Licences BeyondTrust et MCO associé

Le marché couvre des souscriptions de licences BeyondTrust PRA et des prestations associées de maintien en condition opérationnelle et d’accompagnement. Le modèle de licences doit permettre une montée en charge progressive, l’extension du périmètre et des fonctionnalités, ainsi que l’ajout de modules ou options de sécurité.

Le dimensionnement indiqué pour la solution est de 500 équipements ou assets et 2 appliances virtuelles, avec usage de la fonction Web Access. La solution est hébergée sur les infrastructures du CSTB et compatible avec son SSO Microsoft Entra. Les équipements concernés comprennent notamment des serveurs, appliances, composants d’infrastructure et outils applicatifs. Les accès d’administration à sécuriser concernent les environnements Windows, Linux, équipements réseau et de sécurité, portails Web et consoles d’infrastructure; les protocoles et outils cités incluent RDP, SSH, HTTPS, Web et partage d’application. Les fonctionnalités attendues comprennent la gestion des privilèges et habilitations, le coffre-fort des comptes à privilèges, ainsi que le contrôle et la traçabilité des actions d’administration.

Les unités d’œuvre de licences sont :

• UO1.1 : abonnement BeyondTrust PRA Virtual – Appliance, dimensionné à 1 appliance par an.
• UO1.2 : abonnement Advanced Web Access, dimensionné à 1 année.
• UO1.3 : abonnement BeyondTrust PRA par asset ou équipement, dimensionné à 1 asset par an.

Maintien opérationnel et accompagnement

Les prestations d’expertise visent à accompagner l’implémentation et l’intégration de la solution au système d’information, selon les bonnes pratiques. Elles couvrent l’architecture technique, l’exploitation, l’expertise et l’audit; chaque unité d’œuvre correspond à une journée-homme (UO2.1 à UO2.3). Le titulaire doit proposer son modèle d’exploitation et de valeur pour ces services, et apporter son expertise à l’identification et à la résolution des problèmes. Une capacité d’évolution et de modification du paramétrage de la solution mise en service est attendue.

Le titulaire assure un interlocuteur unique et fournit au minimum la présentation des modules et options de sécurité, celle des services managés, la procédure d’accès au support et le bordereau des prix unitaires avec les unités d’œuvre. Il peut proposer des services, options, packages, modèles de licences ou unités d’œuvre complémentaires, en précisant pour chaque proposition le dimensionnement, les caractéristiques, les avantages et inconvénients et le coût. Des propositions de renforcement des SLA peuvent notamment porter sur la GTR, la GTI ou la prise en charge des appels 24 h/24 et 7 j/7.

Pilotage et réalisation

Un chef de projet suit la prestation côté acheteur; un comité de pilotage annuel est prévu. Le suivi comprend le reporting d’avancement, la visibilité sur les plannings, les livrables, les coûts et le respect des SLA, ainsi que la traçabilité des arbitrages. Les livrables et prestations font l’objet d’une réception formalisée par procès-verbal; aucune réception tacite n’est prévue. La documentation nécessaire, ses évolutions et ses mises à jour sont transmises en français.

Les prestations sont réalisées à distance depuis les locaux du titulaire; des interventions ponctuelles sur le site de l’acheteur sont possibles. Pour ces interventions, les plages d’ouverture prévues sont de 8 h à 18 h, à confirmer selon le site. Les frais de déplacement ne sont pas pris en charge par l’acheteur.