Tanska – Turvallisuusneuvonta – Managed Detection and Response (MDR)

Ordregiver käyttää useita turvallisuusteknologioita, mukaan lukien Extended Detection and Response (XDR)-alustaa, suojatakseen itsensä nykyisiltä ja tulevaisilta kyberuhkailta. XDR-alusta tukee turvallisuusliikenteen keräämistä, korrelaatiota ja analysointia Ordregiverin IT-ympäristössä, jotta järjestelmät, palvelut ja datat suojataan sekä datan salaisuutta, kokonaisuutta ja saatavuutta taataan. Tämän vuoksi Ordregiver tarjoaa sopimuksen, jonka tarkoituksena on tukea ja vahvistaa Ordregiverin omia operaatiivisia tietoturvallisuustoimia tarjoamalla Managed Detection and Response (MDR)-palvelu Security Operations Center (SOC) -yksiköstä. MDR-palvelu käyttää ja täydentää Ordregiverin XDR-alustaa 24/7-valvonnalla, analysoinnilla, havaitsemisella, validoinnilla, eskalointilla ja turvallisuusuhkien käsittelyllä. Palvelu on saatavilla 24 tuntia vuorokaudessa, 365 päivää vuodessa, ja se auttaa nopeaan tunnistamiseen, arviointiin ja käsittelyyn kyberuhkia ja turvallisuusuhkia. Palvelut muodostavat tärkeän osan Ordregiverin jatkuvasta kehittymis- ja kehittämisprosessista kyberturvallisuuden alueella, jossa painopiste on teknologiassa, prosesseissa, taitoissa ja yhteistyössä sisäisten ja ulkoisten osapuolten välillä. Tarjouspyynnöllä Ordregiver haluaa pääsyn ammattimaiselle MDR-palvelulle, joka vastaa Ordregiverin korkeisiin vaatimuksiin laatuun, luotettavuuteen ja tehokkuuteen, sekä toimittaja, joka voi jatkuvasti keskustella Ordregiverin kanssa kyberturvallisuuden kehityksestä, mukaan lukien uhka-kuva, teknologiset mahdollisuudet, automatisointi, taitojen kehittyminen ja jatkuva turvallisuustason parantaminen. Toimittaja täytyy suorittaa tekninen, organisaatiollinen ja prosessuaalinen Transition Ind, joka takaa, että jatkuvat MDR-palvelut voidaan tarjota siirtymisestä toimintaan. Ordregiver huomauttaa, että Ordregiver on solminut sopimuksen kahden (2) toimittajan kanssa Ordregiverin nykyisen XDR-alustan hoidosta, jonka kanssa toimittaja on yhteistyössä Transition Ind -prosessin aikana. Tämän osana toimittaja on perustettava ja konfiguroitava tarvittavat integroinnit Ordregiverin XDR-alustan ja muiden, sopimuksen täyttämiseen käytettävien turvallisuustietolähteiden sekä toimittajan työkalujen ja alustojen välillä. Toimittaja on tarjottava jatkuvat MDR-palvelut, mukaan lukien jatkuva valvonta, analyysi, korrelaatio, validointi ja turvallisuusuhkien havaitseminen. Toimittaja on suorittava alarmin triagointia ja kvalifiointia, jotta voidaan tunnistaa todelliset turvallisuusuhat sekä taata oikea-aikainen eskalointi ja neuvonta sopimuksen mukaisesti. Nämä jatkuvat MDR-palvelut sisältävät:

• Jatkuva SOC-valvonta turvallisuusliikenteestä ja alarmeista.

• Turvallisuusliikenteen analyysi, korrelaatio ja kvalifiointi eri tietolähteistä.

• Turvallisuusuhkien tunnistaminen, havaitseminen ja validointi.

• Turvallisuusuhkien tunnistus- ja analysointiprosessien kehittämisen, toteuttamisen ja jatkuvan optimointi.

• Relevantin Threat Intelligence -tietojen käyttö turvallisuusuhkien tunnistamisessa ja analysoinnissa.

• Turvallisuusuhkien jatkuva arviointi ja sen relevanssi Ordregiverin ympäristöön.

• Potentiaalisten turvallisuusuhkien ja -riskien proaktiivinen tunnistaminen, mukaan lukien Threat Hunting -aktiviteetit.

• Turvallisuusuhkien eskalointi, neuvonta ja raportointi sopimuksen mukaisesti.

• Yhteensopivien integrointien ylläpito sekä uusien integrointien perustaminen tarpeen mukaan.

• Ordregiverin XDR-alustan ja muiden turvallisuusratkaisujen optimointi ja kehittyminen.

• Neuvontapalvelut Ordregiverin turvallisuusorganisaation, turvallisuusprosessien ja hallinnon kehittämisestä.

• Kohdennettuja Threat Hunting -toimintoja ja epäilyttävien toimintojen analysointia.

• Turvallisuusuhkien tapauksissa Ordregiverin pyynnöstä tarjottava Incident Response -apu, mukaan lukien analyysi, rajoittaminen, käsittely, avunanto ja palauttaminen.

• Suuret turvallisuusuhat, kyberkriisit ja yhteistyö tarvittavien osapuolten kanssa.

• Turvallisuusalan neuvontapalvelut ja strateginen sparring kyberturvallisuuden kehittämisestä.

Sopimus sisältää myös poikittain palvelut, mukaan lukien dokumentointi, raportointi, hallinto, laatuvarmistus ja tietoturva, jotka tarjotaan koko sopimuskauden aikana. Lisäksi sopimus sisältää velvoitteita sopimuksen päättymisestä (Transition Ud), jotka takaavat kontrolloidun, turvallisen ja dokumentoituun tiedon, datan, prosessien, integrointien ja muiden sopimusliitännäisten siirtämisen Ordregiverille tai seuraavalle toimittajalle.