Managed Detection and Response (MDR)

… døgnet, 365 dage om året, og bidrage til hurtig identifikation, vurdering og håndtering af cybertrusler og sikkerhedshændelser. Tjenesteydelserne udgør et væsentligt element i Ordregivers fortsatte modnings- og udviklingsproces på cybersikkerhedsområdet med fokus på teknologi, processer, kompetencer og samarbejde på tværs af interne og eksterne interessenter. Med udbuddet ønsker Ordregiver adgang til en professionel MDR-tjeneste, der kan imødekomme Ordregivers høje krav til kvalitet, robusthed og effektivitet, samt en leverandør, der løbende kan indgå i dialog med Ordregiver om udviklingen inden for cybersikkerhed, herunder trusselsbilledet, teknologiske muligheder, automatisering, kompetenceudvikling og løbende forbedringer af sikkerhedsniveauet. Leverandøren skal gennemføre en teknisk, organisatorisk og processuel Transition Ind, der sikrer, at de løbende MDR-ydelser kan leveres fra overgang til driftsfasen. Ordregiver gør opmærksom på, at Ordregiver har indgået kontrakt med to (2) leverandører til varetagelse af Ordregivers eksisterende XDR-platform, som leverandøren skal samarbejde med i forbindelse med Transition Ind. Som led heri skal leverandøren etablere og konfigurere de nødvendige integrationer mellem Ordregivers XDR-platform og øvrige relevante sikkerhedskilder samt leverandørens værktøjer og platforme, der anvendes til kontraktens opfyldelse. Leverandøren skal levere Løbende MDR-ydelser; herunder kontinuerlig overvågning, analyse, korrelation, validering og detektion af alarmer og sikkerhedshændelser. Leverandøren skal foretage triagering og kvalificering af alarmer med henblik på at identificere reelle sikkerhedshændelser samt sikre rettidig eskalering og advisering i overensstemmelse med aftalte processer og serviceniveauer. Disse løbende MDR-ydelser omfatter herunder: • Kontinuerlig SOC-overvågning af sikkerhedsrelaterede hændelser og alarmer. • Analyse, korrelation og kvalificering af hændelser på tværs af relevante datakilder. • Identifikation, detektion og validering af sikkerhedshændelser. • Udarbejdelse, implementering og løbende optimering af detektionsregler, use cases og analysemodeller. • Anvendelse af relevant Threat Intelligence til understøttelse af detektions- og analysearbejdet. • Løbende vurdering af trusselsbilledet og dets relevans for Ordregivers miljø. • Proaktiv identifikation af potentielle sikkerhedshændelser og sikkerhedsrisici, herunder gennem Threat Hunting-aktiviteter. • Eskalering, advisering og rapportering af sikkerhedshændelser i henhold til aftalte processer og serviceniveauer. • Vedligeholdelse af eksisterende integrationer samt etablering af nye integrationer efter behov. • Optimering og videreudvikling af Ordregivers XDR-platform og øvrige sikkerhedsløsninger. • Rådgivning vedrørende udvikling og modning af Ordregivers sikkerhedsorganisation, sikkerhedsprocesser og governance. • Gennemførelse af målrettede Threat Hunting-forløb og analyser af mistænkelige aktiviteter. • Incident Response-bistand ved sikkerhedshændelser efter rekvisition fra Ordregiver, herunder analyse, afgrænsning, håndtering, afhjæ