Dánia – Biztonsági tanácsadó szolgáltatások – Managed Detection and Response (MDR)

A Statens IT (Ordregiver) védelmi céljából, hogy megvédje magát az aktuális és jövőbeli kiberfenyegetésektől, az Ordregiver egy sor biztonsági technológiát alkalmaz, beleértve egy Extended Detection and Response (XDR)-platformot. Az XDR-platform támogatja a biztonsági események gyűjtését, korrelációját és elemzését az Ordregiver IT-környezetében, hogy megvédje a rendszereket, szolgáltatásokat és adatakat, valamint biztosítsa az adatok bizalmas, integritás és elérhetőségét. Ezzel kapcsolatban az Ordregiver egy szerződést ajánl fel, amelynek célja az Ordregiver saját operatív IT-biztonságának támogatása és erősítése egy Managed Detection and Response (MDR)-szolgáltatás biztosításával egy Security Operations Center (SOC) -ból. Az MDR-szolgáltatás az Ordregiver XDR-platformját kell alkalmazni és kiegészíteni, folyamatos felügyelet, elemzés, detekció, validálás, eszkalálás és biztonsági események kezelésével. A szolgáltatást 24 órában, 365 napban kell biztosítani, és hozzájárul a kiberfenyegetések és biztonsági események gyors azonosításához, értékeléséhez és kezeléséhez. A szolgáltatások fontos elemei az Ordregiver folyamatos fejlődési és fejlesztési folyamatában a kiberbiztonsági területén, technológia, folyamatok, kompetenciák és belső és külső érdekeltek közötti együttműködésre összpontosítva. Az Ordregiver az ajánlatot egy olyan professzionális MDR-szolgáltatáshoz kívánja hozzáférni, amely kielégíti az Ordregiver magas minőségi, robusztus és hatékonysági követelményeit, valamint egy szolgáltatót, aki folyamatosan beszélgethet az Ordregiverrel a kiberbiztonság fejlődéséről, beleértve a fenyegetési képet, technológiai lehetőségeket, automatizálást, kompetenciafejlesztést és folyamatos biztonsági szint javítását. A szolgáltató el kell végeznie egy technikai, szervezeti és folyamatbeli átadási folyamatot, amely biztosítja, hogy a folyamatos MDR-szolgáltatások az átadási fázistól a működési fázisig folyamatosan biztosítsák. Az Ordregiver figyelmeztet, hogy az Ordregiver két (2) szolgáltatóval kötött szerződést az Ordregiver létező XDR-platformjának kezelésére, amely szolgáltatóval a szolgáltató együtt kell dolgoznia az átadási folyamatban. Ezzel kapcsolatban a szolgáltatónak be kell állítania és konfigurálnia a szükséges integrációkat az Ordregiver XDR-platformja és a többi releváns biztonsági forrás között, valamint a szolgáltató eszközei és platformjai között, amelyet a szerződés teljesítéséhez használ. A szolgáltató folyamatos MDR-szolgáltatásokat kell biztosítania; beleértve a folyamatos felügyelet, elemzés, korreláció, validálás és biztonsági események és alarmok detektálását. A szolgáltató triázni és kvalifikálni kell az alarmokat, hogy azonosítsa az igazi biztonsági eseményeket, valamint biztosítsa a megfelelő eszkalálást és tanácsadást az egyeztetett folyamatok és szolgáltatás szintjei szerint. Ezek a folyamatos MDR-szolgáltatások közé tartoznak: • Kontinuális SOC-felügyelet biztonsági események és alarmok. • Események elemzése, korrelációja és kvalifikációja a releváns adatforrások között. • Biztonsági események azonosítása, detektálása és validálása. • Detektálási szabályok, use case-ok és elemzési modellek készítése, implementálása és folyamatos optimalizálása. • Relevant Threat Intelligence alkalmazása a detektálási és elemzési munkához. • Fenyegetési kép folyamatos értékelése és relevanciája az Ordregiver környezetéhez. • Potenciális biztonsági események és -kockázatok proaktív azonosítása, beleértve a Threat Hunting-aktivitások. • Biztonsági események eszkalálása, tanácsadás és jelentése a megállapodott folyamatok és szolgáltatás szintjei szerint. • Meglévő integrációk karbantartása, valamint új integrációk létrehozása szükség esetén. • Ordregiver XDR-platformjának és egyéb biztonsági megoldásokának optimalizálása és továbbfejlesztése. • Tanácsadás az Ordregiver biztonsági szervezete, biztonsági folyamatok és kormányzásának fejlesztéséről és éréséről. • Célzott Threat Hunting-folyamatok végrehajtása és gyanús tevékenységek elemzése. • Incident Response-segítség biztonsági eseményekben az Ordregiver kérésére, beleértve az elemzést, határolást, kezelést, segítséget és helyreállítását. • Segítség nagyobb biztonsági eseményekben, kiberkrizisekben és koordinálásban a releváns érdekeltekkel. • Biztonsági szakmai tanácsadás és stratégiai sparring a kiberbiztonság fejlődéséről. A szerződés további átfogó szolgáltatásokat tartalmaz, beleértve a dokumentációt, jelentéseket, kormányzást, minőségbiztosítást és információs biztonságot, amelyek az egész szerződési időszak alatt biztosítandók. A szerződés továbbá kötelezettségeket tartalmaz a szerződés megszűnésével kapcsolatban (Transition Ud), amelyek biztosítják egy kontrollált, biztonságos és dokumentált átadást az ismeretekről, adatokról, folyamatokról, integrációkról és egyéb szerződéshez kapcsolódó szolgáltatásokról az Ordregiver vagy egy utódszolgáltató számára.