Danemark – Services de conseil en matière de sécurité – Managed Detection and Response (MDR)

Dans le but de protéger Statens IT (Ordregiver) contre les menaces cyber courantes et futures, Ordregiver utilise une série de technologies de sécurité, y compris une plateforme de détection et de réponse étendue (XDR). La plateforme XDR soutient la collecte, la corrélation et l'analyse des événements liés à la sécurité à travers l'environnement IT d'Ordregiver afin de protéger les systèmes, les services et les données, ainsi que de garantir la confidentialité, l'intégrité et la disponibilité des données. À cette fin, Ordregiver propose un contrat dont l'objectif est de soutenir et de renforcer la sécurité IT opérationnelle d'Ordregiver en fournissant un service de détection et de réponse gérées (MDR) depuis un centre d'opérations de sécurité (SOC). Le service MDR doit utiliser et compléter la plateforme XDR d'Ordregiver avec une surveillance, une analyse, une détection, une validation, une escalade et une gestion des événements de sécurité 24 heures sur 24. Le service doit être fourni 24 heures sur 24, 365 jours par an, et contribuer à l'identification, l'évaluation et la gestion rapides des menaces cyber et des événements de sécurité. Les services constituent un élément essentiel du processus continu d'amélioration et de développement d'Ordregiver dans le domaine de la cybersécurité, avec un accent sur la technologie, les processus, les compétences et la collaboration entre les parties prenantes internes et externes. Avec cet appel d'offres, Ordregiver souhaite accéder à un service professionnel de MDR capable de répondre aux exigences élevées d'Ordregiver en matière de qualité, de robustesse et d'efficacité, ainsi qu'à un fournisseur qui peut s'engager en continu dans un dialogue avec Ordregiver sur le développement dans le domaine de la cybersécurité, y compris la menace, les possibilités technologiques, l'automatisation, le développement des compétences et les améliorations continues du niveau de sécurité. Le fournisseur doit effectuer une Transition Ind technique, organisationnelle et processuelle, garantissant que les services MDR continus peuvent être fournis de la phase de transition à la phase opérationnelle. Ordregiver fait remarquer qu'Ordregiver a conclu un contrat avec deux (2) fournisseurs pour la gestion de la plateforme XDR existante d'Ordregiver, avec lesquels le fournisseur doit collaborer dans le cadre de la Transition Ind. À cette fin, le fournisseur doit établir et configurer les intégrations nécessaires entre la plateforme XDR d'Ordregiver et les autres sources de sécurité pertinentes ainsi que les outils et plateformes du fournisseur utilisés pour l'exécution du contrat. Le fournisseur doit fournir des services MDR continus, y compris la surveillance, l'analyse, la corrélation, la validation et la détection continues des alertes et des événements de sécurité. Le fournisseur doit effectuer un triage et une qualification des alertes afin d'identifier les événements de sécurité réels et garantir une escalade et un conseil en temps opportun conformément aux processus et niveaux de service convenus. Ces services MDR continus comprennent: • Surveillance continue du SOC des événements et alertes liés à la sécurité. • Analyse, corrélation et qualification des événements à travers les sources de données pertinentes. • Identification, détection et validation des événements de sécurité. • Élaboration, mise en œuvre et optimisation continue des règles de détection, des cas d'utilisation et des modèles d'analyse. • Utilisation de renseignements pertinents sur les menaces pour soutenir le travail de détection et d'analyse. • Évaluation continue de la menace et de sa pertinence pour l'environnement d'Ordregiver. • Identification proactive des événements de sécurité potentiels et des risques de sécurité, y compris par le biais d'activités de chasse aux menaces. • Escalade, conseil et reporting des événements de sécurité conformément aux processus et niveaux de service convenus. • Maintenance des intégrations existantes ainsi que l'établissement de nouvelles intégrations selon les besoins. • Optimisation et développement continu de la plateforme XDR d'Ordregiver et des autres solutions de sécurité. • Conseil concernant le développement et la maturation de l'organisation de sécurité, des processus de sécurité et de la gouvernance d'Ordregiver. • Exécution de campagnes de chasse aux menaces ciblées et d'analyses d'activités suspectes. • Assistance à la réponse aux incidents en cas d'événements de sécurité sur demande d'Ordregiver, y compris l'analyse, la limitation, la gestion, l'aide et la restauration. • Assistance en cas de grands événements de sécurité, de crises cyber et de coordination avec les parties prenantes pertinentes. • Conseil et sparring stratégique sur le développement dans le domaine de la cybersécurité. Le contrat comprend également des services transversaux, y compris la documentation, le reporting, la gouvernance, l'assurance qualité et la sécurité de l'information, fournis tout au long de la période contractuelle. De plus, le contrat comprend des obligations à la fin du contrat (Transition Out), qui doivent garantir un transfert contrôlé, sécurisé et documenté des connaissances, des données, des processus, des intégrations et des autres livrables liés au contrat à Ordregiver ou à un fournisseur ultérieur.