Nemecko – Softvérový balík na zaistenie bezpečnosti – Security Operations Center (SOC)

SOC Los 1: MDR/XDR (Cloud) Los 2: Incident Response Los 3: OSINT Service Vertragslaufzeit: 2 roky Možnosti: predĺženie o 2 roky (max. 8 rokov)

Aby sa dlhodobá digitálna bezpečnosť posilnila, budujú Berliner Wasserbetriebe hybridné Security Operations Center (SOC). Pri tom bude vnútorné tím SOC budúce podporované externým odborným vedomostiam a modernými technológiami. Tak vznikne výkonná, flexibilná a budúcnostne bezpečná bezpečnostná organizácia. Hybridné SOC sleduje viacero cieľov: Má umožniť komplexné monitorovanie IT-systémov (v podniku a v cloude) na báze modernej XDR-platformy. Cieľom je aniomalie, útoky a bezpečnostne relevantné udalosti včas rozpoznať a odraziť. XDR-platforma tak tvorí centrálne prostredie pre alarmovanie a monitorovanie, na ktorom pracuje aj vnútorné tím SOC, tak aj externý poskytovateľ služby MDR. Pri tom má byť vnútorné vedomie našeho tímu SOC posilnené neustálymi školeniami a cvičeniami s podporou našich externých partnerov.

Nasledujúca výzva obsahuje tri losy, ktoré spolu tvoria základné externé súčasti pre úspešnú výstavbu a prevádzku hybridného SOC.

Los 1

Služba MDR na báze XDR-platformy poskytuje technickú základňu pre monitorovanie, koreláciu a analýzu bezpečnostných udalostí a podporuje ich integráciu do existujúcich procesov.

Los 2

Služba Incident Response zabezpečuje schopnosť reaťovať v prípade núže. Zahrnuje kvalifikovaný tím, ktorý pri analýze, obmedzení, odstránení a obnove podporuje.

Los 3

Analýza OSINT zahrnuje strategické predvídanie: Systematickým zbieraním, vyhodnocovaním a spracovaním open-source intelligence sa včas rozpoznajú hrozby, indikátory útoku a trendy a spracujú sa v podobe situačných obrázkov a odporúčaní k činnosti. Tak môžu byť preventívne opatrenia včas zahájené.