Dánia – Biztonsági tanácsadó szolgáltatások – Managed Detection and Response (MDR)

A Statens IT (Ordregiver) védelmi célból, hogy megvédje magát az aktuális és jövőbeli kiberfenyegetésektől, az Ordregiver egy sor biztonsági technológiát alkalmaz, köztük egy Extended Detection and Response (XDR)-platformot. Az XDR-platform támogatja a biztonsági események gyűjtését, korrelációját és elemzését az Ordregiver IT-környezetében, hogy védje a rendszereket, szolgáltatásokat és adatokat, valamint biztosítsa az adatok titokságságát, integritását és elérhetőségét. Ennek megfelelően az Ordregiver egy szerződést ajánl, amelynek célja az Ordregiver saját operatív IT-biztonságának támogatása és erősítése egy Managed Detection and Response (MDR)-szolgáltatás biztosításával egy Security Operations Center (SOC) -ból. Az MDR-szolgáltatás az Ordregiver XDR-platformját kell alkalmazni és kiegészíteni 24 órás felügyelet, elemzés, detekció, validálás, eskalálás és biztonsági események kezelésével. A szolgáltatás 24 óra 365 napban kell legyen, és hozzájáruljon a gyors kiberfenyegetések és biztonsági események azonosításához, értékeléséhez és kezeléséhez. A szolgáltatások fontos elemei az Ordregiver folyamatos kiberbiztonsági fejlődési és fejlesztési folyamatának, a technológia, folyamatok, kompetenciák és belső és külső érdekeltek közötti együttműködésre fókuszálva. Az ajánlat kiírásával az Ordregiver hozzáférést kíván egy professzionális MDR-szolgáltatáshoz, amely kielégíti az Ordregiver magas minőségi, robusztus és hatékonysági követelményeit, valamint egy szolgáltatót, aki folyamatosan részt vehet az Ordregiver kiberbiztonsági fejlesztéseiben, beleértve a fenyegetési képet, technológiai lehetőségeket, automatizálást, kompetenciafejlesztést és folyamatos biztonsági szint javítását. A szolgáltatónak egy technikai, szervezeti és folyamatokat átvevő Transition Ind-et kell végrehajtania, amely biztosítja, hogy a folyamatos MDR-szolgáltatások a átmeneti fázisban is biztosítva legyenek. Az Ordregiver figyelmeztet, hogy az Ordregiver két (2) szolgáltatóval kötött szerződést az Ordregiver létező XDR-platformjának kezeléséhez, amelyeket a szolgáltatóval együttműködve kell kezelni a Transition Ind során. Ennek részeként a szolgáltatónak be kell állítani és be kell állítani a szükséges integrációkat az Ordregiver XDR-platformja és a többi releváns biztonsági forrás között, valamint a szolgáltató eszközei és platformjai, amelyek a szerződés teljesítéséhez szükségesek. A szolgáltatónak folyamatos MDR-szolgáltatásokat kell biztosítania, beleértve a folyamatos felügyelet, elemzés, korreláció, validálás és biztonsági események és alarmok detektálását. A szolgáltató triázs és alarmok kvalifikációját kell végrehajtania, hogy azonosítsa a valódi biztonsági eseményeket, valamint biztosítsa a megfelelő időben történő eskalálást és tanácsadást a megállapodott folyamatok és szolgáltatási szintjei szerint. Ezek a folyamatos MDR-szolgáltatások közé tartoznak: • Biztonsági események és alarmok folyamatos SOC-felügyelete. • Események elemzése, korrelációja és kvalifikációja a releváns adatforrásokon keresztül. • Biztonsági események azonosítása, detektálása és validálása. • Detektálási szabályok, use case-ok és elemzési modellek kidolgozása, implementálása és folyamatos optimalizálása. • Releváns Threat Intelligence alkalmazása a detektálási és elemzési munkához. • Fenyegetési kép folyamatos értékelése és relevánsága az Ordregiver környezetéhez. • Potenciális biztonsági események és biztonsági kockázatok proaktív azonosítása, beleértve a Threat Hunting-aktivitásokat. • Biztonsági események eskalálása, tanácsadása és jelentése a megállapodott folyamatok és szolgáltatási szintjei szerint. • Meglévő integrációk karbantartása, valamint új integrációk beállítása szükség szerint. • Ordregiver XDR-platformjának és más biztonsági megoldások optimalizálása és továbbfejlesztése. • Tanácsadás az Ordregiver biztonsági szervezeti, biztonsági folyamatok és kormányzási fejlesztéséről és éréséről. • Célzott Threat Hunting-folyamatok végrehajtása és gyanús tevékenységek elemzése. • Incidenskezelési támogatás biztonsági események során az Ordregiver kérésére, beleértve az elemzést, határolást, kezelést, megsegítését és helyreállítását. • Segítség nagyobb biztonsági események, kiberkrizisek és koordinációval a releváns érdekeltek között. • Biztonsági szakértői tanácsadás és stratégiai sparring a kiberbiztonsági fejlesztésekben. A szerződés továbbá átfogó szolgáltatásokat foglal magába, beleértve a dokumentációt, jelentéseket, kormányzást, minőségbiztosítást és információs biztonságot, amelyek a szerződés teljes ideje alatt biztosítva lesznek. A szerződés további kötelezettségeket tartalmaz a szerződés lejáratára (Transition Ud), amelyek biztosítják egy kontrollált, biztonságos és dokumentált átvételt az Ordregiver vagy egy későbbi szolgáltató számára a tudás, adatok, folyamatok, integrációk és egyéb szerződéshez kapcsolódó szolgáltatások.