Niderlandy – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Celem tej tendencji jest zawarcie umowy z jednym Wykonawcą na usługi zarządzanego wykrywania i reakcji (MDR). Radboud Universiteit (dalej: RU) przeprowadza w tym celu europejską procedurę zamówień publicznych w jednej części. RU posiada otwartą i heterogeniczną środowisko ICT: około 5.000 zarządzanych miejsc pracy Windows, około 2.000 serwerów (głównie Linux) i ponad 20.000 niezarządzanych urządzeń w sieci kampusowej. Jako uniwersytet badawczy, ransomware i wycieki danych znajdują się na szczycie listy zagrożeń. RU buduje nowe Centrum Operacji Bezpieczeństwa (SOC) i wybiera współzależność: Wykonawca dostarcza podstawowe monitorowanie bezpieczeństwa, RU-SOC kieruje i wykonuje również analizy i reakcje. Wykonawca dostarcza i zarządza SIEM z SOAR i XDR, zapewnia 24/7 pierwszoliniową triażę i reakcję w zgodzie z ustalonymi runbooks, wykonuje polowanie na zagrożenia i przetwarza SURF MISP-feed. W tym zakresie obejmuje również zarządzanie platformą SIEM, SOAR i XDR. Oczekujemy również aktywnej roli w inżynierii Use-Case. W związku z BYOD Wykonawca dostarcza również rozwiązanie NDR (możliwe w późniejszym czasie) z podstawowymi usecases. RU-SOC zachowuje decyzje mandatowe, escalację i reakcję drugiej linii.