Danija – Saugos konsultacinės paslaugos – Managed Detection and Response (MDR)

Su Statens IT (Ordregiver) apsaugoti nuo dabartinės ir ateities kibernetinių grėsmės, Ordregiver naudojasi įvairiais saugumo technologijų sprendimais, įskaitant Extended Detection and Response (XDR) platformą. XDR platforma palaiko rinkimą, koreliaciją ir analizę saugumo susijusių įvykių Ordregiver it aplinkoje, siekiant apsaugoti sistemas, paslaugas ir duomenis, taip pat užtikrinant duomenų konfidencialumą, integritetą ir prieinamumą. Šiuo tikslu Ordregiver siūlo kontraktą, kurios tikslas yra palaikyti ir stiprinti Ordregiver operatyvinę it saugumą, teikiant Managed Detection and Response (MDR) paslaugas iš Security Operations Center (SOC). MDR paslaugos turi naudoti ir papildyti Ordregiver XDR platformą su 24/7 stebėjimu, analizėmis, detekcijomis, validavimu, eskalavimu ir saugumo įvykių valdymu. Paslaugos turi būti teikiamos 24 valandos per dieną, 365 dienų per metus, ir prisidėti prie greitos kibernetinių grėsmės ir saugumo įvykių identifikavimo, įvertinimo ir valdymo. Paslaugos yra svarbi Ordregiver kibernetinio saugumo vystymosi ir tobulėjimo dalis, kuri koncentruojasi į technologijas, procesus, kompetencijas ir bendradarbiavimą tarp vidinių ir išorinių interesentų. Su šiuo paskelbimu Ordregiver siekia pasiekti profesionalų MDR paslaugų tiekėją, kuris galėtų atitikti Ordregiver aukštus kiekio, atsparios ir efektyvumo reikalavimus, taip pat bendradarbiauti su Ordregiver dėl kibernetinio saugumo vystymosi, įskaitant grėsmės situaciją, technologinius galimybes, automatizavimą, kompetencijų vystymą ir saugumo lygio nuolatinį tobulinimą. Tiekėjas turi įgyvendinti techninį, organizacinį ir procesinį Transition Ind, kuris užtikrintų, kad MDR paslaugos būtų teikiamos nuo perėjimo iki eksploatacijos fazės. Ordregiver praneša, kad Ordregiver yra pasirašęs kontraktą su du (2) tiekėjais, kurie aptarnauja Ordregiver egzistuojančią XDR platformą, su kuriais tiekėjas turės bendradarbiauti Transition Ind metu. Tiekėjas turi įkurti ir konfigūruoti reikalingą integraciją tarp Ordregiver XDR platformos ir kitų relevančių saugumo šaltinių, taip pat tiekėjo įrankių ir platformų, kurios naudojamos kontraktui įgyvendinti. Tiekėjas turi teikti nuolatinį MDR paslaugų teikimą, įskaitant nuolatinį stebėjimą, analizę, koreliaciją, validavimą ir detekciją alarmų ir saugumo įvykių. Tiekėjas turi atlikti alarmų trieravimą ir kvalifikavimą, siekiant identifikuoti tikras saugumo įvykius, taip pat užtikrinti laiku eskalavimą ir konsultavimą, atitinkant sutartus procesus ir paslaugų lygius. Šios nuolatinės MDR paslaugos įskaito: • Nuolatinį SOC stebėjimą saugumo susijusių įvykių ir alarmų. • Įvykių analizę, koreliaciją ir kvalifikavimą per visus relevančius duomenų šaltinius. • Tikrų saugumo įvykių identifikavimą, detekciją ir validavimą. • Detekcijos taisyklių, naudojamų scenarijų ir analizės modelių kūrimą, įgyvendinimą ir nuolatinę optimizaciją. • Naudojant relevantų Threat Intelligence, detekcijos ir analizės darbų palaikymą. • Nuolatinę grėsmės situacijos ir jos relevancijos Ordregiver aplinkai įvertinimą. • Proaktyvų potenčių saugumo įvykių ir saugumo rizikų identifikavimą, įskaitant per Threat Hunting veiksmus. • Saugumo įvykių eskalavimą, konsultavimą ir raportavimą, atitinkant sutartus procesus ir paslaugų lygius. • Eksistuojančių integracijų priežiūrą bei naujų integracijų įkūrimą, jei reikia. • Ordregiver XDR platformos ir kitų saugumo sprendimų optimizavimą ir tobulinimą. • Konsultavimą dėl Ordregiver saugumo organizacijos, procesų ir valdymo vystymo ir tobulinimo. • Tikslų Threat Hunting veiksmų ir įtartų veiksmų analizės įgyvendinimą. • Incident Response pagalbą saugumo įvykiams, kai Ordregiver reikalauja, įskaitant analizę, ribojimą, valdymą, pagalbą ir atstatymą. • Pagalbą dideliems saugumo įvykiams, kibernetiniams krizėms ir bendradarbiavimą su relevančiais interesentais. • Kibernetinio saugumo vystymosi strateginį konsultavimą ir sparingą. Kontrakte taip pat įtrauktos transversalios paslaugos, įskaitant dokumentaciją, raportavimą, valdymą, kokybės kontrolę ir informacijos saugumą, kurios teikiamos per visą kontraktą. Be to, kontrakte įtrauktos įsipareigojimai dėl kontraktų pabaigos (Transition Ud), kurios turi užtikrinti kontroliuojamą, saugų ir dokumentuotą žinių, duomenų, procesų, integracijų ir kitų kontraktų susijusių paslaugų perdavimą Ordregiver arba kitam sekantiam tiek