Dánia – Biztonsági tanácsadó szolgáltatások – Managed Detection and Response (MDR)

A Statens IT (Ordregiver) célja, hogy megvédje magát az aktuális és jövőbeli kiberfenyegetésektől, egy sor biztonsági technológiát alkalmaz, köztük egy Extended Detection and Response (XDR)-platformot. Az XDR-platform támogatja a biztonsági események gyűjtését, korrelációját és elemzését az Ordregiver IT-környezetében, hogy megvédje a rendszereket, szolgáltatásokat és adatokat, valamint biztosítsa az adatok bizalmas, integritás és elérhetőség. Ezzel a céllal az Ordregiver egy szerződést ajánl, amelynek célja az Ordregiver saját operatív IT-biztonságának támogatása és erősítése egy Managed Detection and Response (MDR)-szolgáltatás szolgáltatása által egy Security Operations Center (SOC) -ból. Az MDR-szolgáltatás az Ordregiver XDR-platformját használja és kiegészíti, 24 órás figyeléssel, elemzéssel, detektálással, validálással, eszkalálással és biztonsági események kezelésével. A szolgáltatás 24 óra 7 nap hétben, 365 nap éven át kell, hogy hozzájáruljon a gyors kiberfenyegetések és biztonsági események azonosításához, értékeléséhez és kezeléséhez. A szolgáltatások fontos elemei az Ordregiver folyamatos fejlődésének és fejlődésének a kiberbiztonsági területén, technológia, folyamatok, kompetenciák és együttműködés tekintetében belső és külső érdekelt felek között. Az Ordregiver a kiírással egy olyan profi MDR-szolgáltatáshoz akar hozzáférni, amely kielégíti az Ordregiver magas minőségi, robusztus és hatékonysági követelményeit, valamint egy szolgáltatót, aki folyamatosan részt vehet az Ordregiverrel a kiberbiztonság fejlődésében, beleértve a fenyegetések képét, technológiai lehetőségeket, automatizálást, kompetenciafejlesztést és folyamatos biztonsági szint javítását. A szolgáltató el kell végeznie egy technikai, szervezeti és folyamatbeli átvételt, amely biztosítja, hogy az MDR-szolgáltatások folyamatosan szolgáltathatóak legyenek az átmeneti és üzemeltetési fázisban. Az Ordregiver arra figyelmeztet, hogy az Ordregiver két (2) szolgáltatóval kötött szerződést az Ordregiver létező XDR-platformjának kezelésére, amelyeket a szolgáltatóval együtt kell működnie az átvételi folyamat során. Ezzel kapcsolatban a szolgáltatónak be kell állítania és be kell állítania a szükséges integrációkat az Ordregiver XDR-platformja és a többi releváns biztonsági forrás között, valamint a szolgáltató eszközei és platformjai, amelyek a szerződés teljesítéséhez szükségesek. A szolgáltató folyamatos MDR-szolgáltatásokat kell szolgáltatnia, beleértve a folyamatos figyelést, elemzést, korrelációt, validálást és biztonsági események detektálását. A szolgáltatónak triázni és kvalifikálni kell a figyelmeztetéseket, hogy azonosítsa az igazi biztonsági eseményeket, valamint biztosítsa a megfelelő eszkalálást és tanácsadást a megállapodott folyamatok és szolgáltatási szintjei szerint. Ezek a folyamatos MDR-szolgáltatások közé tartoznak: • A biztonsági események és figyelmeztetések folyamatos SOC-figyelése. • Események elemzése, korrelációja és kvalifikációja a releváns adatforrások között. • Biztonsági események azonosítása, detektálása és validálása. • Detektálási szabályok, use case-ok és elemzésmodellek készítése, implementálása és folyamatos optimalizálása. • Releváns Threat Intelligence használata a detektálási és elemzési munkához. • A fenyegetések képének folyamatos értékelése és relevanciája az Ordregiver környezetében. • Potenciális biztonsági események és biztonsági kockázatok proaktív azonosítása, beleértve a Threat Hunting-aktivitásokkal. • Biztonsági események eszkalálása, tanácsadás és jelentése a megállapodott folyamatok és szolgáltatási szintjei szerint. • Meglévő integrációk karbantartása, valamint új integrációk létrehozása szükség esetén. • Az Ordregiver XDR-platformjának és egyéb biztonsági megoldásainak optimalizálása és továbbfejlesztése. • Tanácsadás az Ordregiver biztonsági szervezete, biztonsági folyamatok és kormányzásának fejlesztéséről és éréséről. • Célzott Threat Hunting-folyamatok és gyanús tevékenységek elemzése. • Incidens-kezelési támogatás biztonsági események esetén az Ordregiver kérésére, beleértve az elemzést, határokat, kezelést, segítséget és helyreállítást. • Segítség nagyobb biztonsági események, kiberkrízisek és koordináció a releváns érdekelt felek között. • Biztonsági szakmai tanácsadás és stratégiai sparring a kiberbiztonság fejlődéséről. A szerződés továbbá átfogó szolgáltatásokat tartalmaz, beleértve a dokumentációt, jelentéseket, kormányzást, minőségbiztosítást és információbiztonságot, amelyek a szerződés teljes ideje alatt szolgáltatandók. A szerződés továbbá kötelezettségeket tartalmaz a szerződés megszűnésekor (Transition Ud), amelyek biztosítják egy kontrollált, biztonságos és dokumentált átadást a tudásnak, adatoknak, folyamatoknak, integrációknak és egyéb szerződéshez kapcsolódó szolgáltatásoknak az Ordregivernek vagy egy utódszolgáltatónak.