Marktconsultatie MDR+

Het ministerie van Financiën bereidt een mogelijke aanbesteding voor voor MDR+ dienstverlening. Deze dienstverlening is bedoeld als vervolg op en mogelijke verbreding van de huidige continuous monitoring dienstverlening - waarvan het contract eindigt op 31 december 2026. Het ministerie beschikt over een bestaand intern Security Operations Center. Binnen deze SOC-architectuur wordt Splunk gebruikt als centrale voorziening voor logging - correlatie - detectie - rapportage en opvolging van securitymeldingen. Daarnaast ontwikkelt en beheert het interne SOC organisatie-specifieke detectie-use-cases en wordt gewerkt met interne threat intelligence en use-case management. De beoogde MDR+ dienstverlening moet dit bestaande SOC-model ondersteunen en versterken. Het ministerie zoekt geen volledige uitbesteding van het SOC - maar een aanvullende dienstverlening voor onder meer 24/7 monitoring - triage - escalatie - endpointdetectie - netwerkdetectie - exposure management en waar...