Danska – Storitve svetovanja na področju varnosti – Managed Detection and Response (MDR)

Da bi zaščito Statens IT (Ordregiver) pred sedanjimi in prihodnjimi grožnjami v cibernetskem prostoru Ordregiver uporablja niz varnostnih tehnologij, vključno z platformo za razširjeno zaznavanje in odzivanje (XDR). Platforma XDR podpira zbiranje, korelacijo in analizo varnostnih dogodkov skozi Ordregiverjevo IT okolje, da bi zaščitila sisteme, storitve in podatke ter zagotavljala zasebnost, celovitost in dostopnost podatkov. V tem kontekstu Ordregiver ponuja pogodbo, katere namen je podpreti in okrepiti lastno operativno IT varnost, s tem da ponuja storitev za upravljanje zaznavanja in odzivanja (MDR) iz centra za operacije varnosti (SOC). Storitev MDR bo uporabljala in dopolnjevala Ordregiverjevo platformo XDR z neprekinjeno nadzorovanjem, analizo, zaznavanjem, preverjanjem, eskalacijo in upravljanjem varnostnih dogodkov. Storitev bo bila dostopna 24 ur na dan, 365 dni v letu, in prispevala k hitremu zaznavanju, ocenjevanju in upravljanju cibernetskih groženj in varnostnih dogodkov. Storitve predstavljajo pomemben element v nadaljevanju Ordregiverjevega procesa razvoja in izboljšanja na področju cibernetske varnosti, s poudarkom na tehnologiji, procesih, kompetencah in sodelovanju med notranjimi in zunanjimi zainteresiranimi stranmi. S tem izpitom Ordregiver želi dostop do profesionalne storitve MDR, ki bo lahko zadostila Ordregiverjevim visokim zahtevam po kakovosti, trdnosti in učinkovitosti, ter do dobavitelja, ki bo lahko neprekinjeno sodeloval z Ordregiverjem o razvoju na področju cibernetske varnosti, vključno z groženjami, tehnološkimi možnostmi, avtomatizacijo, razvojem kompetenc in stalnim izboljšavanjem varnostnega nivoja. Dobavitelj bo izvedel tehnični, organizacijski in procesni prehod (Transition Ind), ki bo zagotovil, da bo lahko storitve MDR neprekinjeno izvajal od prehoda v fazo izvajanja. Ordregiver opozarja, da je Ordregiver sklenil pogodbo z dvema (2) dobaviteljema za vzdrževanje Ordregiverjeve obstoječe platforme XDR, s katerima bo dobavitelj moral sodelovati v zvezi z prehodom. V tem kontekstu dobavitelj bo moral ustanoviti in konfigurirati potrebne integracije med Ordregiverjevo platformo XDR in drugimi relevantnimi viri varnosti ter orodji in platformami dobavitelja, ki jih bo uporabljal za izpolnitev pogodbe. Dobavitelj bo izvajal neprekinjene storitve MDR, vključno z neprekinjeno nadzorovanjem, analizo, korelacijo, preverjanjem in zaznavanjem alarmov in varnostnih dogodkov. Dobavitelj bo izvajal triraženje in kvalificiranje alarmov, da bi identificiral resnične varnostne dogodke in zagotovil pravičen čas eskalacije in posvetovanja v skladu z dogovorjenimi procesi in ravnmi storitev. Te neprekinjene storitve MDR vključujejo:

• Neprekinjeno nadzorovanje SOC varnostnih dogodkov in alarmov.

• Analizo, korelacijo in kvalificiranje dogodkov skozi relevante vire podatkov.

• Identifikacijo, zaznavanje in preverjanje varnostnih dogodkov.

• Izdelavo, implementacijo in stalno optimizacijo pravil zaznavanja, uporabnih primerov in analitičnih modelov.

• Uporabo relevantnega Threat Intelligence za podpore pri delu zaznavanja in analize.

• Stalno ocenjevanje groženj in njihove relevance za Ordregiverjevo okolje.

• Proaktivno identifikacijo potencialnih varnostnih dogodkov in varnostnih tveganj, vključno z aktivnostmi Threat Hunting.

• Eskalacijo, posvetovanje in poročanje o varnostnih dogodkih v skladu z dogovorjenimi procesi in ravnmi storitev.

• Vzdrževanje obstoječih integracij ter ustanavljanje novih integracij po potrebi.

• Optimizacijo in nadaljevanje razvoja Ordregiverjeve platforme XDR in drugih varnostnih rešitev.

• Svetovanje o razvoju in izpopolnjevanju Ordregiverjeve varnostne organizacije, varnostnih procesov in upravljanja.

• Izvajanje ciljnih aktivnosti Threat Hunting in analize sumljivih aktivnosti.

• Podpora pri incidentih varnosti po zahtevi Ordregiverja, vključno z analizo, omejevanjem, upravljanjem, pomočjo in obnovo.

• Podpora pri večjih varnostnih dogodkih, cibernetskih krizah in koordinaciji z relevantnimi zainteresiranimi stranmi.

• Strokovno varnostno svetovanje in strategično sodelovanje o razvoju na področju cibernetske varnosti.

Pogodba vključuje tudi prečne storitve, vključno z dokumentacijo, poročanjem, upravljanjem, varnostjo kakovosti in informacij, ki se izvajajo skozi celotno obdobje pogodbe. Pogodba vključuje tudi obveznosti pri koncu pogodbe (Transition Ud), ki morajo zagotoviti kontroliran, varen in dokumentiran prehod znanja, podatkov, procesov, integracij in drugih pogodbenih dostavkov Ordregiverju ali naslednjemu dobavitelju.