Nemčija – Varnostni programski paket – Security Operations Center (SOC)

Središče za operacije varnosti (SOC) Los 1: MDR/XDR (Oblačno) Los 2: Odzivanje na incident Los 3: OSINT Storilna doba pogodbe: 2 leti Možnosti: Podaljšanje za po 2 leti (največ 8 let) Za dolgoročno okrepitev digitalne varnosti bodo Berliner Wasserbetriebe zgradili hibrido Središče za operacije varnosti (SOC). Pri tem bo notranje SOC-equipe v prihodnosti podprto z zunanjo strokovnostjo in sodobnimi tehnologijami. Tako nastane učinkovita, fleksibilna in prihodnostno varna organizacija varnosti. Hibrido SOC si postavi več ciljev: Omogoča je vsebovati celovito nadzorovanje IT-sistemov (v podjetju in v oblak) na osnovi sodobne XDR-platforme. Cilj je, da se anomalije, napadi in varnostno pomembni dogodki čim prej zaznajo in odvrnejo. XDR-platforma predstavlja centralno okolje za opozarjanje in nadzorovanje, na katerem delata tako notranje SOC-equipe kot tudi zunanji MDR-storitelj. Pri tem bo notranje znanje našega SOC-equipeja okrepilo z neprekinjenimi izobraževanji in vajevami z podporo naših zunanjih partnerjev. Naslednja javna razpisovanje obsega tri lose, ki skupaj predstavljajo pomembne zunanje komponente za uspešno ustanovitev in delovanje hibrida SOC-a. Los 1 MDR-storitev na osnovi XDR-platforme, ki omogoča tehnično podlago za nadzorovanje, korelacijo in analizo varnostnih dogodkov in podporo pri integraciji v obstoječe procese. Los 2 Storitev za odzivanje na incident omogoča delovanje v primeru nujnega stanja. Vključuje kvalifikirano ekipo za analizo, omejevanje, odstranjevanje in obnovitev. Los 3 OSINT-Analiza vključuje strategsko napovedovanje: S sistematično zbiranjem, analizo in pripravo open-source-intelligence se napadi, indikatorji napadov in trendi čim prej zaznajo in pripravijo v obliki situacijskih poročil in priporočil za dejanje. Tako se lahko preventivne ukrepe čim prej začnejo.