Saksa – Tietoturvaohjelmatuotteet – Security Operations Center (SOC)

Turvallisuustoimituskeskus (SOC) Los 1: MDR/XDR (Pilvi) Los 2: Tapahtumavastaus Los 3: OSINT-palvelu Sopimuskesto: 2 vuotta Valinnat: jatko 2 vuodella kerrallaan (max. 8 vuotta)

Berliinin Vesi- ja Sähkötoimitus rakentaa pitkän aikavälin turvallisuutta vahvistamaan hybridisen Turvallisuustoimituskeskuksen (SOC). Sisäisen SOC-tiimin tulee tulevaisuudessa tukea ulkoisen asiantuntijat ja modernit teknologiat. Näin syntyy tehokas, joustava ja tulevaisuudenmukainen turvallisuusjärjestelmä. Hybridi SOC:n tavoitteet ovat monipuoliset: se on tarkoitus mahdollistaa laaja IT-järjestelmien (yrityksessä ja pilvessä) valvonta perusteella moderni XDR-alusta. Tavoitteena on tunnistaa ja torjua poikkeavuuksia, hyökkäyksiä ja turvallisuusmerkityksellisiä tapahtumia varhain. XDR-alusta muodostaa keskuksen hälytys- ja valvontaympäristöä, jossa työskentelevät sekä sisäinen SOC-tiimi että ulkoinen MDR-palveluntarjoaja. Sisäisen SOC-tiimin asiantuntemusta on tarkoitus vahvistaa jatkuvilla koulutuksilla ja harjoituksilla ulkoisten kumppanien tuella. Seuraava tarjouskutsussa on kolme losia, jotka muodostavat yhdessä tärkeitä ulkoisia osia onnistuneen hybridisen SOC:n rakentamiseen ja toimintaan.

Los 1

MDR-palvelu XDR-alustan perusteella tarjoaa teknisen perustan valvonnalle, korrelaatiolle ja turvallisuus-tapahtumien analysointiin ja tukee integrointia olemassaoleviin prosesseihin.

Los 2

Tapahtumavastaus-palvelu turvaa toimintakykyä hätätilanteessa. Se sisältää koulutetun toimintatiimin, joka auttaa analysoinnissa, rajoittamisessa, poistamisessa ja palauttamisessa.

Los 3

OSINT-analyysi sisältää strategisen ennakoinnin: järjestelmällisen keruun, analysoinnin ja käsittelyn avulla avoimen lähteen tiedon avulla tunnistetaan varhain uhkia, hyökkäysmerkintöjä ja trendejä ja esitetään niistä tilannekuvia ja toimintosuosituksia. Näin voidaan ottaa ennaltaehkäiseviä toimenpiteitä ajallaan.