Maintien en condition opérationnelle de deux pare-feu applicatifs BIG-IP

Le marché couvre le maintien en condition opérationnelle de deux solutions de pare-feu de protection d’applications web BIG-IP de F5, ou équivalent. Il associe la maintenance des systèmes et leur support, les configurations demandées et le transfert de compétences à la demande. La maintenance comprend le support de l’éditeur, le cas échéant, et le support applicatif du titulaire.

La solution doit s’intégrer de façon transparente à l’architecture existante, en frontal des applications comme mandataire inverse. Les flux protégés sont en HTTP ou HTTPS : les requêtes sont examinées et transmises aux applications uniquement si elles respectent l’ensemble des règles de sécurité mises en place. La prestation vise la continuité opérationnelle, la conservation des configurations, la continuité de la détection et de la protection, la compatibilité avec le SIEM en place et la maîtrise des impacts d’un changement de solution.

Fonctionnalités minimales

• Prise en charge des menaces référencées par l’OWASP Top 10 et protection contre les injections SQL, le Cross-Site Scripting et le vol d’identifiants.
• Détection du trafic lié aux robots et proposition de blocage ; détection et blocage des tentatives d’exfiltration de données ; protection contre les attaques par déni de service.
• Protection des API des applications qui en exposent et mise à jour automatique des bases de signatures.
• Chiffrement et déchiffrement SSL des échanges avec les serveurs applicatifs ; installation sous forme d’appliance virtuelle compatible VMware ; transfert des journaux vers un SIEM, actuellement Rapid7 Insight-IDR.

Les prestations forfaitaires et non forfaitaires sont déclenchées par bons de commande. Les configurations et le transfert de compétences peuvent être commandés à la demande ; les unités d’œuvre de configuration distinguent notamment les catégories IHM et services, chacune aux niveaux simple, moyen et difficile. Le titulaire ne peut refuser l’exécution d’un bon de commande, qui précise les prestations demandées et leurs contraintes. Après livraison, l’ANFR vérifie la conformité ; elle peut admettre tout ou partie, appliquer une réfaction, ajourner ou rejeter la prestation.

Toute variante doit démontrer sa compatibilité complète avec l’environnement existant, la reprise sans perte des configurations, règles de détection et historiques, l’absence de rupture de service, une performance supérieure, une mise en œuvre sans réingénierie significative et des coûts et délais inférieurs à ceux de la solution existante.