Alankomaat – Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Tämän hankinnan tarkoitus on solmia sopimus yhdestä toimittajasta Managed Detection & Response -palveluista (MDR). Radboud Universiteit (tästä eteenpäin RU) suorittaa tämän vuoksi Euroopan unionin hankkeen avointa menettelyä, yhdessä lotissa. RU:n on avoin ja heterogeeninen ICT-ympäristö: noin 5 000 hallittua Windows-työasemaa, noin 2 000 palvelinta (pääasiassa Linux) ja yli 20 000 ei-hallittua laitetta kampuksen verkossa. Tutkimusyliopistona ransomware ja datavuotot ovat huipulla uhkien listalla. RU rakentaa uuden Security Operations Centerin (SOC) ja valitsee co-sourcingin: toimittaja tuottaa pääasiallisen turvallisuustarkkailun, RU-SOC johtaa ja suorittaa myös analyysit ja vastaukset. Toimittaja tuottaa ja hallitsee SIEM:ää SOAR:lla ja XDR:llä, hoitaa 24/7 ensilinjan triage ja vastaukset sovittujen runbookien mukaan, suorittaa uhkien metsästystä ja käsittelee SURF MISP-feediä. Tähän sisältyy myös SIEM, SOAR ja XDR:n platformhallinta. Tässä odotamme myös aktiivista roolia Use-Case-tekniikassa. BYOD:n yhteydessä toimittaja tuottaa myös NDR-ratkaisun (mahdollisesti myöhemmin) perususe-caseilla. RU-SOC pitää mandaattipäätöksiä, escaloinnin ja toisen linjan vastaukset.