Dánsko – Bezpečnostné poradenstvo – Managed Detection and Response (MDR)

S cieľom ochrany Státnej IT (Zadávateľ) pred súčasnými a budúcimi cyberhrozbami Zadávateľ využíva radu bezpečnostných technológií, vrátane platformy Extended Detection and Response (XDR). XDR platforma podporuje zber, koreláciu a analýzu bezpečnostne relevantných udalostí cez celé IT prostredie Zadávateľa s cieľom ochrany systémov, služieb a dát, ako aj zabezpečenia ich dôveryhodnosti, integrity a dostupnosti. V súvislosti s týmto Zadávateľ ponúka kontrakt, ktorého cieľom je podpora a posilnenie vlastnej operačnej IT bezpečnosti Zadávateľa prostredníctvom poskytnutia služby Managed Detection and Response (MDR) z bezpečnostného operačného centra (SOC). Služba MDR má využívať a dopĺňať XDR platformu Zadávateľa 24/7 dohľadom, analýzou, detekciou, validáciou, eskaláciou a riadením bezpečnostných udalostí. Služba sa má poskytovať 24 hodín denne, 365 dní v roku, a prispievať k rýchlej identifikácii, hodnotení a riadenia cyberhrozieb a bezpečnostných udalostí. Služby tvoria významný prvok v pokračujúcom procese zrelosti a vývoja Zadávateľa v oblasti cybersprávy s dôrazom na technológie, procesy, kompetencie a spoluprácu medzi vnútornými a vonkajšími zainteresovanými stranami. S výzvom Zadávateľ chce získať prístup k profesionálnej službe MDR, ktorá môže vyhovovať vysokým požiadavkám Zadávateľa na kvalitu, robustnosť a efektivitu, ako aj k dodávateľovi, ktorý môže kontinuálne vstúpiť do dialógu so Zadávateľom o vývoji v oblasti cybersprávy, vrátane obrazu hrozieb, technologických možností, automatizácie, vývoja kompetencií a kontinuálneho zlepšovania úrovne bezpečnosti. Dodávateľ musí vykonať technickú, organizačnú a procesnú Transition Ind, ktorá zaručí, že kontinuálne služby MDR budú poskytované od prechodu do operačnej fázy. Zadávateľ upozorňuje, že uzavrel kontrakt s dvoma (2) dodávateľmi na zabezpečenie svojej existujúcej XDR platformy, s ktorými musí dodávateľ spolupracovať v súvislosti s Transition Ind. V rámci toho musí dodávateľ vytvoriť a konfigurovať potrebné integrácie medzi XDR platformou Zadávateľa a ďalšími relevantnými zdrojmi bezpečnosti, ako aj nástrojmi a platformami dodávateľa, ktoré sa používajú na splnenie kontraktu. Dodávateľ musí poskytovať kontinuálne služby MDR, vrátane nepretržitého dohľadu, analýzy, korelácie, validácie a detekcie alarmov a bezpečnostných udalostí. Dodávateľ musí vykonať triáž a kvalifikáciu alarmov s cieľom identifikovať skutočné bezpečnostné udalosti a zaručiť včasnú eskaláciu a poradenstvo v súlade s dohodnutými procesmi a úrovňami služieb. Tieto kontinuálne služby MDR zahŕňajú:

• Nepretržité SOC dohľadovanie bezpečnostne relevantných udalostí a alarmov.

• Analýza, korelácia a kvalifikácia udalostí cez relevantné zdroje dát.

• Identifikácia, detekcia a validácia bezpečnostných udalostí.

• Vytváranie, implementácia a kontinuálne optimalizácia pravidiel detekcie, use cases a analýznych modelov.

• Používanie relevantného Threat Intelligence na podporu detekčnej a analýznej práce.

• Kontinuálna hodnotenie obrazu hrozieb a jeho relevancia pre prostredie Zadávateľa.

• Proaktívna identifikácia potenciálnych bezpečnostných udalostí a rizík, vrátane cez Threat Hunting aktivit.

• Eskalácia, poradenstvo a správa bezpečnostných udalostí v súlade s dohodnutými procesmi a úrovňami služieb.

• Udržovanie existujúcich integrácií a vytváranie nových integrácií podľa potreby.

• Optimalizácia a ďalší vývoj XDR platformy Zadávateľa a ďalších bezpečnostných riešení.

• Poradenstvo ohľadom vývoja a zrelosti bezpečnostnej organizácie Zadávateľa, bezpečnostných procesov a riadenia.

• Vykonávanie cieľových Threat Hunting aktivít a analýz podezrivých aktivít.

• Pomoc pri incidentoch v bezpečnosti po žiadosť Zadávateľa, vrátane analýzy, obmedzenia, riadenia, pomoci a obnovenia.

• Pomoc pri väčších bezpečnostných udalostiach, cyberkrizách a koordinácia s relevantnými zainteresovanými stranami.

• Bezpečnostné poradenstvo a stratégické sparring ohľadom vývoja v oblasti cybersprávy. Kontrakt tiež zahŕňa prepojené služby, vrátane dokumentácie, správy, riadenia, zabezpečenia kvality a informačnej bezpečnosti, ktoré sa poskytujú počas celej doby trvania kontraktu. Okrem toho kontrakt zahŕňa záväzky pri ukončení kontraktu (Transition Out), ktoré musia zaručiť kontrolovaný, bezpečný a zdokumentovaný prevod vedomostí, dát, procesov, integrácií a ďalších kontraktových dodávok Zadávateľovi alebo ďalšiemu dodávateľovi.