Danska – Storitve svetovanja na področju varnosti – Managed Detection and Response (MDR)

Da bi zaščito Statens IT (Ordregiver) pred trenutnimi in prihodnjimi grožnjami v ciberprostoru Ordregiver uporablja niz varnostnih tehnologij, vključno z platformo za razširjeno zaznavanje in odgovor (XDR). Platforma XDR podpira zbiranje, korelacijo in analizo varnostno povezanih dogodkov skozi Ordregiverjevo IT okolje, da bi zaščitila sisteme, storitve in podatke ter zagotavljala zaupnost, celovitost in dostopnost podatkov. V tem namen Ordregiver ponuja pogodbo, katere namen je podpirati in okrepiti lastne operativne varnostne IT sposobnosti Ordregiverja z dostavo storitve za upravljanje z zaznavanjem in odgovorom (MDR) iz Centra za operacije varnosti (SOC). Storitev MDR mora uporabljati in dopolniti Ordregiverjevo platformo XDR s pretežno nadzorovanjem, analizo, zaznavanjem, preverjanjem, eskaliranjem in upravljanjem varnostnih dogodkov. Storitev mora biti dostopna 24 ur na dan, 365 dni v letu, in prispevati k hitremu zaznavanju, oceni in upravljanju cibergroženj in varnostnih dogodkov. Storitve predstavljajo pomemben element v nadaljnjem procesu zrelosti in razvoja Ordregiverja na področju cibersikurnosti z osredotočenjem na tehnologijo, procese, kompetence in sodelovanje med notranjimi in zunanjimi zainteresiranimi stranmi. S tem povzetkom Ordregiver želi dostop do profesionalne storitve MDR, ki bo lahko izpolnila Ordregiverjeve visoke zahteve po kakovosti, trdnosti in učinkovitosti, ter do dobavitelja, ki bo lahko v neprekinjenem dialogu s Ordregiverjem o razvoju na področju cibersikurnosti, vključno z grožnjo, tehnološkimi možnostmi, avtomatizacijo, razvojem kompetenc in stalnim izboljšanjem varnostnega nivoja. Dobavitelj mora izvedeti tehnični, organizacijski in procesni vstop (Transition Ind), ki bo zagotovil, da se storitve MDR lahko neprekinjeno izvajajo od prehoda do operacijske faze. Ordregiver opozarja, da je Ordregiver podpisal pogodbo z dvema (2) dobaviteljema za vzdrževanje Ordregiverjeve obstoječe platforme XDR, s katerima mora dobavitelj sodelovati v zvezi z vstopom. V tem namen mora dobavitelj ustanoviti in konfigurirati potrebne integracije med Ordregiverjevo platformo XDR in drugimi relevantnimi viri varnosti ter s pripomočki in platformami dobavitelja, ki se uporabljajo za izpolnitev pogodbe. Dobavitelj mora izvajati neprekinjene storitve MDR; vključno s kontinuirnim nadzorom, analizo, korelacijo, preverjanjem in zaznavanjem alarmov in varnostnih dogodkov. Dobavitelj mora opraviti triraženje in kvalificiranje alarmov, da bi identificiral resnične varnostne dogodke ter zagotovil ustrezno eskalacijo in svetovanje v skladu z dogovorjenimi procesi in nivoji storitev. Te neprekinjene storitve MDR vključujejo: • Kontinuirni nadzor SOC za varnostno povezane dogodke in alarme. • Analiza, korelacija in kvalificiranje dogodkov skozi relevante podatkovne vire. • Identifikacija, zaznavanje in preverjanje varnostnih dogodkov. • Priprema, implementacija in stalna optimizacija pravil zaznavanja, primerov uporabe in analitičnih modelov. • Uporaba relevantnega Threat Intelligence za podporo pri detekciji in analizi. • Stalna ocena grožnje in njene relevance za Ordregiverjevo okolje. • Proaktivno zaznavanje potencialnih varnostnih dogodkov in varnostnih tveganj, vključno z aktivnostmi Threat Hunting. • Eskalacija, svetovanje in poročanje o varnostnih dogodkih v skladu z dogovorjenimi procesi in nivoji storitev. • Vzdrževanje obstoječih integracij ter ustanavljanje novih integracij po potrebi. • Optimizacija in nadaljnji razvoj Ordregiverjeve platforme XDR in drugih varnostnih rešitev. • Svetovanje o razvoju in zrelosti Ordregiverjeve varnostne organizacije, varnostnih procesov in upravljanja. • Izvajanje ciljnih aktivnosti Threat Hunting in analize sumljivih aktivnosti. • Podpora pri odgovoru na incidente pri varnostnih dogodkih po zahtevi Ordregiverja, vključno z analizo, omejevanjem, upravljanjem, pomočjo in obnovo. • Podpora pri večjih varnostnih dogodkih, ciberkrizah in koordinaciji z relevantnimi zainteresiranimi stranmi. • Strokovno varnostno svetovanje in strategično sodelovanje pri razvoju na področju cibersikurnosti. Pogodba vključuje tudi prečkovanje storitev, vključno z dokumentacijo, poročanjem, upravljanjem, varnostjo kvalitete in informacijske varnosti, ki se izvajajo skozi celotno obdobje pogodbe. Pogodba vključuje tudi obveznosti pri koncu pogodbe (Transition Ud), ki morajo zagotoviti kontroliran, varen in dokumentiran prehod znanja, podatkov, procesov, integracij in drugih pogodbenih dostav Ordregiverju ali naslednjemu dobavitelju.