaluste, automatiseerimise, oskuste arendamise ja jätkuva turvaniveli parandamise teemal. Pakkuja peab läbima tehnilise, organisatoorse ja protsessuaalse Transition Ind, mis tagab, et MDR-teenused on jätkuvalt pakutavad ülekanne- ja operatsioonifaasi. Ordregiver teeb tähelepanu, et Ordregiver on sõlminud lepingu kahe (2) pakkujaga, et hoida Ordregiveri eksisteeriva XDR-platformi, millega pakkuja peab koostöös Transition Ind. Selle raames peab pakkuja looma ja konfigurima vajalikud integraatsioonid Ordregiveri XDR-platformi ja teistele relevantsete turvaväärtustele ning pakkuja tööriistade ja platvormide vahel, mida kasutatakse lepingu täitmiseks. Pakkuja peab pakkuma MDR-teenuseid, sealhulgas jätkuvat ülevaatust, analüüsi, korrelatsiooni, valideerimist ja detekteerimist alarme ja turvahändluste kohta. Pakkuja peab teostama alarme triaaži ja kvalifitseerimist, et identifitseerida tõelisi turvahändlusi ning tagada õigeaegne eskalatsioon ja nõuandeid lepingute protsesside ja teenuse taseme järgi. Need MDR-teenused hõlmavad: • Jätkuvat SOC-i ülevaatust turvaliste sündmuste ja alarmide kohta. • Sündmuste analüüsi, korrelatsiooni ja kvalifitseerimist üle relevantse andmeallikate. • Turvahändluste identifitseerimist, detekteerimist ja valideerimist. • Detekteerimisreeglite, kasutuskasutuste ja analüüsimudelite koostamist, rakendamist ja jätkuvat optimeerimist. • Relevantsete Threat Intelligence kasutamist detekteerimise ja analüüsi toetamiseks. • Jätkuvat hinnangut ohutähtsusele ja sellele vastavusele Ordregiveri keskkonna. • Proaktiivset potentsiaalsete turvahändluste ja turvariskide identifitseerimist, sealhulgas Threat Hunting tegevuste kaudu. • Turvahändluste eskalatsiooni, nõuandeid ja raportite koostamist lepingute protsesside ja teenuse taseme järgi. • Eksisteerivate integraatsioonide hooldamist ning vajadusel uute integraatsioonide loomist. • Ordregiveri XDR-platformi ja teiste turvalahenduste optimeerimist ja arendamist. • Nõuandmist turvalisuse organisatsiooni, turvalisuse protsesside ja valitsuse arendamise ja arengu kohta. • Sihtotstarbeline Threat Hunting protsessi ja kahtlast tegevuse analüüsi läbiviimist. • Ordregiveri palvel turvahändluste puhul Incident Response abi, sealhulgas analüüsi, piirangut, käsitlust, abi ja taastamist. • Suurte turvahändluste, küberkriiside ja koostööd relevantsete huvigruppidega. • Turvahenduste nõuandmist ja strateegilist sparringut küberturvalisuse arengu kohta. Lepingu hõlmab ka risti teenuseid, sealhulgas dokumentatsiooni, raportite koostamist, valitsemist, kvaliteedi tagamist ja informatsiooni turvalisust, mis pakutakse kogu lepingu ajaks. Lisaks hõlmab leping kohustusi lepingu lõpetamisel (Transition Ud), mis tagab kontrollitud, turvalise ja dokumenteeritud teadmiste, andmete, protsesside, integraatsioonide ja teiste lepinguga seotud pakkumiste üleandmist Ordregiverile või järgmisele pakkujale.