Danska – Usluge savjetovanja na području sigurnosti – Managed Detection and Response (MDR)

S ciljem zaštite Statens IT (Ordregiver) od trenutnih in prihodnjih kibernetskih groženj Ordregiver uporablja niz varnostnih tehnologij, vključno z platformo za razširjeno detekcijo in odgovor (XDR). Platforma XDR podpira zbiranje, korelacijo in analizo varnostno povezanih dogodkov skozi Ordregivers IT okolje, da bi zaščitila sisteme, storitve in podatke ter zagotavljala zaupnost, celovitost in dostopnost podatkov. V tem smislu Ordregiver ponuja pogodbo, katere cilj je podpreti in okrepiti lastno operativno IT varnost z izvajanjem storitve za upravljanje detekcije in odgovora (MDR) iz centra za operacije varnosti (SOC). Storitva MDR bo uporabljala in dopolnjevala Ordregivers XDR platformo z neprekinjeno nadzorovanje, analizo, detekcijo, validacijo, eskalacijo in upravljanje varnostnih dogodkov. Storitva bo bila izvajana 24 ur na dan, 365 dni na leto, in prispevala k hitremu prepoznavanju, ocenjevanju in upravljanju kibernetskih groženj in varnostnih dogodkov. Storitve predstavljajo pomemben element v nadaljevanju Ordregiverjevega procesa razvoja in izpopolnjevanja na področju kibernetske varnosti, s poudarkom na tehnologiji, procesih, kompetencah in sodelovanju med notranjimi in zunanjimi zainteresiranimi stranmi. S tem povzetkom Ordregiver želi dostop do profesionalne storitve MDR, ki bo lahko zadovoljila Ordregiverjeve visoke zahteve po kakovosti, trdnosti in učinkovitosti, ter do dobavitelja, ki bo lahko stalno sodeloval z Ordregiverjem o razvoju na področju kibernetske varnosti, vključno s sliko groženj, tehnološkimi možnostmi, avtomatizacijo, razvoj kompetenc in stalno izboljšanje varnostnega nivoja. Dobavitelj bo izvedel tehnični, organizacijski in procesni prehod (Transition Ind), ki bo zagotovil, da se storitve MDR lahko neprekinjeno izvajajo od prehoda do operativne faze. Ordregiver opozori, da je Ordregiver sklenil pogodbo z dvema (2) dobaviteljema za vzdrževanje Ordregiverjeve obstoječe platforme XDR, s katerima bo dobavitelj moral sodelovati v zvezi z prehodom. V tem smislu bo dobavitelj moral ustanoviti in konfigurirati potrebne integracije med Ordregiverjevo platformo XDR in ostalimi relevantnimi viri varnosti ter orodji in platformami dobavitelja, ki se uporabljajo za izpolnitev pogodbe. Dobavitelj bo izvajal stalne storitve MDR, vključno z neprekinjenim nadzorovanjem, analizo, korelacijo, validacijo in detekcijo alarmov in varnostnih dogodkov. Dobavitelj bo izvedel triraženje in kvalifikacijo alarmov, da bi prepoznal resnične varnostne dogodke in zagotovil ustrezno eskalacijo in svetovanje v skladu z dogovorjenimi procesi in nivoji storitev. Te stalne storitve MDR vključujejo: • Neprekinjeno nadzorovanje SOC varnostnih dogodkov in alarmov. • Analizo, korelacijo in kvalifikacijo dogodkov skozi relevante vira podatkov. • Prepoznavanje, detekcijo in validacijo varnostnih dogodkov. • Izdelavo, implementacijo in stalno optimizacijo pravil detekcije, uporabniških primerov in analitičnih modelov. • Uporabo relevantnega Threat Intelligence za podprtje detekcije in analize. • Stalno ocenjevanje slike groženj in njene relevance za Ordregiverjevo okolje. • Proaktivno prepoznavanje potencialnih varnostnih dogodkov in varnostnih tveganj, vključno z aktivnostmi Threat Hunting. • Eskalacijo, svetovanje in poročanje o varnostnih dogodkih v skladu z dogovorjenimi procesi in nivoji storitev. • Vzdrževanje obstoječih integracij ter ustanavljanje novih integracij po potrebi. • Optimizacijo in nadaljevanje razvoja Ordregiverjeve platforme XDR in drugih varnostnih rešitev. • Svetovanje o razvoju in izpopolnjevanju Ordregiverjeve varnostne organizacije, varnostnih procesov in upravljanja. • Izvajanje ciljnih aktivnosti Threat Hunting in analiz mističnih aktivnosti. • Podpora pri odgovoru na varnostne dogodke po zahtevi Ordregiverja, vključno z analizo, omejevanjem, upravljanjem, pomočjo in obnovo. • Podpora pri večjih varnostnih dogodkih, kibernetskih krizah in koordinaciji z relevantnimi zainteresiranimi stranmi. • Strokovno varnostno svetovanje in strategsko sodelovanje o razvoju na področju kibernetske varnosti. Pogodba vključuje tudi prečkove storitve, vključno z dokumentacijo, poročanjem, upravljanjem, zagotavljanjem kakovosti in varnostjo informacij, ki se izvajajo skozi celotno obdobje pogodbe. Pogodba vključuje tudi obveznosti ob koncu pogodbe (Transition Ud), ki morajo zagotoviti kontroliran, varen in dokumentiran prehod znanja, podatkov, procesov, integracij in drugih pogodbenih dostav Ordregiverju ali naslednjemu dobavitelju.