Réseau étendu WAN mutualisé et SD‑WAN Fortinet

Segmentation et architecture

• Cloisonnement logique par VRF multiples pour segmentation des flux, ADOM/VDOM pour isolation des environnements, architecture hub/site pour concentration et extrémités.

Sécurité et supervision

• Services de sécurité intégrés : IPS, filtrage URL, VPN d’accès distant, sondes de mesure et métrologie, chiffrement des flux SD‑WAN en IPSec.
• Supervision en temps réel, alerting et production d’indicateurs ; reporting périodique (mensuel/semestre/annuel).
• Veille et gestion des vulnérabilités, audits sécurité annuels, plan de réponse aux incidents et droit d’audit.

Exploitation et maintenance

• Exploitation managée (NOC/ROC/RTC), gestion des incidents avec SLAs, GTI et GTR, maintenance corrective et évolutive, mises à jour logicielles et correctifs de sécurité.
• Tests HA et bascules semestriels, procédures d’escalade et comités de suivi.

Déploiement, migration et réversibilité

• Plan de migration comportant plan d’adressage, procédures de recettes et protocole de bascule, phase probatoire et recette formelle.
• Réversibilité documentée en fin de contrat : transfert des configurations et documentation technique, procédures de restauration.
• Prestations de formation pour la transition opérationnelle.

Conformité et exigences spécifiques

• Conformité aux référentiels de cybersécurité applicables (PGSSI‑S, NIS2), exigences d’hébergement et de traitement des données sensibles (HDS), chiffrement des flux, audits et obligations de sécurité.

Livrables et documentation

• Fourniture de schémas réseau, configurations, procédures opérationnelles, procès‑verbaux de recette, registres de changements et rapports de performance.