Pays-Bas – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

L'objectif de ce marché est de conclure un contrat avec un adjudicataire pour des services de détection et de réponse gérés (MDR). Radboud Universiteit (ci-après : RU) lance à cet effet un marché européen par voie de procédure ouverte, en un lot. La RU dispose d'un environnement informatique ouvert et hétérogène : environ 5 000 postes de travail Windows gérés, environ 2 000 serveurs (principalement Linux) et plus de 20 000 appareils non gérés sur le réseau de campus. En tant qu'université de recherche, le ransomware et les fuites de données figurent en tête de la liste des menaces. La RU construit un nouveau Security Operations Center (SOC) et opte pour le co-sourcing : l'adjudicataire fournit la surveillance de sécurité primaire, le RU-SOC assure la direction et effectue également des analyses et des réponses. L'adjudicataire fournit et gère SIEM avec SOAR et XDR, assure la triage et la réponse de première ligne 24/7 selon des runbooks convenus, effectue des activités de chasse aux menaces et traite le flux SURF MISP. Cela inclut également la gestion de la plateforme SIEM, SOAR et XDR. Nous attendons également un rôle actif dans l'ingénierie des cas d'utilisation. En raison de la BYOD, l'adjudicataire fournit également la solution NDR (à un moment ultérieur, éventuellement) avec des cas d'utilisation fondamentaux. Le RU-SOC conserve les décisions de mandat, l'escalade et la réponse de deuxième ligne.