Dania – Usługi doradcze w zakresie bezpieczeństwa – Managed Detection and Response (MDR)

W celu ochrony Statens IT (Ordregiver) przed aktualnymi i przyszłymi zagrożeniami cybernetycznymi Ordregiver stosuje szereg technologii bezpieczeństwa, w tym platformę Extended Detection and Response (XDR). Platforma XDR wspiera zbieranie, korelację i analizę zdarzeń związanych z bezpieczeństwem w całym środowisku IT Ordregiver, aby chronić systemy, usługi i dane, a także zapewnić ich poufność, integralność i dostępność. W tym celu Ordregiver oferuje kontrakt, którego celem jest wsparcie i wzmocnienie własnej operacyjnej bezpieczeństwa IT Ordregiver poprzez dostarczenie usługi Managed Detection and Response (MDR) z Security Operations Center (SOC). Usługa MDR powinna stosować i uzupełniać platformę XDR Ordregiver o ciągłe monitorowanie, analizę, wykrywanie, walidację, eskalację i zarządzanie zdarzeniami bezpieczeństwa. Usługa powinna być dostarczana 24 godziny na dobę, 365 dni w roku, i przyczyniać się do szybkiego wykrywania, oceny i zarządzania zagrożeniami cybernetycznymi i zdarzeniami bezpieczeństwa. Usługi stanowią istotny element ciągłego rozwoju i doskonalenia Ordregiver w obszarze bezpieczeństwa cybernetycznego, z uwzględnieniem technologii, procesów, kompetencji i współpracy między wewnętrznymi i zewnętrznymi interesariuszami. W ramach przetargu Ordregiver chce uzyskać dostęp do profesjonalnej usługi MDR, która może spełnić wysokie wymagania Ordregiver dotyczące jakości, odporności i efektywności, a także dostawcę, który może ciągło wchodzić w dialog z Ordregiver na temat rozwoju w obszarze bezpieczeństwa cybernetycznego, w tym obraz zagrożeń, możliwości technologiczne, automatyzacja, rozwój kompetencji i ciągłe poprawy poziomu bezpieczeństwa. Dostawca powinien przeprowadzić techniczne, organizacyjne i procesowe przejście (Transition Ind), które zapewni, że ciągłe usługi MDR będą dostarczane od fazy przejściowej do fazy eksploatacyjnej. Ordregiver informuje, że Ordregiver zawarł kontrakt z dwoma (2) dostawcami do obsługi istniejącej platformy XDR, z którymi dostawca musi współpracować w związku z przejściem. W tym celu dostawca powinien ustanowić i skonfigurować niezbędne integracje między platformą XDR Ordregiver i innymi relevantnymi źródłami bezpieczeństwa oraz narzędziami i platformami dostawcy, które są stosowane do realizacji kontraktu. Dostawca powinien dostarczyć ciągłe usługi MDR, w tym ciągłe monitorowanie, analizę, korelację, walidację i wykrywanie alarmów i zdarzeń bezpieczeństwa. Dostawca powinien przeprowadzać triaż i kwalifikację alarmów w celu identyfikacji rzeczywistych zdarzeń bezpieczeństwa oraz zapewniać odpowiednie eskalację i doradztwo zgodnie z ustalonymi procesami i poziomami usług. Te ciągłe usługi MDR obejmują m.in.: • Ciągłe monitorowanie SOC zdarzeń i alarmów związanych z bezpieczeństwem. • Analiza, korelacja i kwalifikacja zdarzeń na podstawie relevantnych źródeł danych. • Identyfikacja, wykrywanie i walidacja zdarzeń bezpieczeństwa. • Tworzenie, implementowanie i ciągłe optymalizowanie reguł wykrywania, przypadków użycia i modeli analizy. • Używanie relevantnej informacji o zagrożeniach do wsparcia pracy wykrywania i analizy. • Ciągła ocena obrazu zagrożeń i jego znaczenia dla środowiska Ordregiver. • Proaktywne wykrywanie potencjalnych zdarzeń bezpieczeństwa i ryzyk bezpieczeństwa, w tym poprzez aktywności Threat Hunting. • Eskalacja, doradztwo i raportowanie zdarzeń bezpieczeństwa zgodnie z ustalonymi procesami i poziomami usług. • Utrzymanie istniejących integracji oraz ustanawianie nowych integracji według potrzeb. • Optymalizacja i dalszy rozwój platformy XDR Ordregiver i innych rozwiązań bezpieczeństwa. • Doradztwo dotyczące rozwoju i dojrzewania organizacji bezpieczeństwa Ordregiver, procesów bezpieczeństwa i zarządzania. • Przeprowadzanie celowych aktywności Threat Hunting i analiz podejrzanych aktywności. • Pomoc w odpowiedzi na incydenty bezpieczeństwa po żądaniu Ordregiver, w tym analiza, izolacja, zarządzanie, pomoc i odtworzenie. • Pomoc w przypadku większych zdarzeń bezpieczeństwa, kryzysów cybernetycznych i koordynacji z relevantnymi interesariuszami. • Doradztwo i strategiczne wspieranie w zakresie rozwoju w obszarze bezpieczeństwa cybernetycznego. Kontrakt obejmuje również wszechstronne usługi, w tym dokumentację, raportowanie, zarządzanie, zapewnienie jakości i bezpieczeństwo informacji, które są dostarczane przez cały okres kontraktu. Ponadto kontrakt obejmuje zobowiązania przy zakończeniu kontraktu (Transition Ud), które mają zapewnić kontrolowany, bezpieczny i udokumentowany transfer wiedzy, danych, procesów, integracji i innych dostaw związanych z kontraktem do Ordregiver lub następnego dostawcy.