Dānija – Drošības konsultāciju pakalpojumi – Managed Detection and Response (MDR)

Ar vērtībā, lai aizsargātu Statens IT (Ordregiver) no pašreizējām un nākotnes kiberdraudiem, Ordregiver izmanto dažādas drošības tehnoloģijas, ieskaitot Extended Detection and Response (XDR)-platformu. XDR-platforma atbalsta notikumu vāktu, korelāciju un analīzi, kas saistīta ar drošību, visā Ordregiver it-vidē, lai aizsargātu sistēmas, pakalpojumus un datus, kā arī nodrošinātu to konfidencialitāti, integritāti un pieejamību. Šajā kontekstā Ordregiver piedāvā līgumu, kurš mērķi ir atbalstīt un pastiprināt Ordregiver savu operatīvo it-drošību, nodrošinot Managed Detection and Response (MDR)-pakalpojumu no Security Operations Center (SOC). MDR-pakalpojums izmanto un papildina Ordregiver XDR-platformu ar diennakts pārraudzību, analīzi, detekciju, validāciju, eskalāciju un notikumu vadīšanu. Pakalpojums tiek nodrošināts 24 stundas dienā, 365 dienas gadā, un palīdz ātri identificēt, novērtēt un vadīt kiberdraudus un drošībasnotikumus. Pakalpojumi ir būtiska daļa Ordregiver turpmākās izaugsmes un attīstības procesā kiberdrošības jomā, ar fokusu uz tehnoloģijām, procesiem, kompetencēm un sadarbību starp iekšējiem un ārējiem interesentiem. Ar izsolēšanu Ordregiver vēlas iegūt pieeju profesionālai MDR-pakalpojumu, kas var atbilst Ordregiver augstajām prasībām kvalitātei, stabilitātei un efektivitātei, kā arī piegādātājam, kurš var pastāvīgi iesaistīties dialogā ar Ordregiver par attīstību kiberdrošības jomā, ieskaitot draudējošo situāciju, tehnoloģiskās iespējas, automatizāciju, kompetences attīstību un pastāvīgu drošības līmeņa uzlabošanu. Piegādātājam ir jāveic tehniska, organizatoriska un procesuāla Transition Ind, kas nodrošina, ka pastāvīgie MDR-pakalpojumi tiek nodrošināti no pārejas līdz darbības fāzei. Ordregiver liek uzmanību uz to, ka Ordregiver ir noslēdzis līgumu ar diviem (2) piegādātājiem, lai nodrošinātu Ordregiver eksistējošo XDR-platformu, ar kuriem piegādātājam ir jāsadarbojas saistībā ar Transition Ind. Šajā kontekstā piegādātājam ir jāizveido un jākonfigurē nepieciešamās integrācijas starp Ordregiver XDR-platformu un citām nozīmīgām drošības avotiem, kā arī piegādātāja rīkiem un platformām, kas tiek izmantotas līguma izpildē. Piegādātājam ir jānodrošina pastāvīgie MDR-pakalpojumi, ieskaitot pastāvīgu pārraudzību, analīzi, korelāciju, validāciju un detekciju alarmiem un drošībasnotikumiem. Piegādātājam ir jāveic triāža un kvalificēšana alarmiem, lai identificētu reālos drošībasnotikumus, kā arī nodrošinātu laiku drošības eskalāciju un konsultāciju saskaņā ar vienotajiem procesiem un servisa līmeņiem. Šie pastāvīgie MDR-pakalpojumi ieskaitā: • Pastāvīga SOC pārraudzība drošībasnotikumiem un alarmiem. • Notikumu analīze, korelācija un kvalificēšana visos nozīmīgajos datu avotos. • Drošībasnotikumu identificēšana, detekcija un validācija. • Noteikumu, lietojumu scenāriju un analīzes modelu izstrāde, ieviešana un pastāvīga optimizācija. • Relevanta Threat Intelligence izmantošana, lai atbalstītu detekcijas un analīzes darbu. • Pastāvīga drošībasnotikumu novērtēšana un tās nozīme Ordregiver vidē. • Proaktīva potenciālu drošībasnotikumu un drošībasriska identificēšana, ieskaitot Threat Hunting aktivitātes. • Drošībasnotikumu eskalācija, konsultācija un ziņojums saskaņā ar vienotajiem procesiem un servisa līmeņiem. • Pastāvīga eksistējošo integrāciju uzturēšana, kā arī jaunu integrāciju izveide pēc vajadzības. • Ordregiver XDR-platformas un citu drošības risinājumu optimizācija un attīstība. • Konsultācijas par Ordregiver drošības organizācijas, drošības procesu un vadības attīstību. • Mērķtiecīgu Threat Hunting procesu un aizdomīgu aktivitāšu analīzes izpildīšana. • Incident Response atbalsts drošībasnotikumos pēc Ordregiver pieprasījuma, ieskaitot analīzi, robežu noteikšanu, vadīšanu, palīdzību un atjaunošanu. • Atbalsts lieliem drošībasnotikumiem, kiberkrīzēm un sadarbība ar nozīmīgiem interesentiem. • Drošības konsultācijas un stratēģiskā konsultācija par attīstību kiberdrošības jomā. Līgums ieskaitā arī šķēršlīdzējošus pakalpojumus, ieskaitot dokumentāciju, ziņojumu, vadību, kvalitātes nodrošināšanu un informācijas drošību, kas