Danmark – Konsulttjänster för säkerhet – Managed Detection and Response (MDR)

Med syfte att skydda Statens IT (Ordregiver) mot aktuella och framtida cyberhot, använder Ordregiver en rad säkerhetsteknologier, inklusive en Extended Detection and Response (XDR)-plattform. XDR-plattformen stöder insamling, korrelation och analys av säkerhetsrelaterade händelser över Ordregivers IT-miljö med syfte att skydda system, tjänster och data samt säkerställa dataets konfidentialitet, integritet och tillgänglighet. I detta syfte erbjuder Ordregiver en kontrakt, vars syfte är att stödja och stärka Ordregivers egna operativa IT-säkerhet genom leverans av en Managed Detection and Response (MDR)-tjänst från ett Security Operations Center (SOC). MDR-tjänsten ska använda och komplettera Ordregivers XDR-plattform med dag- och nattövervakning, analys, detektion, validering, eskalering och hantering av säkerhetshändelser. Tjänsten ska levereras 24 timmar om dagen, 365 dagar om året, och bidra till snabb identifikation, bedömning och hantering av cyberhot och säkerhetshändelser. Tjänsterna utgör ett viktigt element i Ordregivers fortsatta utvecklings- och mognadsprocess inom cybersäkerhetsområdet med fokus på teknik, processer, kompetenser och samarbete över interna och externa intressenter. Med utbudet önskar Ordregiver åtkomst till en professionell MDR-tjänst, som kan möta Ordregivers höga krav på kvalitet, robusthet och effektivitet, samt en leverantör, som kontinuerligt kan ingå i dialog med Ordregiver om utvecklingen inom cybersäkerhet, inklusive hotbild, teknologiska möjligheter, automatisering, kompetensutveckling och kontinuerlig förbättring av säkerhetsnivån. Leverantören ska genomföra en teknisk, organisatorisk och processuell Transition Ind, som säkerställer att de kontinuerliga MDR-tjänsterna kan levereras från övergångsfasen till driftfasen. Ordregiver gör uppmärksam på att Ordregiver har ingått kontrakt med två (2) leverantörer för att hantera Ordregivers befintliga XDR-plattform, som leverantören ska samarbeta med i samband med Transition Ind. Som en del härav ska leverantören etablera och konfigurera de nödvändiga integrationerna mellan Ordregivers XDR-plattform och övriga relevanta säkerhetskällor samt leverantörens verktyg och plattformar som används för kontraktets uppfyllelse. Leverantören ska leverera kontinuerliga MDR-tjänster; inklusive kontinuerlig övervakning, analys, korrelation, validering och detektion av alarm och säkerhetshändelser. Leverantören ska utföra triering och kvalificering av alarm för att identifiera verkliga säkerhetshändelser samt säkerställa rättidig eskalering och rådgivning i enlighet med överenskomna processer och servicenivåer. Dessa kontinuerliga MDR-tjänster omfattar bland annat: • Kontinuerlig SOC-övervakning av säkerhetsrelaterade händelser och alarm. • Analys, korrelation och kvalificering av händelser över relevanta datakällor. • Identifiering, detektion och validering av säkerhetshändelser. • Utformning, implementering och kontinuerlig optimering av detektionsregler, use cases och analysmodeller. • Användning av relevant Threat Intelligence för att stödja detektions- och analysarbete. • Kontinuerlig bedömning av hotbilden och dess relevans för Ordregivers miljö. • Proaktiv identifiering av potentiella säkerhetshändelser och säkerhetsrisker, inklusive genom Threat Hunting-aktiviteter. • Eskalering, rådgivning och rapportering av säkerhetshändelser enligt överenskomna processer och servicenivåer. • Underhåll av befintliga integrationer samt etablering av nya integrationer efter behov. • Optimering och vidareutveckling av Ordregivers XDR-plattform och övriga säkerhetslösningar. • Rådgivning angående utveckling och mognad av Ordregivers säkerhetsorganisation, säkerhetsprocesser och governance. • Genomförande av målriktade Threat Hunting-aktiviteter och analyser av misstänkta aktiviteter. • Incident Response-stöd vid säkerhetshändelser efter begäran från Ordregiver, inklusive analys, begränsning, hantering, hjälp och återställning. • Stöd vid större säkerhetshändelser, cyberkriser och koordinering med relevanta intressenter. • Säkerhetsfaglig rådgivning och strategisk sparring om utvecklingen inom cybersäkerhet. Kontraktet omfattar också tvärgående tjänster, inklusive dokumentation, rapportering, governance, kvalitetssäkring och informationssäkerhet, som levereras under hela kontraktperioden. Dessutom omfattar kontraktet förpliktelser vid kontraktupphör (Transition Ut), som ska säkerställa en kontrollerad, säker och dokumenterad överlämning av kunskap, data, processer, integrationer och övriga kontraktrelaterade leveranser till Ordregiver eller en efterföljande leverantör.