Managed Detection and Response (MDR) Dienstleistungen

Managed Detection and Response (MDR) Dienstleistungen: Bereitstellung eines MDR-Dienstes von einem Security Operations Center (SOC) zur Unterstützung und Stärkung der operativen IT-Sicherheit des Auftraggebers. Der Dienst nutzt und ergänzt die bestehende Extended Detection and Response (XDR)-Plattform des Auftraggebers, die von zwei (2) Lieferanten betrieben wird. Er umfasst eine 24 Stunden am Tag, 365 Tage im Jahr besetzte Überwachung, Analyse, Detektion, Validierung, Eskalation und Bearbeitung von Sicherheitsvorfällen. Der Lieferant muss eine technische, organisatorische und prozessuale Transition In durchführen, Integrationen zwischen der XDR-Plattform, anderen Sicherheitsquellen und den eigenen Tools einrichten und konfigurieren. Die laufenden MDR-Leistungen beinhalten kontinuierliche SOC-Überwachung sicherheitsrelevanter Vorfälle und Alarme, Analyse, Korrelation und Qualifizierung von Vorfällen über relevante Datenquellen hinweg, Identifizierung, Detektion und Validierung von Sicherheitsvorfällen, Erstellung, Implementierung und kontinuierliche Optimierung von Detektionsregeln, Anwendungsfällen und Analysemodellen, Einsatz relevanter Threat Intelligence, kontinuierliche Bewertung der Bedrohungslandschaft, proaktive Identifizierung potenzieller Sicherheitsvorfälle und -risiken durch Threat Hunting, Eskalation, Benachrichtigung und Berichterstattung über Sicherheitsvorfälle, Wartung bestehender und Einrichtung neuer Integrationen, Optimierung und Weiterentwicklung der XDR-Plattform und anderer Sicherheitslösungen, Beratung zur Entwicklung und Reifung der Sicherheitsorganisation, Sicherheitsprozesse und Governance, Durchführung gezielter Threat Hunting-Verläufe und Analysen verdächtiger Aktivitäten, Incident Response-Unterstützung bei Sicherheitsvorfällen auf Anforderung des Auftraggebers (einschließlich Analyse, Eingrenzung, Bearbeitung, Behebung und Wiederherstellung), Unterstützung bei größeren Sicherheitsvorfällen und Cyberkrisen sowie Koordination mit relevanten Stakeholdern, sicherheitsfachliche Beratung und strategisches Sparring zur Entwicklung im Bereich Cybersicherheit. Zusätzlich sind übergreifende Leistungen wie Dokumentation, Berichterstattung, Governance, Qualitätssicherung und Informationssicherheit während der gesamten Vertragslaufzeit enthalten. Bei Vertragsbeendigung sind Verpflichtungen zur Transition Out vorgesehen, um eine kontrollierte, sichere und dokumentierte Übergabe von Wissen, Daten, Prozessen, Integrationen und anderen vertragsbezogenen Lieferungen zu gewährleisten.

Auftragsdokumente

Weitere Details