Danemarca – Servicii de consultanţă în domeniul securităţii – Managed Detection and Response (MDR)

Cu scopul de a proteja Statens IT (Ordregiver) împotriva amenințărilor cibernetice actuale și viitoare, Ordregiver utilizează o serie de tehnologii de securitate, inclusiv o platformă de Extended Detection and Response (XDR). Platforma XDR sprijină colectarea, corelația și analiza evenimentelor legate de securitate pe tot parcursul mediului IT al Ordregiver, cu scopul de a proteja sistemele, serviciile și datele, precum și de a asigura confidențialitatea, integritatea și disponibilitatea datelor. În acest sens, Ordregiver oferă un contract, al cărui scop este de a sprijini și de a întări securitatea IT operativă a Ordregiver prin furnizarea unei servicii de Managed Detection and Response (MDR) dintr-un Security Operations Center (SOC). Serviciul MDR va utiliza și va completa platforma XDR a Ordregiver cu supraveghere, analiză, detectare, validare, escaladare și gestionare a evenimentelor de securitate, 24 de ore pe zi, 365 de zile pe an, și va contribui la identificarea, evaluarea și gestionarea rapidă a amenințărilor cibernetice și a evenimentelor de securitate. Serviciile constituie un element esențial în procesul continuu de maturizare și dezvoltare al Ordregiver în domeniul securității cibernetice, cu accent pe tehnologie, procese, competențe și colaborare între parteneri interni și externi. Cu acest anunț, Ordregiver dorește acces la o serviciu profesional MDR care să poată răspunde cerințelor ridicate ale Ordregiver în ceea ce privește calitatea, robustețea și eficiența, precum și la un furnizor care să poată intra în dialog continuu cu Ordregiver despre dezvoltarea în domeniul securității cibernetice, inclusiv imaginea amenințărilor, posibilitățile tehnologice, automatizarea, dezvoltarea competențelor și îmbunătățirile continue ale nivelului de securitate. Furnizorul trebuie să efectueze o tranziție tehnică, organizatorică și procesuală, care să asigure că serviciile MDR continuu pot fi furnizate de la faza de tranziție la cea de operare. Ordregiver face remarcă că a încheiat contracte cu doi (2) furnizori pentru gestionarea platformei XDR existente a Ordregiver, cu care furnizorul trebuie să colaboreze în cadrul tranziției. În acest scop, furnizorul trebuie să etabilească și să configureze integrațiile necesare între platforma XDR a Ordregiver și alte surse de securitate relevante, precum și instrumentele și platformele furnizorului, care se utilizează pentru îndeplinirea contractului. Furnizorul trebuie să furnizeze servicii MDR continue, inclusiv supraveghere continuă, analiză, corelație, validare și detectare a alarmelor și evenimentelor de securitate. Furnizorul trebuie să efectueze triajul și calificarea alarmelor pentru a identifica evenimentele reale de securitate, precum și pentru a asigura escaladarea și consultarea oportună în conformitate cu procesele și nivelurile de servicii convenite. Aceste servicii MDR continue includ: • Supraveghere continuă SOC a evenimentelor și alarmelor legate de securitate. • Analiză, corelație și calificare a evenimentelor pe baza surselor de date relevante. • Identificare, detectare și validare a evenimentelor de securitate. • Elaborare, implementare și optimizare continuă a regulilor de detectare, a cazurilor de utilizare și a modelului de analiză. • Utilizarea Threat Intelligence relevant pentru sprijinirea activităților de detectare și analiză. • Evaluare continuă a imaginii amenințărilor și a relevanței acesteia pentru mediul Ordregiver. • Identificare proactivă a potențialelor evenimente de securitate și a riscurilor de securitate, inclusiv prin activități de Threat Hunting. • Escaladare, consultare și raportare a evenimentelor de securitate în conformitate cu procesele și nivelurile de servicii convenite. • Menținerea integrațiilor existente și stabilirea de noi integrații după nevoie. • Optimizare și dezvoltare continuă a platformei XDR a Ordregiver și a altor soluții de securitate. • Consultare în ceea ce privește dezvoltarea și maturizarea organizării de securitate, a proceselor de securitate și a guvernanței Ordregiver. • Realizarea de activități și analize de Threat Hunting țintite și a activităților suspecte. • Asistență în Incident Response la evenimente de securitate la cererea Ordregiver, inclusiv analiza, delimitarea, gestionarea, asistența și restabilirea. • Asistență la evenimente majore de securitate, crize cibernetice și coordonare cu parteneri relevanți. • Consultare în domeniul securității și sparring strategic privind dezvoltarea în domeniul securității cibernetice. Contractul include, de asemenea, servicii transversale, inclusiv documentație, raportare, guvernanță, asigurarea calității și securitatea informațiilor, furnizate pe tot parcursul perioadei de contract. Contractul include, de asemenea, obligații la încetarea contractului (Transition Ud), care să asigure o transferare controlată, sigură și documentată a cunoștințelor, datelor, proceselor, integrațiilor și a altor furnizări legate de contract către Ordregiver sau către un furnizor ulterior.