Németország – Védelmi szoftvercsomag – Security Operations Center (SOC)

Biztonsági Operációs Központ (SOC) Los 1: MDR/XDR (Cloud) Los 2: Incidenskezelés Los 3: OSINT Szolgáltatás

Szerződés időtartama: 2 év

Opciók: 2 évvel történő meghosszabbítás (max. 8 év)

A digitális biztonság hosszú távú erősítéséhez a berlini Vízművek egy hibrid Biztonsági Operációs Központot (SOC) épít. Ebben az esetben a belső SOC-csapatot jövőben külső szakértők és modern technológiák támogatják. Így létrejön egy hatékony, rugalmas és jövőbiztos biztonsági szervezet. A hibrid SOC több célkitűzést követ:

- Az IT-rendszerek (a cég és a felhőben) teljes körű felügyeletét kell biztosítani egy modern XDR-platformon alapuló rendszeren.

- Célkitűzés: Anomaliák, támadások és biztonsági jelentőségű események korai felismerése és elhárítása.

Az XDR-platform a központi figyelmeztető és felügyeleti környezet, amelyen a belső SOC-csapat és a külső MDR-szolgáltató is dolgozik. Ebben a folyamatban a belső SOC-csapatunk ismereteit folyamatos kiképzések és gyakorlatok során, külső partnereink támogatásával erősítjük.

A következő kiírás három loszból áll, amelyek együtt a hibrid SOC sikeres felépítéséhez és működéséhez szükséges fontos külső elemeket alkotják.

Los 1

Az XDR-platformon alapuló MDR-szolgáltatás a biztonsági események felügyeletét, korrelációját és elemzését biztosítja, és támogatja az integrációt a létező folyamatokba.

Los 2

Az incidenskezelő szolgáltatás biztosítja a cselekvési képességet a kritikus helyzetekben. Ez egy kvalifikált beavatkozó csapatot foglal magában, amely az elemzés, korlátozás, eltávolítás és helyreállítás során segít.

Los 3

Az OSINT elemzés a stratégiai előrejelzésre koncentrál: Az Open-Source-Intelligence rendszerezett gyűjtése, elemzése és feldolgozása révén a fenyegetések, támadási indikátorok és trendek korai felismerését és a helyzetképek és cselekvési javaslatok formájában történő feldolgozását biztosítja. Így a megelőző intézkedések időben bevezethetők.