Vācija – Drošības programmatūras pakotne – Security Operations Center (SOC)

SOC Los 1: MDR/XDR (Mākoņi) Los 2: Incident Response Los 3: OSINT Pakalpojumu termiņš: 2 gadi Opcijas: pagarināšana par katru 2 gadiem (maksimāli 8 gadi) Lai ilgtermiņā pastiprinātu digitālo drošību, Berlīnes ūdensapgādes uzņēmumi būvē hibrīdu Drošības Operāciju Centru (SOC). Šajā procesā iekšējā SOC komanda nākotnē tiks papildināta ar ārēju ekspertīzi un modernām tehnoloģijām. Tādējādi izveidojas efektīva, elastīga un nākotnes drošības organizācija. Hibrīdais SOC seko vairākiem mērķiem: tas ir paredzēts, lai nodrošinātu pilnīgu IT sistēmu pārraudzīšanu (uzņēmumā un mākoņos) uz modernas XDR platformas bāzes. Mērķis ir agri atpazīt un apturēt anomālijas, uzbrukumus un drošības nozīmīgas incidentes. XDR platforma veido centrālo brīdinājumu un pārraudzīšanas vidē, kurā strādā gan iekšējā SOC komanda, gan ārējais MDR pakalpojumu sniedzējs. Šajā procesā iekšējā SOC komandas zināšanas tiks pastiprinātas ar pastāvīgu apmācību un trenējumu, kā arī ar ārējo partneru atbalstu. Šī izsaukuma ietver 3 lotes, kas kopā veido galvenos ārējos komponentus veiksmīgai hibrīdā SOC izveidei un darbībai. Los 1 MDR pakalpojums uz XDR platformas bāzes nodrošina tehnisku pamatu pārraudzīšanai, korelācijai un analīzei drošības incidentiem, kā arī atbalsta integrāciju eksistējošajās procesēs. Los 2 Incident Response pakalpojums nodrošina darbspēju kritiskos brīžos. Tas iekļauj kvalifikētu izsaukuma komandu, kas palīdz analīzei, ierobežošanai, likvidācijai un atjaunošanai. Los 3 OSINT analīze iekļauj stratēģisko priekšapskatījumu: ar Open-Source-Intelligence sistēmātisko savākšanu, analīzi un apstrādi, agrīni tiek atklātas draudas, uzbrukumu indikatori un tendences, kuras tiek sagatavotas kā situācijas attēli un darbības ieteikumi. Tādējādi var tikt ieviestas priekšroka mēras laikā.