Nyderlandai – IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Tikslumas šios užsakymo tikslas yra pasirašyti sutartį su vienu Atlikėju dėl Managed Detection & Response paslaugų (MDR). Radboud Universiteit (toliau – RU) vykdo Europos užsakymą atvirosios procedūros būdu, vienu paketu. RU turi atviras ir heterogeniškas ICT aplinką: apie 5000 valdomų Windows darbo vietų, apie 2000 serverių (daugiausia Linux) ir daugiau nei 20 000 nevaldomų įrenginių kampuso tinkle. Kaip tyrimų universitetas, RU yra susidomėjusi ransomware ir duomenų pralaidomis kaip pagrindiniais grėsmėmis. RU stato naują Security Operations Center (SOC) ir renkasi ko-sourcing: Atlikėjas teikia pagrindinį saugumo monitoravimą, RU-SOC vykdo vadovavimą, atlieka analizę ir atsakymą. Atlikėjas teikia ir valdys SIEM su SOAR ir XDR, užtikrina 24/7 pirmosios eilės triažę ir atsakymą pagal suderintus runbooks, atlieka grėsmės medžioklę ir apdoroją SURF MISP feed. Tai taip pat apima SIEM, SOAR ir XDR platformų valdymą. Taip pat tikimėtasi aktyvios vaidmens Use-Case inžinerijoje. Dėl BYOD Atlikėjas taip pat teiks NDR sprendimą (galbūt vėliau) su pagrindiniais use cases. RU-SOC išlaiko mandato sprendimus, eskalaciją ir antrąją eilę atsakymą.