Nizozemska – Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora – Managed Detection & Response (MDR) - diensten voor de Radboud Universiteit

Cilj tekmovanja je sklenitev pogodbe z enim izvajalcem za storitve upravljanja z odkrivanjem in odzivanjem (MDR). Radboud Universiteit (naprej: RU) za to poteka evropsko tekmovanje preko odprte postopka v enem delu. RU ima odprto in heterogeno ICT okolje: približno 5.000 upravljanih Windows delovnih mest, približno 2.000 strežnikov (predvladujoč Linux) in več kot 20.000 neupravljanih naprav na kampusnem omrežju. Kot raziskovalna univerza sta na vrhu seznama groženj ransomware in iztekanje podatkov. RU gradi novo Center za operacije varnosti (SOC) in se odloči za soizvajanje: izvajalec zagotavlja primarno varnostno nadzorovanje, RU-SOC pa vodi in izvajata analize in odzivanje. Izvajalec zagotavlja in upravlja SIEM z SOAR in XDR, zagotavlja 24/7 prvočrtno triražno in odzivno delovanje v skladu z dogovorjenimi priročniki, izvajata lov na grožnje in obdelujeta SURF MISP-feed. Vključeno je tudi upravljanje platforme SIEM, SOAR in XDR. Pri tem pričakujemo tudi aktivno vlogo pri inženirstvu uporabnih primerov. V zvezi z BYOD izvajalec zagotavlja tudi NDR rešitev (morda kasneje) z osnovnimi uporabnimi primeri. RU-SOC ohranja odločitve o mandatu, eskalacijo in drugočrtni odziv.