In-Netherlands – Servizzi ta' IT: konsulenza, żvilupp ta' softwer, Internet u appoġġ – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

L-iskop ta' din il-bidja hi t-ħaġmeġgħa ta' kontratt ma' Opdrachtnemer għal Servizzi ta' Managed Detection & Response (MDR). Radboud Universiteit (hierna: RU) tiftaħa bidja Ewropea b'proċedura pubblika, f'perċel waħda. Il-RU għandha ambjent ICT maħfufa u eterogenea: dwar 5.000 posti ta' ħtiegħ ta' Windows, dwar 2.000 servers (primaġorja Linux) u aħjar minn 20.000 apparati maħfufa fuq il-netwerk tal-kampus. Bħala università ta' r-riċerka, ransomware u datalekki huma l-ebdaġġi ta' tħassib. Il-RU qed tibni Ċentru Operattivi ta' Sikurezza (SOC) ġdid u jiftaħaħ il-konsultazzjoni: l-Opdrachtnemer jipprovdi l-monitoraġġ primarju ta' sikurezza, il-RU-SOC jirregola u jieħu analizi u respons. L-Opdrachtnemer jipprovdi u jidirigi SIEM ma' SOAR u XDR, jgħinna 24/7 l-trija u l-respons tal-linja l-ewwla b'runbooks maħfufa, jieħu threat hunting u jipproċessaw il-feed ta' SURF MISP. Din hi t-ħaġmeġgħa ta' il-platforma tal-SIEM, SOAR u l-XDR. Din il-ħaġmeġgħa tħossna ukoll ruħ aktiva f'Use-Case engineering. F'konnessjoni ma' il-BYOD, l-Opdrachtnemer jipprovdi ukoll l-opzjoni ta' NDR (possibli f'waqt ulterjuri) ma' use-cases fondamentali. Il-RU-SOC jibqgħu l-deċiżjonijiet ta' mandati, l-eskalazzjoni u l-respons tal-linja it-tajba.