Danemarca – Servicii de consultanţă în domeniul securităţii – Managed Detection and Response (MDR)

Cu scopul de a proteja Statens IT (Ordregiver) împotriva amenințărilor cibernetice actuale și viitoare, Ordregiver utilizează o serie de tehnologii de securitate, inclusiv o platformă Extended Detection and Response (XDR). Platforma XDR sprijină colectarea, corelația și analiza evenimentelor legate de securitate în cadrul mediului IT al Ordregiver, cu scopul de a proteja sistemele, serviciile și datele, precum și de a asigura confidențialitatea, integritatea și disponibilitatea datelor. În acest context, Ordregiver oferă un contract, al cărui scop este de a sprijini și de a întări securitatea IT operativă a Ordregiver prin furnizarea unui serviciu Managed Detection and Response (MDR) dintr-un Security Operations Center (SOC). Serviciul MDR va utiliza și va completa platforma XDR a Ordregiver cu supraveghere, analiză, detectare, validare, escaladare și gestionare a evenimentelor de securitate, 24 de ore pe zi, 365 de zile pe an, și va contribui la identificarea, evaluarea și gestionarea rapidă a amenințărilor cibernetice și a evenimentelor de securitate. Serviciile constituie un element esențial în procesul continuu de dezvoltare și maturizare al Ordregiver în domeniul securității cibernetice, cu accent pe tehnologie, procese, competențe și colaborare în cadrul interesanților interni și externi. Prin această licitație, Ordregiver dorește acces la un serviciu profesional MDR care poate satisface cerințele ridicate ale Ordregiver în ceea ce privește calitatea, robustețea și eficiența, precum și la un furnizor care poate participa la dialog continuu cu Ordregiver privind dezvoltarea în domeniul securității cibernetice, inclusiv imaginea amenințărilor, posibilitățile tehnologice, automatizarea, dezvoltarea competențelor și îmbunătățirile continue ale nivelului de securitate. Furnizorul trebuie să efectueze o tranziție tehnică, organizatorică și procesuală, care să asigure furnizarea continuă a serviciilor MDR de la faza de tranziție la faza de operare. Ordregiver menționează că a încheiat un contract cu doi (2) furnizori pentru gestionarea platformei XDR existente a Ordregiver, cu care furnizorul trebuie să colaboreze în cadrul tranziției. În acest sens, furnizorul trebuie să etabilească și să configureze integrațiile necesare între platforma XDR a Ordregiver și alte surse relevante de securitate, precum și instrumentele și platformele furnizorului, care se utilizează pentru îndeplinirea contractului. Furnizorul trebuie să furnizeze servicii MDR continue, inclusiv supravegherea, analiza, corelația, validarea și detectarea continuă a alarmelor și a evenimentelor de securitate. Furnizorul trebuie să efectueze trierea și calificarea alarmelor pentru a identifica evenimentele reale de securitate și pentru a asigura escaladarea și consultarea oportună în conformitate cu procesele și nivelurile de servicii convenite. Aceste servicii MDR continue includ: • Supravegherea continuă a SOC a evenimentelor și alarmelor legate de securitate. • Analiza, corelația și calificarea evenimentelor în cadrul surselor de date relevante. • Identificarea, detectarea și validarea evenimentelor de securitate. • Elaborarea, implementarea și optimizarea continuă a regulilor de detectare, cazurilor de utilizare și modelelor de analiză. • Utilizarea Threat Intelligence relevant pentru sprijinirea muncii de detectare și analiză. • Evaluarea continuă a imaginii amenințărilor și a relevanței acesteia pentru mediul Ordregiver. • Identificarea proactivă a evenimentelor și riscurilor de securitate potențiale, inclusiv prin activități de Threat Hunting. • Escaladarea, consultarea și raportarea evenimentelor de securitate în conformitate cu procesele și nivelurile de servicii convenite. • Menținerea integrațiilor existente și stabilirea de noi integrații după nevoie. • Optimizarea și dezvoltarea continuă a platformei XDR a Ordregiver și a altor soluții de securitate. • Consultanță privind dezvoltarea și maturizarea organizației de securitate, a proceselor de securitate și a guvernanței Ordregiver. • Realizarea de sesiuni și analize Threat Hunting țintite și a activităților suspecte. • Asistență Incident Response la evenimente de securitate la cerere de la Ordregiver, inclusiv analiza, delimitarea, gestionarea, remedierea și restabilirea. • Asistență la evenimente majore de securitate, crize cibernetice și coordonare cu interesanții relevanți. • Consultanță și sparring strategic în domeniul securității cibernetice. Contractul include, de asemenea, servicii transversale, inclusiv documentație, raportare, guvernanță, asigurarea calității și securitatea informațiilor, furnizate în timpul întregii perioade a contractului. De asemenea, contractul include angajamente la încheierea contractului (Transition Ud), care să asigure o transferare controlată, sigură și documentată a cunoștințelor, datelor, proceselor, integrațiilor și a altor furnizări legate de contract către Ordregiver sau către un furnizor ulterior.