Dinamarca – Serviços de consultoria em matéria de segurança – Managed Detection and Response (MDR)

Com vista a proteger a Statens IT (Ordregiver) contra ameaças cibernéticas atuais e futuras, a Ordregiver utiliza uma série de tecnologias de segurança, incluindo uma plataforma de Detecção e Resposta Estendida (XDR). A plataforma XDR suporta a coleta, correlação e análise de eventos relacionados à segurança em todo o ambiente de TI da Ordregiver, com o objetivo de proteger sistemas, serviços e dados, bem como garantir a confidencialidade, integridade e disponibilidade dos dados. Com isso em mente, a Ordregiver oferece um contrato cujo objetivo é apoiar e fortalecer a própria segurança operacional de TI da Ordregiver através da entrega de um serviço de Detecção e Resposta Gerenciada (MDR) a partir de um Centro de Operações de Segurança (SOC). O serviço MDR deve utilizar e complementar a plataforma XDR da Ordregiver com monitoramento, análise, detecção, validação, escalonamento e gerenciamento de eventos de segurança 24 horas por dia, 7 dias por semana. O serviço deve ser fornecido 24 horas por dia, 365 dias por ano, e contribuir para a rápida identificação, avaliação e gerenciamento de ameaças cibernéticas e eventos de segurança. Os serviços constituem um elemento essencial no processo contínuo de maturação e desenvolvimento da Ordregiver no domínio da segurança cibernética, com foco em tecnologia, processos, competências e colaboração entre partes interessadas internas e externas. Com a licitação, a Ordregiver deseja acesso a um serviço profissional de MDR que possa atender aos altos requisitos de qualidade, robustez e eficiência da Ordregiver, bem como a um fornecedor que possa dialogar continuamente com a Ordregiver sobre o desenvolvimento no campo da segurança cibernética, incluindo a imagem de ameaças, possibilidades tecnológicas, automação, desenvolvimento de competências e melhorias contínuas no nível de segurança. O fornecedor deve realizar uma transição técnica, organizacional e processual para garantir que os serviços MDR contínuos possam ser fornecidos da fase de transição para a fase operacional. A Ordregiver observa que já contratou dois (2) fornecedores para gerenciar a plataforma XDR existente, com os quais o fornecedor deve colaborar em relação à transição. Como parte disso, o fornecedor deve estabelecer e configurar as integrações necessárias entre a plataforma XDR da Ordregiver e outras fontes de segurança relevantes, bem como as ferramentas e plataformas do fornecedor utilizadas para cumprir o contrato. O fornecedor deve fornecer serviços MDR contínuos; incluindo monitoramento, análise, correlação, validação e detecção contínuas de alarmes e eventos de segurança. O fornecedor deve realizar triagem e qualificação de alarmes para identificar eventos de segurança reais, bem como garantir escalonamento e aconselhamento oportunos de acordo com os processos e níveis de serviço acordados. Esses serviços MDR contínuos incluem: • Monitoramento contínuo do SOC de eventos e alarmes relacionados à segurança. • Análise, correlação e qualificação de eventos em várias fontes de dados relevantes. • Identificação, detecção e validação de eventos de segurança. • Elaboração, implementação e otimização contínua de regras de detecção, casos de uso e modelos de análise. • Uso de inteligência de ameaças relevante para apoiar o trabalho de detecção e análise. • Avaliação contínua da imagem de ameaças e sua relevância para o ambiente da Ordregiver. • Identificação proativa de potenciais eventos de segurança e riscos de segurança, incluindo por meio de atividades de caça a ameaças. • Escalonamento, aconselhamento e relatórios de eventos de segurança de acordo com os processos e níveis de serviço acordados. • Manutenção de integrações existentes, bem como estabelecimento de novas integrações conforme necessário. • Otimização e desenvolvimento contínuo da plataforma XDR da Ordregiver e outras soluções de segurança. • Consultoria sobre o desenvolvimento e a maturação da organização de segurança, processos de segurança e governança da Ordregiver. • Realização de campanhas de caça a ameaças direcionadas e análise de atividades suspeitas. • Assistência em resposta a incidentes em eventos de segurança a pedido da Ordregiver, incluindo análise, contenção, gerenciamento, mitigação e recuperação. • Assistência em grandes eventos de segurança, crises cibernéticas e coordenação com partes interessadas relevantes. • Consultoria especializada em segurança e esparring estratégico sobre o desenvolvimento no campo da segurança cibernética. O contrato também inclui serviços transversais, como documentação, relatórios, governança, garantia de qualidade e segurança da informação, que são fornecidos durante todo o período do contrato. Além disso, o contrato inclui obrigações em caso de término do contrato (Transição de Saída), que devem garantir uma transferência controlada, segura e documentada de conhecimento, dados, processos, integrações e outras entregas relacionadas ao contrato para a Ordregiver ou um fornecedor subsequente.