Dánsko – Bezpečnostné poradenstvo – Managed Detection and Response (MDR)

S cieľom ochrany Statens IT (Ordregiver) pred súčasnými a budúcimi cyberhrozbami používajú Ordregiver rad bezpečnostných technológií, vrátane platformy Extended Detection and Response (XDR). Platforma XDR podporuje zber, koreláciu a analýzu bezpečnostne relevantných udalostí cez celý IT prostredie Ordregiver s cieľom chrániť systémy, služby a dáta a zároveň zabezpečiť ich zmluvnú tajnosť, integritu a dostupnosť. V súvislosti s tým Ordregiver ponúka zmluvu, ktorej cieľom je podporiť a posilniť vlastnú operačnú IT bezpečnosť poskytovaním služby Managed Detection and Response (MDR) z bezpečnostného operačného centra (SOC). Služba MDR má používať a dopĺňať platformu XDR Ordregiver s nepretržitou monitoringom, analýzou, detekciou, validáciou, eskaláciou a správou bezpečnostných udalostí. Služba má byť poskytovaná 24 hodín denne, 365 dní v roku, a prispievať k rýchlej identifikácii, hodnoteniu a správe cyberhrozb a bezpečnostných udalostí. Služby sú významným prvkom v pokračujúcom procesu zrelosti a vývoja Ordregiver v oblasti kyberbezpečnosti s dôrazom na technológie, procesy, kompetencie a spoluprácu cez interné a externé záujemcov. S výzvom Ordregiver chce mať prístup k profesionálnej službe MDR, ktorá môže vyhovovať vysokým požiadavkám Ordregiver na kvalitu, robustnosť a efektivitu, ako aj k dodávateľovi, ktorý môže byť v nepretržitom dialógu s Ordregiver o vývoji v oblasti kyberbezpečnosti, vrátane obrazu hrozb, technologických možností, automatizácie, vývoja kompetencií a neustáleho zlepšovania úrovne bezpečnosti. Dodávateľ musí vykonať technickú, organizačnú a procesnú Transition Ind, ktorá zabezpečí, že nepretržité služby MDR môžu byť poskytované od prechodu do fázy prevádzky. Ordregiver upozorňuje, že Ordregiver uzavrel zmluvu so dvoma (2) dodávateľmi na zabezpečenie svojho existujúceho XDR platformy, s ktorými musí dodávateľ spolupracovať v súvislosti s Transition Ind. V rámci toho musí dodávateľ vytvoriť a konfigurovať potrebné integrácie medzi platformou XDR Ordregiver a ďalšími relevantnými zdrojmi bezpečnosti, ako aj nástrojmi a platformami dodávateľa, ktoré sa používajú na splnenie zmluvy. Dodávateľ musí poskytovať nepretržité služby MDR, vrátane nepretržitého monitoringu, analýzy, korelácie, validácie a detekcie alarmov a bezpečnostných udalostí. Dodávateľ musí vykonať triáž a kvalifikáciu alarmov s cieľom identifikovať skutočné bezpečnostné udalosti a zabezpečiť včasnú eskaláciu a poradenstvo v súlade s dohodnutými procesmi a úrovňami služieb. Tieto nepretržité služby MDR zahŕňajú: • Nepretržité SOC monitoring bezpečnostne relevantných udalostí a alarmov. • Analýza, korelácia a kvalifikácia udalostí cez relevantné zdroje údajov. • Identifikácia, detekcia a validácia bezpečnostných udalostí. • Vytváranie, implementácia a nepretržité optimalizovanie pravidiel detekcie, use cases a analýznych modelov. • Použitie relevantnej Threat Intelligence na podporu detekčnej a analýznej práce. • Nepretržité hodnotenie obrazu hrozb a jeho relevancie pre prostredie Ordregiver. • Proaktívna identifikácia potenciálnych bezpečnostných udalostí a rizík, vrátane cez Threat Hunting aktivitami. • Eskalácia, poradenstvo a hlásenie bezpečnostných udalostí v súlade s dohodnutými procesmi a úrovňami služieb. • Udržiavanie existujúcich integrácií a vytváranie nových integrácií podľa potreby. • Optimalizácia a ďalší vývoj platformy XDR Ordregiver a ďalších bezpečnostných riešení. • Poradenstvo ohľadom vývoja a zrelosti bezpečnostnej organizácie Ordregiver, bezpečnostných procesov a riadenia. • Vykonávanie cieľových Threat Hunting foriem a analýz podozrivých aktivít. • Pomoc pri incidentoch bezpečnosti pri udalostiach na žiadosť Ordregiver, vrátane analýzy, obmedzenia, správy, odstránenia a obnovenia. • Pomoc pri väčších bezpečnostných udalostiach, cyberkrizách a koordinácia s relevantnými záujemcami. • Bezpečnostné poradenstvo a stratégické sparring ohľadom vývoja v oblasti kyberbezpečnosti. Zmluva tiež zahŕňa prečesné služby, vrátane dokumentácie, hlásenia, riadenia, zabezpečenia kvality a informačnej bezpečnosti, ktoré sú poskytované počas celej doby trvania zmluvy. Okrem toho zmluva zahŕňa záväzky pri ukončení zmluvy (Transition Out), ktoré musí zabezpečiť kontrolovaný, bezpečný a zdokumentovaný prevod vedomostí, dát, procesov, integrácií a ďalších zmluvne relevantných dodávok Ordregiver alebo ďalšiemu dodávateľovi.