Accès Internet et équipements de connectivité avec protection anti‑DDoS

Sécurité DDoS et mitigation

• Détection en amont et mécanismes de mitigation via scrubbing center interne : détection, redirection vers scrubbing (activation automatique et/ou à la demande), maintien de mitigation 2 heures après fin d'attaque ou sur demande, conservation des éléments post‑incident 1 an.
• Mobilisation d'équipes d'expertise 7j/7 24h/24 (engagement mobilisation à distance < 15 minutes), reporting/alerte sous 5 minutes après premiers signes, post‑mortem complet après chaque incident (origine, volumétrie, TOP10 IP, faux positifs, préconisations).
• Exigence de capacité de mitigation (débit et paquets/s) et fourniture d'historique du plus fort événement traité ; console de gestion (seuils, whitelists/blacklists, géo‑protection, filtres, rapports historisés) et options SaaS/API/alerting/MFA/RBAC.

Fonctionnalités réseau et niveaux de service

• Architecture e‑BGP full table distribuée, maîtrise du traffic‑engineering côté client, SLA indicatifs : disponibilité transit et anti‑DDoS très haute disponibilité, GTR 4H étendue (réseau) et temps de bascule/mitigation rapide (< 1 minute demandé). Supervision SNMPv3, métriques (débit, latence, gigue, TEB), portail client H24, tableaux de bord et reporting mensuel/trimestriel.

Options et opérations

• Options chiffrables : adjonction d'adresses IPv4, filtrage en bord réseau (ACL, blackholing), accès console admin anti‑DDoS, portail self‑service.
• Tests de bascule actif→passif et bascule vers scrubbing center à réaliser sur demande ; fourniture complète de documentation en français (plans, cahiers de recette, PV, dossiers DAT/DIN/DEX) et respect règles d'intervention physique dans les locaux.