Mise en œuvre d'un bastion PAM

Architecture et exploitation

• Architecture haute disponibilité (HA) avec options de déploiement on‑premise, SaaS ou hybride.
• Scalabilité dimensionnée pour l’ordre de grandeur évoqué (~1730 actifs).
• Conservation des logs au minimum 1 an, horodatage NTP, export des preuves d'audit, séparation des rôles (administration / audit).

Intégrations et automatisation

• APIs REST complètes, intégration SIEM compatible (ex. Sekoia.io), intégration avec outils d'automatisation (Ansible, Terraform) et compatibilité avec outils existants de gestion de connexions.

Déploiement, transferts et support

• Analyse de l'existant et définition de l'architecture cible.
• Déploiement pilote (couvrant l'environnement pilote et au moins un adhérent), puis déploiement global.
• Transfert de compétences (DEX), formations des équipes, documentation technique et guides utilisateurs.
• Support pendant le déploiement et support post‑projet avec plan de maintien en condition opérationnelle (MCO), mises à jour et audits éventuels.

Livrables attendus

• Solution Bastion PAM installée et configurée, dossier d'architecture technique (DAT), dossier d'exploitation (DEX), guides utilisateurs, rapports de clôture et plan MCO.

Contraintes de sécurité

• MFA obligatoire, chiffrement TLS 1.2+, segmentation réseau, gestion tiering AD, séparation des environnements et traçabilité des accès externes sans VPN (accès temporaires et auditables).