Refonte du parc de pare-feux Forcepoint

Le marché porte sur le remplacement des équipements de pare-feu obsolètes, les accessoires réseau associés, les licences logicielles, ainsi que les contrats de support constructeur et garanties matérielles. Il prévoit aussi des évolutions ponctuelles du parc. L’objectif de migration est de conserver les configurations et règles de sécurité déjà présentes dans le Forcepoint Security Management Center, sans interruption d’activité.

Architecture et équipements

Le contexte fourni décrit un réseau industriel Ethernet/IP : un cœur en anneau MRP à 10 Gb/s avec 6 commutateurs Hirschmann DRAGON, environ 100 VLAN et sous-réseaux routés et filtrés par un cluster Forcepoint NGFW1105 ; 17 anneaux secondaires MRP avec commutateurs Hirschmann BRS/GRS à 100 Mb/s ou 1 Gb/s, chacun avec une dizaine de VLAN et sous-réseaux, filtrés par un cluster Forcepoint NGFW330 dédié. Une console centrale Forcepoint Security Management Center administre et surveille les pare-feux et leurs politiques. Ces éléments de contexte peuvent être rectifiés pendant l’accord-cadre.

Les gammes nommées dans les pièces techniques comprennent les NGFW 130 et 1202, ainsi que Forcepoint Security Management Center et Additional Log Server. Les postes chiffrables comprennent aussi des NGFW 352, des alimentations, kits de montage en rack, kit PoE et adaptateur secteur de rechange pour NGFW 130, alimentations AC/DC pour NGFW 1202, filtrage URL, émetteurs-récepteurs SFP+ cuivre RJ45 10 Gb/s, fibre 10 Gb/s courte et longue portée, et SFP fibre 1 Gb/s SX/LX. Les logiciels incluent SMC High Availability (30) et Additional Log Server, avec support et licence pour un an.

À titre de quantités estimatives non contractuelles, le quantitatif prévoit 27 NGFW 130, avec 27 supports/garanties de trois ans et 27 kits rack, ainsi que 4 NGFW 1202, avec 4 supports/garanties de trois ans et 4 alimentations AC supplémentaires. Les quantités effectivement commandées ne sont pas garanties.

Support, évolution et livraison

Les supports et garanties référencés prévoient notamment des offres de trois ou cinq ans pour les équipements neufs et des renouvellements d’un an. Les matériels proposés doivent être référencés et disposer d’un support technique jusqu’à leur mise en production, dans la limite d’un an. Le titulaire informe ACA des évolutions de produits et des nouveautés susceptibles d’affecter l’architecture, par courriel deux fois par an, et conseille sur la pertinence technique et financière des choix.

Les fournitures sont neuves. Elles sont livrées dans les délais applicables aux commandes ; chaque livraison est accompagnée d’un bon indiquant notamment la commande, le marché et les fournitures, et les colis sont numérotés avec leur inventaire. En cas de panne avérée au montage, à l’assemblage ou à la mise en service par ACA, le matériel doit être remplacé sous 72 heures ouvrées, sauf accord exprès d’ACA pour un matériel supérieur à celui prévu au marché subséquent. Le titulaire fournit l’accès à la documentation technique et, sur demande, une liste à jour du matériel livré avec dates d’achat et de prise d’effet des garanties et références. La réception définitive peut être prononcée dans un délai de 15 jours ; passé ce délai, l’admission est réputée acquise.

Les interventions aéroportuaires peuvent être soumises à des contraintes de sûreté et de sécurité : les délais de livraison convenus sont fermes et les prolongations peuvent être refusées. Les habilitations et certificats requis pour les employés intervenant sur les sites doivent être fournis, et leurs modifications signalées.