Dinamarca – Serviços de consultoria em matéria de segurança – Managed Detection and Response (MDR)

Com vista a proteger a Statens IT (Ordregiver) contra ameaças cibernéticas atuais e futuras, o Ordregiver utiliza uma série de tecnologias de segurança, incluindo uma plataforma de Extended Detection and Response (XDR). A plataforma XDR suporta a coleta, correlação e análise de eventos relacionados à segurança em toda a infraestrutura de TI do Ordregiver, com o objetivo de proteger sistemas, serviços e dados, garantindo a confidencialidade, integridade e disponibilidade dos dados. Com este intuito, o Ordregiver oferece um contrato cujo objetivo é apoiar e fortalecer a segurança operacional de TI do Ordregiver através da entrega de um serviço de Managed Detection and Response (MDR) a partir de um Security Operations Center (SOC). O serviço MDR deve utilizar e complementar a plataforma XDR do Ordregiver com monitoramento, análise, detecção, validação, escalonamento e gerenciamento de eventos de segurança 24 horas por dia, 365 dias por ano, contribuindo para a rápida identificação, avaliação e gerenciamento de ameaças cibernéticas e eventos de segurança. Os serviços constituem um elemento essencial no processo contínuo de maturação e desenvolvimento do Ordregiver no domínio da segurança cibernética, com foco em tecnologia, processos, competências e colaboração entre partes interessadas internas e externas. Com a licitação, o Ordregiver deseja acessar um serviço profissional de MDR que possa atender aos altos requisitos de qualidade, robustez e eficiência do Ordregiver, bem como um fornecedor que possa dialogar continuamente com o Ordregiver sobre o desenvolvimento no campo da segurança cibernética, incluindo a ameaça, possibilidades tecnológicas, automação, desenvolvimento de competências e melhorias contínuas no nível de segurança. O fornecedor deve realizar uma transição técnica, organizacional e processual, garantindo que os serviços MDR contínuos possam ser entregues da fase de transição para a fase operacional. O Ordregiver observa que já contratou dois (2) fornecedores para a manutenção da plataforma XDR existente do Ordregiver, com quem o fornecedor deve colaborar no contexto da transição. Como parte disso, o fornecedor deve estabelecer e configurar as integrações necessárias entre a plataforma XDR do Ordregiver e outras fontes de segurança relevantes, bem como as ferramentas e plataformas do fornecedor utilizadas para o cumprimento do contrato. O fornecedor deve fornecer serviços MDR contínuos, incluindo monitoramento, análise, correlação, validação e detecção contínuas de alarmes e eventos de segurança. O fornecedor deve realizar triagem e qualificação de alarmes para identificar eventos de segurança reais e garantir a escalada e aconselhamento oportunos de acordo com os processos e níveis de serviço acordados. Esses serviços MDR contínuos incluem: • Monitoramento contínuo do SOC de eventos e alarmes relacionados à segurança. • Análise, correlação e qualificação de eventos em várias fontes de dados relevantes. • Identificação, detecção e validação de eventos de segurança. • Elaboração, implementação e otimização contínua de regras de detecção, casos de uso e modelos de análise. • Uso de Threat Intelligence relevante para apoiar o trabalho de detecção e análise. • Avaliação contínua da ameaça e sua relevância para o ambiente do Ordregiver. • Identificação proativa de potenciais eventos de segurança e riscos de segurança, incluindo por meio de atividades de Threat Hunting. • Escalonamento, aconselhamento e relatórios de eventos de segurança de acordo com os processos e níveis de serviço acordados. • Manutenção de integrações existentes e estabelecimento de novas integrações conforme necessário. • Otimização e desenvolvimento contínuo da plataforma XDR do Ordregiver e outras soluções de segurança. • Consultoria sobre o desenvolvimento e a maturação da organização de segurança, processos de segurança e governança do Ordregiver. • Realização de atividades de Threat Hunting direcionadas e análise de atividades suspeitas. • Assistência em resposta a incidentes de segurança após solicitação do Ordregiver, incluindo análise, delimitação, gerenciamento, mitigação e recuperação. • Assistência em grandes eventos de segurança, crises cibernéticas e coordenação com partes interessadas relevantes. • Consultoria especializada em segurança e esparring estratégico sobre o desenvolvimento no campo da segurança cibernética. O contrato também inclui serviços transversais, como documentação, relatórios, governança, garantia de qualidade e segurança da informação, que são fornecidos durante toda a duração do contrato. Além disso, o contrato inclui obrigações ao término do contrato (Transition Ud), que devem garantir uma transferência controlada, segura e documentada de conhecimento, dados, processos, integrações e outras entregas relacionadas ao contrato para o Ordregiver ou um fornecedor subsequente.