Firewall et sécurité

Déploiement, migration et configuration

• Déploiement et migration des équipements, y compris migration des VPN, configuration de SSL decryption/filtrage sur le périmètre, et basculement des flux.
• Mise en place et définition des politiques de filtrage et d'accès, consolidation des rapports d'usage et supervision centralisée.
• Migration planifiée hors heures normales d’activité (HNO) avec gel de configuration limité à 5 jours ouvrés pour réduire les disruptions.

Exigences opérationnelles et techniques

• Fourniture d'équipements avec double alimentation électrique, liens EtherChannel 10/25 Gb et au moins 8 interfaces physiques compatibles Cisco.
• Validation et configuration du routage dynamique OSPF entre le firewall central et les routeurs SDWAN Cisco.
• Supervision centralisée via Panorama (VM) et gestion des licences/mises à jour centralisées.

Maintenance, support et prestations associées

• Maintenance GTI 8h, 5j/7 avec prise en charge jusqu’au traitement d’incidents majeurs.
• Un interlocuteur technique unique certifié par le constructeur, avec expérience minimale de 10 ans sur la technologie.
• Modalités de support possibles : reconnaissance automatique par numéro d'appel et interlocuteur dédié.

Aspects contractuels et évolutifs

• Propositions tarifaires pour licences/abonnements à comparer sur des durées 1 an / 3 ans / 5 ans.
• Offre de reprise des matériels existants (ex. 2 PA-3220 et 2 PA-3260) selon modalités précisées.
• L'offre doit inclure un dispositif d'évolution technologique : signaler l'obsolescence et proposer matériels équivalents ou supérieurs aux mêmes conditions contractuelles.