Paesi Bassi – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

L'obiettivo di questa gara è un contratto con un Fornitore per servizi di Managed Detection & Response (MDR). Radboud Universiteit (di seguito: RU) avvia una procedura aperta europea per un lotto unico. La RU ha un ambiente ICT aperto ed eterogeneo: circa 5.000 postazioni di lavoro Windows gestite, circa 2.000 server (principalmente Linux) e più di 20.000 dispositivi non gestiti nella rete del campus. Come università di ricerca, ransomware e perdite di dati sono in cima alla lista delle minacce. La RU sta costruendo un nuovo Security Operations Center (SOC) e sceglie il co-sourcing: il Fornitore fornisce la monitoraggio della sicurezza primaria, il RU-SOC gestisce la regia e svolge anche analisi e risposte. Il Fornitore fornisce e gestisce SIEM con SOAR e XDR, garantisce la triage e la risposta di prima linea 24/7 secondo runbooks concordati, esegue threat hunting e processa il feed SURF MISP. Questo include anche la gestione della piattaforma di SIEM, SOAR e XDR. Ci aspettiamo anche un ruolo attivo nell'ingegneria dei casi d'uso. In relazione a BYOD, il Fornitore fornisce anche la soluzione NDR (possibile in un secondo momento) con casi d'uso fondamentali. Il RU-SOC mantiene le decisioni di mandato, l'escalation e la risposta di seconda linea.