Danemark – Services de conseil en matière de sécurité – Managed Detection and Response (MDR)

Dans le but de protéger Statens IT (Ordregiver) contre les menaces cyber actuelles et futures, Ordregiver utilise une série de technologies de sécurité, y compris une plateforme Extended Detection and Response (XDR). La plateforme XDR soutient la collecte, la corrélation et l'analyse des événements liés à la sécurité à travers l'environnement IT d'Ordregiver afin de protéger les systèmes, les services et les données, ainsi que de garantir la confidentialité, l'intégrité et la disponibilité des données. À cette fin, Ordregiver propose un contrat dont l'objectif est de soutenir et renforcer la sécurité IT opérationnelle d'Ordregiver par la fourniture d'un service Managed Detection and Response (MDR) depuis un Security Operations Center (SOC). Le service MDR doit utiliser et compléter la plateforme XDR d'Ordregiver avec une surveillance, une analyse, une détection, une validation, une escalade et une gestion des événements de sécurité, 24 heures sur 24, 365 jours par an. Le service doit contribuer à une identification, une évaluation et une gestion rapides des menaces cyber et des événements de sécurité. Les services constituent un élément essentiel du processus continu d'amélioration et de développement d'Ordregiver dans le domaine de la cybersécurité, avec un accent sur la technologie, les processus, les compétences et la collaboration entre les parties prenantes internes et externes. Avec cet appel d'offres, Ordregiver souhaite accéder à un service professionnel MDR qui peut répondre aux exigences élevées d'Ordregiver en matière de qualité, de robustesse et d'efficacité, ainsi qu'à un fournisseur qui peut s'engager en continu dans un dialogue avec Ordregiver sur le développement dans le domaine de la cybersécurité, y compris la menace, les possibilités technologiques, l'automatisation, le développement des compétences et les améliorations continues du niveau de sécurité. Le fournisseur doit réaliser une Transition Ind technique, organisationnelle et processuelle, garantissant que les services MDR continus peuvent être fournis de la phase de transition à la phase opérationnelle. Ordregiver fait remarquer qu'Ordregiver a conclu un contrat avec deux (2) fournisseurs pour la gestion de la plateforme XDR existante d'Ordregiver, avec lesquels le fournisseur doit collaborer dans le cadre de la Transition Ind. À cette fin, le fournisseur doit établir et configurer les intégrations nécessaires entre la plateforme XDR d'Ordregiver et les autres sources de sécurité pertinentes ainsi que les outils et plateformes du fournisseur utilisés pour l'exécution du contrat. Le fournisseur doit fournir des services MDR continus, y compris la surveillance, l'analyse, la corrélation, la validation et la détection continues des alertes et des événements de sécurité. Le fournisseur doit effectuer un triage et une qualification des alertes afin d'identifier les événements de sécurité réels et de garantir une escalade et un conseil en temps opportun conformément aux processus et niveaux de service convenus. Ces services MDR continus comprennent notamment: • Surveillance continue SOC des événements et alertes liés à la sécurité. • Analyse, corrélation et qualification des événements à travers les sources de données pertinentes. • Identification, détection et validation des événements de sécurité. • Élaboration, mise en œuvre et optimisation continue des règles de détection, des cas d'utilisation et des modèles d'analyse. • Utilisation de Threat Intelligence pertinent pour soutenir le travail de détection et d'analyse. • Évaluation continue de la menace et de sa pertinence pour l'environnement d'Ordregiver. • Identification proactive des événements de sécurité potentiels et des risques de sécurité, y compris par le biais d'activités de Threat Hunting. • Escalade, conseil et rapport des événements de sécurité conformément aux processus et niveaux de service convenus. • Maintenance des intégrations existantes ainsi que l'établissement de nouvelles intégrations selon les besoins. • Optimisation et développement continu de la plateforme XDR d'Ordregiver et des autres solutions de sécurité. • Conseil concernant le développement et la maturation de l'organisation de sécurité, des processus de sécurité et de la gouvernance d'Ordregiver. • Réalisation de campagnes ciblées de Threat Hunting et d'analyses d'activités suspectes. • Assistance à la réponse aux incidents en cas d'événements de sécurité sur demande d'Ordregiver, y compris l'analyse, la délimitation, la gestion, le soutien et la restauration. • Assistance en cas de grands événements de sécurité, de crises cyber et de coordination avec les parties prenantes pertinentes. • Conseil spécialisé en matière de sécurité et sparring stratégique sur le développement dans le domaine de la cybersécurité. Le contrat comprend également des services transversaux, y compris la documentation, le reporting, la gouvernance, l'assurance qualité et la sécurité de l'information, fournis tout au long de la période contractuelle. De plus, le contrat comprend des obligations en cas de fin de contrat (Transition Out), qui doivent garantir un transfert contrôlé, sécurisé et documenté des connaissances, des données, des processus, des intégrations et des autres livrables contractuels à Ordregiver ou à un fournisseur ultérieur.