Danska – Usluge savjetovanja na području sigurnosti – Managed Detection and Response (MDR)

S obzirom na zaštitu Državnog IT (Naredbodavac) od trenutnih i budućih ciber prijetnji, Naredbodavac koristi niz sigurnosnih tehnologija, uključujući platformu za prošireno otkrivanje i odgovor (XDR). XDR platforma podržava prikupljanje, korelaciju i analizu sigurnosno relevantnih događaja u cijelom IT okruženju Naredbodavca s ciljem zaštite sistema, usluga i podataka, te osiguranja povjerljivosti, integriteta i dostupnosti podataka. U tom cilju, Naredbodavac nudi ugovor čiji je cilj podržati i pojačati operativnu IT sigurnost Naredbodavca kroz pružanje usluge upravljanja otkrivanjem i odgovorom (MDR) iz Centra za operacije sigurnosti (SOC). Usluga MDR treba da koristi i dopuni XDR platformu Naredbodavca sa 24/7 nadzorom, analizom, otkrivanjem, validacijom, eskalacijom i upravljanjem sigurnosnih događaja. Usluga se mora pružati 24 sata dnevno, 365 dana godišnje, i doprinijeti brzoj identifikaciji, procjeni i upravljanju ciber prijetnji i sigurnosnim događajima. Usluge čine važan element u kontinuiranom procesu razvoja i unaprjeđenja Naredbodavca u oblasti ciber sigurnosti, s fokusom na tehnologiju, procese, kompetencije i suradnju unutar internih i eksternih zainteresiranih stranaka. S ovim natječajem, Naredbodavac traži pristup profesionalnoj usluzi MDR koja može zadovoljiti visoke zahtjeve Naredbodavca za kvalitetom, pouzdanošću i efikasnošću, te dobavljača koji može kontinuirano surađivati s Naredbodavcem oko razvoja u oblasti ciber sigurnosti, uključujući prijetnje, tehničke mogućnosti, automatizaciju, razvoj kompetencija i kontinuirano unapređenje razine sigurnosti. Dobavljač mora provesti tehničku, organizacijsku i procesnu prijelaznu fazu koja osigurava da se usluge MDR mogu kontinuirano pružati od prijelazne do operativne faze. Naredbodavac obavještava da je zaključio ugovor s dva (2) dobavljača za održavanje postojeće XDR platforme Naredbodavca, s kojima će dobavljač surađivati u sklopu prijelazne faze. U tom cilju, dobavljač mora uspostaviti i konfigurirati potrebne integracije između XDR platforme Naredbodavca i drugih relevantnih izvora sigurnosti, te alatki i platformi dobavljača koje se koriste za izvršenje ugovora. Dobavljač mora pružati kontinuirane usluge MDR, uključujući neprekidni nadzor, analizu, korelaciju, validaciju i otkrivanje alarma i sigurnosnih događaja. Dobavljač mora vršiti triraž i kvalifikaciju alarma s ciljem identifikacije stvarnih sigurnosnih događaja, te osigurati pravodobnu eskalaciju i savjetovanje u skladu s dogovorenim procesima i nivoima usluga. Ove kontinuirane usluge MDR uključuju: • Neprekidni nadzor SOC-a sigurnosno relevantnih događaja i alarma. • Analizu, korelaciju i kvalifikaciju događaja na temelju relevantnih izvora podataka. • Identifikaciju, otkrivanje i validaciju sigurnosnih događaja. • Izradu, implementaciju i kontinuirano optimiziranje pravila otkrivanja, use cases i analitičkih modela. • Koristiti relevantne informacije o prijetnjama za podršku radu na otkrivanju i analizi. • Kontinuirano procjenjivanje prijetnje i njene relevancije za okruženje Naredbodavca. • Proaktivno identifikovanje potencijalnih sigurnosnih događaja i rizika, uključujući aktivnosti lova na prijetnje. • Eskalacija, savjetovanje i izvještavanje o sigurnosnim događajima u skladu s dogovorenim procesima i nivoima usluga. • Održavanje postojećih integracija te uspostavljanje novih integracija po potrebi. • Optimizaciju i daljnji razvoj XDR platforme Naredbodavca i drugih sigurnosnih rješenja. • Savjetovanje u vezi s razvojem i unaprjeđenjem sigurnosne organizacije, sigurnosnih procesa i upravljanja Naredbodavca. • Izvođenje ciljanih aktivnosti lova na prijetnje i analiza sumnjivih aktivnosti. • Pružanje podrške u slučaju sigurnosnih događaja na zahtjev Naredbodavca, uključujući analizu, ograničavanje, upravljanje, pomoć i obnovu. • Pružanje podrške u slučaju većih sigurnosnih događaja, ciber kriza i koordinacije s relevantnim zainteresiranim stranama. • Sigurnosno stručno savjetovanje i strategijsko savjetovanje o razvoju u oblasti ciber sigurnosti. Ugovor također uključuje poprečne usluge, uključujući dokumentaciju, izvještavanje, upravljanje, osiguranje kvalitete i sigurnost informacija, koje se pružaju tokom cijele ugovorne periode. Osim toga, ugovor uključuje obaveze pri prekidu ugovora (Transition Out), koje moraju osigurati kontroliran, siguran i dokumentiran prijenos znanja, podataka, procesa, integracija i drugih ugovorno relevantnih dostava Naredbodavcu ili sljedećem dobavljaču.