Hollandia – IT-szolgáltatások: tanácsadás, szoftverfejlesztés, internet és támogatás – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

A célja ennek a közbeszerzésnek egy szerződés megkötése egy Megbízottal Managed Detection & Response (MDR) szolgáltatásokra. A Radboud Universiteit (RU) erre vonatkozóan egy európai közbeszerzést hajt végre az nyílt eljárással, egy csomagban. Az RU nyitott és heterogén ICT-környezettel rendelkezik: körülbelül 5.000 kezelendő Windows munkaállomás, körülbelül 2.000 szerver (többségében Linux) és több, mint 20.000 nem kezelendő eszköz a campus hálózaton. Mint kutatóegyetem, a ransomware és az adatvétel a legfőbb fenyegetések listáján áll. Az RU felépít egy új Security Operations Center (SOC)-t és a co-sourcing mellett dönt: a Megbízott teljesíti az elsődleges biztonsági figyelmeztetést, az RU-SOC irányítja és végrehajtja az elemzéseket és válaszokat. A Megbízott szolgáltatja és kezeli a SIEM-et SOAR és XDR-rel, biztosítja a 24/7 elsődleges triázst és válaszokat előre meghatározott runbookok alapján, végrehajtja a fenyegetéskeresést és feldolgozza a SURF MISP-feed-et. Ide tartozik a SIEM, SOAR és XDR platformkezelése. Itt egy aktív szerepet várunk a Use-Case mérnökségben. A BYOD miatt a Megbízott szolgáltatja a NDR megoldást (lehet, hogy később) alapvető usecase-kkel. Az RU-SOC tartja a határokat, a feljelentéseket és a második vonalú válaszokat.