Denemarken – Veiligheidsadviezen – Managed Detection and Response (MDR)

Met het oog op de bescherming van Statens IT (Ordregiver) tegen huidige en toekomstige cyberbedreigingen maakt Ordregiver gebruik van een reeks veiligheidstechnologieën, waaronder een Extended Detection and Response (XDR)-platform. De XDR-platform ondersteunt het verzamelen, correleren en analyseren van veiligheidsgerelateerde gebeurtenissen door het gehele IT-milieu van Ordregiver, met het doel om systemen, diensten en gegevens te beschermen en de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens te waarborgen. Met dit doel in gedachten biedt Ordregiver een contract aan, waarvan het doel is om de operationele IT-veiligheid van Ordregiver te ondersteunen en te versterken door het leveren van een Managed Detection and Response (MDR)-dienst vanuit een Security Operations Center (SOC). De MDR-dienst moet de XDR-platform van Ordregiver gebruiken en aanvullen met 24/7 bewaakte overzicht, analyse, detectie, validatie, escalatie en behandeling van veiligheidsgebeurtenissen. De dienst moet 24 uur per dag, 365 dagen per jaar, worden geleverd en bijdragen aan een snelle identificatie, evaluatie en behandeling van cyberbedreigingen en veiligheidsgebeurtenissen. De dienstverleningen vormen een essentieel element in het voortdurende rijpen- en ontwikkelingsproces van Ordregiver op het gebied van cybersicherheid, met focus op technologie, processen, vaardigheden en samenwerking tussen interne en externe belanghebbenden. Met de aanbesteding wil Ordregiver toegang krijgen tot een professionele MDR-dienst die de hoge eisen van Ordregiver aan kwaliteit, robuustheid en effectiviteit kan voldoen, evenals een leverancier die continu in dialoog kan treden met Ordregiver over de ontwikkeling op het gebied van cybersicherheid, waaronder het dreigingsbeeld, technologische mogelijkheden, automatisering, vaardighedenontwikkeling en continue verbeteringen van het veiligheidsniveau. De leverancier moet een technische, organisatorische en processuele Transition Ind uitvoeren, die ervoor zorgt dat de voortdurende MDR-diensten kunnen worden geleverd van de overgangsfase naar de exploitatiefase. Ordregiver maakt opmerkelijk dat Ordregiver een contract heeft afgesloten met twee (2) leveranciers voor het beheren van de bestaande XDR-platform van Ordregiver, waarmee de leverancier moet samenwerken in het kader van de Transition Ind. Daartoe moet de leverancier de benodigde integraties tussen de XDR-platform van Ordregiver en andere relevante veiligheidbronnen, evenals de gereedschappen en platformen van de leverancier, die worden gebruikt voor de naleving van het contract, instellen en configureren. De leverancier moet voortdurende MDR-diensten leveren; waaronder continuë overzicht, analyse, correlatie, validatie en detectie van alarmen en veiligheidsgebeurtenissen. De leverancier moet triage en kwalificatie van alarmen uitvoeren met het doel om echte veiligheidsgebeurtenissen te identificeren en rechtstijdige escalatie en advisering te waarborgen in overeenstemming met overeengekomen processen en serviceniveaus. Deze voortdurende MDR-diensten omvatten onder andere: • Continuë SOC-overzicht van veiligheidsgerelateerde gebeurtenissen en alarmen. • Analyse, correlatie en kwalificatie van gebeurtenissen door relevante databronnen. • Identificatie, detectie en validatie van veiligheidsgebeurtenissen. • Ontwikkeling, implementatie en voortdurende optimalisatie van detectieregels, gebruiksscenario's en analysemodellen. • Gebruik van relevante Threat Intelligence om de detectie- en analyseactiviteiten te ondersteunen. • Voortdurende evaluatie van het dreigingsbeeld en zijn relevantie voor het milieu van Ordregiver. • Proactieve identificatie van potentiële veiligheidsgebeurtenissen en veiligheidsrisico's, waaronder door Threat Hunting-activiteiten. • Escalatie, advisering en rapportering van veiligheidsgebeurtenissen in overeenstemming met overeengekomen processen en serviceniveaus. • Onderhoud van bestaande integraties en het instellen van nieuwe integraties bij behoeven. • Optimalisatie en verdere ontwikkeling van de XDR-platform van Ordregiver en andere veiligheidsoplossingen. • Advies over de ontwikkeling en rijping van de veiligheidsorganisatie, veiligheidsprocessen en governance van Ordregiver. • Uitvoeren van gerichte Threat Hunting-activiteiten en analyse van verdachte activiteiten. • Incident Response-ondersteuning bij veiligheidsgebeurtenissen op verzoek van Ordregiver, waaronder analyse, afbakening, behandeling, afhulp en herstel. • Ondersteuning bij grote veiligheidsgebeurtenissen, cybercrisissen en coördinatie met relevante belanghebbenden. • Veiligheidsgerelateerde adviezen en strategische sparring over de ontwikkeling op het gebied van cybersicherheid. Het contract omvat ook overkoepelende diensten, waaronder documentatie, rapportering, governance, kwaliteitszorg en informatiebeveiliging, die worden geleverd gedurende de hele contractperiode. Bovendien omvat het contract verplichtingen bij contractbeëindiging (Transition Uit), die een gecontroleerde, veilige en gedocumenteerde overdracht van kennis, gegevens, processen, integraties en andere contractgerelateerde leveringen aan Ordregiver of een opvolgende leverancier moeten waarborgen.