Danimarca – Servizi di consulenza in materia di sicurezza – Managed Detection and Response (MDR)

Con l'obiettivo di proteggere Statens IT (Ordregiver) dalle attuali e future minacce informatiche, Ordregiver utilizza una serie di tecnologie di sicurezza, tra cui una piattaforma Extended Detection and Response (XDR). La piattaforma XDR supporta la raccolta, la correlazione e l'analisi degli eventi relativi alla sicurezza attraverso l'ambiente IT di Ordregiver, al fine di proteggere i sistemi, i servizi e i dati, garantendo al contempo la riservatezza, l'integrità e la disponibilità dei dati. A tal fine, Ordregiver offre un contratto il cui scopo è supportare e rafforzare la sicurezza operativa IT interna di Ordregiver attraverso la fornitura di un servizio Managed Detection and Response (MDR) da un Security Operations Center (SOC). Il servizio MDR deve utilizzare e integrare la piattaforma XDR di Ordregiver con la sorveglianza, l'analisi, la rilevazione, la validazione, l'escalation e la gestione degli eventi di sicurezza 24 ore al giorno, 365 giorni all'anno. Il servizio deve essere fornito 24 ore al giorno, 365 giorni all'anno, e contribuire all'identificazione rapida, valutazione e gestione delle minacce informatiche e degli eventi di sicurezza. I servizi costituiscono un elemento essenziale nel processo di maturazione e sviluppo continuo di Ordregiver nel campo della sicurezza informatica, con un focus su tecnologia, processi, competenze e collaborazione tra interessati interni ed esterni. Con la gara, Ordregiver desidera accedere a un servizio professionale MDR in grado di soddisfare gli elevati requisiti di qualità, robustezza ed efficienza di Ordregiver, nonché a un fornitore che possa collaborare continuamente con Ordregiver sullo sviluppo nel campo della sicurezza informatica, inclusa la minaccia, le opportunità tecnologiche, l'automazione, lo sviluppo delle competenze e il miglioramento continuo del livello di sicurezza. Il fornitore deve eseguire una transizione tecnica, organizzativa e processuale (Transition Ind) che garantisca che i servizi MDR continuativi possano essere forniti dalla fase di transizione alla fase operativa. Ordregiver segnala che ha stipulato un contratto con due (2) fornitori per la gestione della piattaforma XDR esistente di Ordregiver, con cui il fornitore dovrà collaborare in relazione alla Transition Ind. A tal fine, il fornitore deve stabilire e configurare le integrazioni necessarie tra la piattaforma XDR di Ordregiver e le altre fonti di sicurezza rilevanti, nonché gli strumenti e le piattaforme del fornitore utilizzati per l'esecuzione del contratto. Il fornitore deve fornire servizi MDR continuativi, tra cui la sorveglianza continua, l'analisi, la correlazione, la validazione e la rilevazione di allarmi e eventi di sicurezza. Il fornitore deve eseguire il triage e la qualificazione degli allarmi al fine di identificare gli eventi di sicurezza reali e garantire un'escalation e una consulenza tempestive in conformità con i processi e i livelli di servizio concordati. Questi servizi MDR continuativi includono: • Sorveglianza continua del SOC su eventi e allarmi relativi alla sicurezza. • Analisi, correlazione e qualificazione degli eventi attraverso le fonti di dati rilevanti. • Identificazione, rilevamento e validazione degli eventi di sicurezza. • Elaborazione, implementazione e ottimizzazione continua delle regole di rilevamento, dei casi d'uso e dei modelli di analisi. • Utilizzo di informazioni rilevanti sulla minaccia per supportare il lavoro di rilevamento e analisi. • Valutazione continua della minaccia e della sua rilevanza per l'ambiente di Ordregiver. • Identificazione proattiva di potenziali eventi di sicurezza e rischi per la sicurezza, inclusi attraverso attività di Threat Hunting. • Escalation, consulenza e segnalazione degli eventi di sicurezza in conformità con i processi e i livelli di servizio concordati. • Manutenzione delle integrazioni esistenti e stabilimento di nuove integrazioni secondo necessità. • Ottimizzazione e sviluppo continuo della piattaforma XDR di Ordregiver e delle altre soluzioni di sicurezza. • Consulenza riguardante lo sviluppo e la maturazione dell'organizzazione di sicurezza, dei processi di sicurezza e della governance di Ordregiver. • Esecuzione di attività mirate di Threat Hunting e analisi di attività sospette. • Assistenza nella risposta agli incidenti in caso di eventi di sicurezza su richiesta di Ordregiver, inclusa l'analisi, la delimitazione, la gestione, l'assistenza e il ripristino. • Assistenza in caso di gravi eventi di sicurezza, crisi informatiche e coordinamento con gli interessati rilevanti. • Consulenza specialistica in materia di sicurezza e consulenza strategica sullo sviluppo nel campo della sicurezza informatica. Il contratto include anche servizi trasversali, tra cui documentazione, segnalazione, governance, assicurazione della qualità e sicurezza delle informazioni, forniti per l'intera durata del contratto. Inoltre, il contratto include obblighi alla cessazione del contratto (Transition Ud) che devono garantire un trasferimento controllato, sicuro e documentato di conoscenze, dati, processi, integrazioni e altre forniture relative al contratto a Ordregiver o a un fornitore successivo.