Ţările de Jos – Servicii IT: consultanţă, dezvoltare de software, internet şi asistenţă – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Scopul acestei licitații este încheierea unui contract cu un singur Contractor pentru servicii de Detectare și Reacție Gestionate (MDR). Radboud Universiteit (aici RU) urmează să treacă printr-o licitație europeană prin procedura deschisă, într-un singur lot. RU are un mediu ICT deschis și heterogen: aproximativ 5.000 locuri de muncă Windows gestionate, aproximativ 2.000 servere (în majoritate Linux) și mai mult de 20.000 dispozitive negestionate în rețeaua campusului. Ca universitate de cercetare, ransomware-ul și scurgerile de date sunt în vârful listei de amenințări. RU construiește un nou Centru de Operațiuni de Securitate (SOC) și optează pentru co-sourcing: Contractorul furnizează monitorizarea primară de securitate, RU-SOC conduce și efectuează analize și reacții. Contractorul furnizează și gestionează SIEM cu SOAR și XDR, asigură trierea și răspunsul de prima linie 24/7 în cadrul runbook-urilor armonizate, efectuează vânătoare de amenințări și procesează feed-ul SURF MISP. Acest lucru include și gestionarea platformei SIEM, SOAR și XDR. Aici ne așteptăm și la un rol activ în Use-Case engineering. În legătură cu BYOD, Contractorul furnizează și soluția NDR (posibil la un moment ulterior) cu use-cases fundamentale. RU-SOC păstrează deciziile de mandat, escaladarea și răspunsul de a doua linie.