Países Baixos – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

O objetivo deste concurso é celebrar um contrato com um Fornecedor para serviços de Managed Detection & Response (MDR). A Radboud Universiteit (doravante: RU) realiza um concurso público europeu através do procedimento aberto, em um único lote. A RU possui um ambiente de TI aberto e heterogéneo: cerca de 5.000 estações de trabalho Windows geridas, cerca de 2.000 servidores (predominantemente Linux) e mais de 20.000 dispositivos não geridos na rede do campus. Como universidade de investigação, o ransomware e as fugas de dados estão no topo da lista de ameaças. A RU está a construir um novo Centro de Operações de Segurança (SOC) e opta pelo co-sourcing: o Fornecedor fornece a monitorização de segurança primária, o RU-SOC conduz a regência e realiza também análises e resposta. O Fornecedor fornece e gere SIEM com SOAR e XDR, assegura triagem e resposta de primeira linha 24/7 dentro de runbooks acordados, realiza threat hunting e processa o feed SURF MISP. Isto inclui também a gestão da plataforma do SIEM, SOAR e XDR. Espera-se também um papel ativo na engenharia de Use-Cases. Relativamente ao BYOD, o Fornecedor também fornece a solução NDR (em data posterior, possivelmente) com use-cases fundamentais. O RU-SOC mantém decisões de mandato, escalada e resposta de segunda linha.