Danmark – Konsulttjänster för säkerhet – Managed Detection and Response (MDR)

Med syfte att skydda Statens IT (Ordregiver) mot aktuella och framtida cyberhot, använder Ordregiver en rad säkerhetsteknologier, däribland en Extended Detection and Response (XDR)-plattform. XDR-plattformen stöder insamling, korrelation och analys av säkerhetsrelaterade händelser över Ordregivers IT-miljö med syfte att skydda system, tjänster och data samt säkra dataens konfidentialitet, integritet och tillgänglighet. I detta syfte erbjuder Ordregiver en kontrakt, vars syfte är att stödja och stärka Ordregivers egna operativa IT-säkerhet genom leverans av en Managed Detection and Response (MDR)-tjänst från ett Security Operations Center (SOC). MDR-tjänsten ska använda och komplettera Ordregivers XDR-plattform med dygnetrunt övervakning, analys, detektion, validering, eskalerings och hantering av säkerhetshändelser. Tjänsten ska levereras 24 timmar om dagen, 365 dagar om året, och bidra till snabb identifiering, bedömning och hantering av cyberhot och säkerhetshändelser. Tjänsteytelserna utgör ett viktigt element i Ordregivers fortsatta utvecklingsprocess inom cybersäkerhetsområdet med fokus på teknik, processer, kompetenser och samarbete över interna och externa intressenter. Med anbudet önskar Ordregiver tillgång till en professionell MDR-tjänst, som kan möta Ordregivers höga krav på kvalitet, robusthet och effektivitet, samt en leverantör, som kontinuerligt kan ingå i dialog med Ordregiver om utvecklingen inom cybersäkerhet, däribland hotbilden, tekniska möjligheter, automatisering, kompetensutveckling och kontinuerliga förbättringar av säkerhetsnivån. Leverantören ska genomföra en teknisk, organisatorisk och processuell Transition Ind, som säkerställer att de kontinuerliga MDR-tjänsterna kan levereras från övergångsfasen till driftfasen. Ordregiver gör uppmärksam på att Ordregiver har ingått kontrakt med två (2) leverantörer för att hantera Ordregivers befintliga XDR-plattform, som leverantören ska samarbeta med i samband med Transition Ind. Som en del härav ska leverantören etablera och konfigurera de nödvändiga integrationerna mellan Ordregivers XDR-plattform och övriga relevanta säkerhetskällor samt leverantörens verktyg och plattformar, som används för att uppfylla kontraktet. Leverantören ska leverera kontinuerliga MDR-tjänster; däribland kontinuerlig övervakning, analys, korrelation, validering och detektion av alarm och säkerhetshändelser. Leverantören ska utföra triage och kvalificering av alarm för att identifiera verkliga säkerhetshändelser samt säkerställa tidig eskalerings och rådgivning i överensstämmelse med överenskomna processer och servicenivåer. Dessa kontinuerliga MDR-tjänster omfattar bland annat:

• Kontinuerlig SOC-övervakning av säkerhetsrelaterade händelser och alarm.

• Analys, korrelation och kvalificering av händelser över relevanta datakällor.

• Identifiering, detektion och validering av säkerhetshändelser.

• Utarbetande, implementering och kontinuerlig optimering av detektionsregler, use cases och analysmodeller.

• Användning av relevant Threat Intelligence för att stödja detektions- och analysarbete.

• Kontinuerlig bedömning av hotbilden och dess relevans för Ordregivers miljö.

• Proaktiv identifiering av potentiella säkerhetshändelser och säkerhetsrisker, däribland genom Threat Hunting-aktiviteter.

• Eskalering, rådgivning och rapportering av säkerhetshändelser enligt överenskomna processer och servicenivåer.

• Underhåll av befintliga integrationer samt etablering av nya integrationer efter behov.

• Optimering och vidareutveckling av Ordregivers XDR-plattform och övriga säkerhetslösningar.

• Rådgivning angående utveckling och mognad av Ordregivers säkerhetsorganisation, säkerhetsprocesser och governance.

• Genomförande av målriktade Threat Hunting-aktiviteter och analys av misstänkta aktiviteter.

• Incident Response-stöd vid säkerhetshändelser efter förfrågan från Ordregiver, däribland analys, avgränsning, hantering, avhjälpning och återställning.

• Stöd vid större säkerhetshändelser, cyberkriser och koordinering med relevanta intressenter.

• Säkerhetsfaglig rådgivning och strategisk sparring om utvecklingen inom cybersäkerhet.

Kontraktet omfattar även tvärgående tjänster, däribland dokumentation, rapportering, governance, kvalitetssäkring och informationssäkerhet, som levereras under hela kontraktperioden. Dessutom omfattar kontraktet förpliktelser vid kontraktupphör (Transition Ut), som ska säkerställa en kontrollerad, säker och dokumenterad överlämning av kunskap, data, processer, integrationer och övriga kontraktrelaterade leveranser till Ordregiver eller en efterföljande leverantör.