Tanska – Turvallisuusneuvonta – Managed Detection and Response (MDR)

Ordregiver käyttää useita turvallisuusteknologioita, mukaan lukien XDR (Extended Detection and Response) -alustaa, suojatakseen itseään nykyisistä ja tulevaisista kyberuhkista. XDR-alustaa tukee turvallisuusliikkeiden keräämistä, korrelointia ja analysointia Ordregiverin IT-ympäristössä, jotta järjestelmät, palvelut ja tiedot suojataan ja niiden salaisuutta, yhtenäisyyttä ja saatavuutta turvataan. Tämän vuoksi Ordregiver tarjoaa sopimuksen, jonka tarkoituksena on tukea ja vahvistaa Ordregiverin omaa toiminnallista IT-turvallisuutta tarjoamalla Managed Detection and Response (MDR) -palvelu Security Operations Center (SOC) -keskuksesta. MDR-palvelu käyttää ja täydentää Ordregiverin XDR-alustaa 24/7 -valvonnalla, analyysilla, havaitsemisella, vahvistamisella, eskalointilla ja turvallisuusliikkeiden käsittelyllä. Palvelu on saatavilla 24 tuntia vuorokaudessa, 365 päivää vuodessa, ja se auttaa nopeaan tunnistamiseen, arviointiin ja käsittelyyn kyberuhkia ja turvallisuusliikkeitä. Palvelut muodostavat tärkeän osan Ordregiverin jatkuvasta kehittymis- ja kehittämisprosessista kyberturvallisuuden alueella, jossa painotetaan teknologiaa, prosesseja, taitoja ja yhteistyötä sisäisten ja ulkoisten osapuolten välillä. Tarjouspyynnöllä Ordregiver haluaa pääsyn ammattimaiseen MDR-palveluun, joka vastaa Ordregiverin korkeisiin vaatimuksiin laatuun, luotettavuuteen ja tehokkuuteen, sekä toimittajaan, joka voi jatkuvasti osallistua Ordregiverin kehittämiseen kyberturvallisuuden alueella, mukaan lukien uhkakuva, teknologiset mahdollisuudet, automaatio, osaamisen kehittäminen ja jatkuva parantaminen turvallisuustason. Toimittaja täytyy suorittaa tekninen, organisaatio- ja prosessikäsittely Transition In, joka takaa, että jatkuvat MDR-palvelut voidaan tarjota siirtymisvaiheesta toimitusvaiheeseen. Ordregiver huomauttaa, että Ordregiver on solminut sopimuksen kahden (2) toimittajan kanssa Ordregiverin nykyisen XDR-alustan hoitamiseksi, jonka kanssa toimittaja tulee yhteistyöhön Transition In -vaiheessa. Tämän osana toimittaja täytyy perustaa ja konfiguroida tarvittavat integraatiot Ordregiverin XDR-alustan ja muiden turvallisuuslähteiden sekä toimittajan työkalujen ja alustojen välillä, jotka käytetään sopimuksen täyttämiseen. Toimittajan täytyy tarjota jatkuvat MDR-palvelut, mukaan lukien jatkuva valvonta, analyysi, korrelointi, vahvistaminen ja turvallisuusliikkeiden havaitseminen. Toimittajan täytyy suorittaa triagointi ja alarmin laadun arviointi, jotta voidaan tunnistaa todelliset turvallisuusliikkeet sekä varmistaa oikea-ajan eskalointi ja neuvonta sopimuksen mukaisesti. Nämä jatkuvat MDR-palvelut sisältävät seuraavat:

• Jatkuva SOC-valvonta turvallisuusliikkeistä ja alarmeista.

• Turvallisuusliikkeiden ja alarmin analyysi, korrelointi ja laadun arviointi.

• Turvallisuusliikkeiden tunnistaminen, havaitseminen ja vahvistaminen.

• Turvallisuusliikkeiden, käytettävien tapauksien ja analyysimallien kehittämisen, toteuttamisen ja jatkuvan optimoinnin.

• Relevantin Threat Intelligence -tiedon käytön turvallisuusliikkeiden havaitsemisen ja analysoinnin tukemiseksi.

• Jatkuva uhkakuvan arviointi ja sen relevanssi Ordregiverin ympäristölle.

• Potentiaalisten turvallisuusliikkeiden ja turvallisuusriskien proaktiivinen tunnistaminen, mukaan lukien Threat Hunting -toiminta.

• Turvallisuusliikkeiden eskalointi, neuvonta ja raportointi sopimuksen mukaisesti.

• Nykyisten integraatioiden ylläpito sekä uusien integraatioiden perustaminen tarpeen mukaan.

• Ordregiverin XDR-alustan ja muiden turvallisuuslaitteiden optimointi ja kehittyminen.

• Neuvonta Ordregiverin turvallisuusorganisaation, turvallisuusprosessien ja hallintojen kehittämisestä.

• Kohdennettu Threat Hunting -toiminta ja epäilyttävien toimintojen analyysi.

• Turvallisuusliikkeiden Incident Response -apu Ordregiverin pyynnöstä, mukaan lukien analyysi, rajoittaminen, käsittely, avustaminen ja palauttaminen.

• Apua suurempiin turvallisuusliikkeisiin, kyberkriiseihin ja koordinointiin relevanttien osapuolten kanssa.

• Turvallisuusalan neuvontaa ja strategista sparrinkia kyberturvallisuuden kehittämisestä.

Sopimus sisältää myös poikkileikkauksia, mukaan lukien dokumentointi, raportointi, hallinta, laadunvarmistus ja tietoturvallisuus, jotka tarjotaan koko sopimuskautena. Lisäksi sopimus sisältää velvollisuuksia sopimuksen päättymisessä (Transition Out), jotka takaavat kontrolloidun, turvallisen ja dokumentoinnin tiedon, datan, prosessien, integraatioiden ja muiden sopimukseen liittyvien toimitusten siirtymisen Ordregiverille tai seuraavalle toimittajalle.