Danija – Saugos konsultacinės paslaugos – Managed Detection and Response (MDR)

Su Statens IT (Ordregiver) apsaugoti nuo dabartinių ir ateities cibernetinių grėsmės, Ordregiver naudojasi įvairiomis saugumo technologijomis, įskaitant Extended Detection and Response (XDR) platformą. XDR platforma palaiko rinkimą, koreliaciją ir analizę saugumo susijusių įvykių Ordregiver IT aplinkoje, siekiant apsaugoti sistemas, paslaugas ir duomenis, taip pat užtikrinti jų konfidencialumą, integritetą ir prieinamumą. Siekiant to, Ordregiver siūlo kontraktą, kurio tikslas yra palaikyti ir stiprinti Ordregiver operatyvinę IT saugumą, teikiant Managed Detection and Response (MDR) paslaugas iš Security Operations Center (SOC). MDR paslauga turi naudoti ir papildyti Ordregiver XDR platformą, teikiant 24/7 priežiūrą, analizę, detekciją, validavimą, eskalavimą ir saugumo įvykių valdymą. Paslauga turi būti teikiamos 24 valandas per parą, 365 dienų per metus, ir prisidėti prie greitos identifikavimo, įvertinimo ir valdymo cibernetinių grėsmių ir saugumo įvykių. Paslaugos yra esminis Ordregiver cibernetinio saugumo vystymosi ir tobulėjimo proceso elementas, su dėmesiu į technologijas, procesus, kompetencijas ir bendradarbiavimą tarp vidinių ir išorinių interesentų. Su šiuo užsakymu Ordregiver siekia priimti profesionalią MDR paslaugą, kuri atitiktų Ordregiver aukštus reikalavimus į kvalitetą, atsparą ir efektyvumą, taip pat tiekėją, kuris galėtų nuosekliai bendradarbiauti su Ordregiver dėl cibernetinio saugumo vystymosi, įskaitant grėsmės, technologijų galimybių, automatizavimo, kompetencijų vystymo ir nuoseklaus saugumo lygio tobulinimo. Tikėtojas turės atlikti techninį, organizacinį ir procesinį Transition Ind, kuris užtikrintų, kad nuosekliai MDR paslaugos bus teikiamos nuo perėjimo iki eksploatacijos fazės. Ordregiver informuoja, kad Ordregiver pasirašė kontraktą su dviem (2) tiekėjais, kurie aptarnauja Ordregiver esamą XDR platformą, su kuriais tikėtojas turės bendradarbiauti Transition Ind metu. Siekiant to, tiekėjas turės įkurti ir konfigūruoti reikiamas integracijas tarp Ordregiver XDR platformos ir kitų relevantių saugumo šaltinių, taip pat tiekėjo įrankių ir platformų, kurios naudojamos kontraktui įgyvendinti. Tikėtojas turės teikti nuoseklų MDR paslaugas, įskaitant nuoseklų priežiūrą, analizę, koreliaciją, validavimą ir detekciją alarmų ir saugumo įvykių. Tikėtojas turės atlikti alarmų triageravimą ir kvalifikavimą, siekiant identifikuoti tikras saugumo įvykius, taip pat užtikrinti laiku eskalavimą ir konsultavimą, atitinkant susitarimus ir paslaugų lygį. Šios nuoseklios MDR paslaugos įskaito: • Nuoseklų SOC priežiūrą saugumo susijusių įvykių ir alarmų. • Įvykių analizę, koreliaciją ir kvalifikavimą per relevantius duomenų šaltinius. • Identifikavimą, detekciją ir validavimą saugumo įvykių. • Detekcijos taisyklių, use cases ir analizės modelių sukūrimą, įgyvendinimą ir nuoseklų optimizavimą. • Naudojimą Threat Intelligence, kad palaikytų detekcijos ir analizės darbą. • Nuoseklų grėsmės paveikslų įvertinimą ir jų relevanciją Ordregiver aplinkai. • Proaktyvią potencinių saugumo įvykių ir saugumo rizikų identifikavimą, įskaitant Threat Hunting veiksmus. • Eskalavimą, konsultavimą ir saugumo įvykių ataskaitas atitinkant susitarimus ir paslaugų lygį. • Eksistinčių integracijų priežiūrą ir naujų integracijų įkūrimą pagal poreikį. • Ordregiver XDR platformos ir kitų saugumo sprendimų optimizavimą ir tobulinimą. • Konsultavimą apie Ordregiver saugumo organizacijos, saugumo procesų ir valdymo vystymą. • Tikslaus Threat Hunting procesų ir įtartų veiksmų analizės atlikimą. • Incident Response pagalbos saugumo įvykiams pagal Ordregiver prašymą, įskaitant analizę, ribojimą, valdymą, atnaujinimą ir atstatymą. • Pagalba dideliems saugumo įvykiams, cibernetiniams krizėms ir koordinavimui su relevantiais interesentais. • Saugumo ekspertų konsultavimą ir strateginį konsultavimą apie cibernetinio saugumo vystymą. Kontraktas taip pat apima transversalines paslaugas, įskaitant dokumentaciją, ataskaitas, valdymą, kokybės kontrolę ir informacijos saugumą, kurios teikiamos per visą kontraktą. Be to, kontraktas apima įsipareigojimus po kontrakto pabaigos (Transition Ud), kurie turi užtikrinti kontroluotą, saugų ir dokumentuotą žinių, duomenų, procesų, integracijų ir kitų kontraktu susijusių paslaugų perdavimą Ordregiver arba sekantiems tiekėjams.