Dānija – Drošības konsultāciju pakalpojumi – Managed Detection and Response (MDR)

Lai aizsargātu Statens IT (Ordregiver) no pašreizējām un nākotnes ciberdrošībām, Ordregiver izmanto dažādas drošības tehnoloģijas, ieskaitot Extended Detection and Response (XDR) platformu. XDR platforma atbalsta vārdā izsniegto, korelēšanu un analīzi drošības saistītu notikumu visā Ordregiver it-vidē, lai aizsargātu sistēmas, pakalpojumus un datus, kā arī nodrošinātu to konfidencialitāti, integritāti un pieejamību. Šajā nolūkā Ordregiver piedāvā līgumu, kurā mērķis ir atbalstīt un pastiprināt Ordregiver savu operatīvo it-drošību, nodrošinot Managed Detection and Response (MDR) pakalpojumu no Security Operations Center (SOC). MDR pakalpojums izmanto un papildina Ordregiver XDR platformu ar 24 stundas dienā, 365 dienas gadā, pārraudzību, analīzi, detekciju, validāciju, eskalāciju un notikumu pārvaldību. Pakalpojums ir paredzēts, lai palīdzētu ātri identificēt, novērtēt un pārvaldīt ciberdrošības un drošības notikumus. Pakalpojumu sniegšanas pakalpojumi ir būtiska daļa Ordregiver ciberdrošības attīstības un attīstības procesā, ar uzsvaru uz tehnoloģijām, procesiem, kompetencēm un sadarbību starp iekšējiem un ārējiem interesentiem. Ar izsaukumu Ordregiver vēlas iegūt piekļuvi profesionālai MDR pakalpojumu, kas var atbildēt Ordregiver augstajām prasībām pēc kvalitātes, izturības un efektivitātes, kā arī piegādātājam, kas var regulāri iesaistīties dialogā ar Ordregiver par attīstību ciberdrošības jomā, ieskaitot drošības bildi, tehnoloģisku iespēju, automatizāciju, kompetences attīstību un pastāvīgu drošības līmeņa uzlabošanu. Piegādātājam jāizpilda tehniskā, organizatoriskā un procesuālā Transition Ind, kas nodrošina, ka pastāvīgie MDR pakalpojumi tiek sniegti no pārejas uz darbības fāzi. Ordregiver norāda, ka Ordregiver ir noslēdzis līgumu ar diviem (2) piegādātājiem, lai nodrošinātu Ordregiver eksistējošo XDR platformu, ar kuriem piegādātājam jāsadarbībā. Šajā nolūkā piegādātājam jāizveido un jākonfigurē nepieciešamās integrācijas starp Ordregiver XDR platformu un citām relevantām drošības avotiem, kā arī piegādātāja rīkiem un platformām, kas tiek izmantotas līguma izpildes nolūkā. Piegādātājam jāsniegti pastāvīgie MDR pakalpojumi, ieskaitot pastāvīgu pārraudzību, analīzi, korelāciju, validāciju un notikumu detekciju. Piegādātājam jāveic aleršu triāžēšana un kvalificēšana, lai identificētu reālas drošības notikumus, kā arī nodrošinātu laicīgu eskalāciju un informēšanu saskaņā ar vienotiem procesiem un pakalpojumu līmeņiem. Šie pastāvīgie MDR pakalpojumi ieskaitā: • Pastāvīga SOC pārraudzība drošības saistītu notikumu un aleršu. • Notikumu analīze, korelācija un kvalificēšana visos relevantajos datu avotos. • Identifikācija, detekcija un validācija drošības notikumiem. • Izstrāde, ieviešana un pastāvīga optimizācija detekcijas noteikumiem, lietotnes scenārijiem un analīzes modeļiem. • Relevanta Threat Intelligence izmantošana, lai atbalstītu detekcijas un analīzes darbu. • Pastāvīga novērtēšana trūkumu bilde un tā nozīme Ordregiver vidē. • Proaktīva potenciālo drošības notikumu un drošības risku identificēšana, ieskaitot Threat Hunting aktivitātes. • Eskalācija, informēšana un drošības notikumu ziņojumi saskaņā ar vienotiem procesiem un pakalpojumu līmeņiem. • Pastāvīga eksistējošo integrāciju uzturēšana, kā arī jaunu integrāciju izveide pēc vajadzības. • Optimizācija un attīstība Ordregiver XDR platformas un citām drošības risinājumiem. • Konsultācijas par Ordregiver drošības organizācijas, drošības procesu un vadības attīstību. • Mērķtiecīgu Threat Hunting procesu un analīžu veikšana aizdomīgām aktivitātēm. • Incident Response atbalsts drošības notikumos pēc Ordregiver pieprasījuma, ieskaitot analīzi, ierobežošanu, pārvaldību, atjaunošanu un atjaunošanu. • Atbalsts lieliem drošības notikumiem, ciberkrīzes un sadarbība ar relevantiem interesentiem. • Drošības konsultācijas un stratēģiskā konsultācija par attīstību ciberdrošības jomā. Līgums ieskaitā arī šķērsojošus pakalpojumus, ieskaitot dokumentāciju, ziņojumu, vadību, kvalitātes nodrošināšanu un informācijas drošību, kas tiek sniegti visā līguma laikā. Turklāt līgums ieskaitā