Services mutualisés de détection et de résilience cyber

Ce lot fournit un EDR managé et la sauvegarde immuable des postes de travail des structures sans serveur local, dès un poste. Les postes couverts sont sous Windows et macOS, ainsi que Linux lorsque le catalogue le prévoit. Serveurs, NAS, messageries et services en ligne sont hors périmètre.

L’agent EDR est installé sur chaque poste. Il bloque automatiquement les menaces connues 24 h/24 et, après la période d’observation, les comportements malveillants caractérisés. L’analyse humaine des signalements est assurée en heures ouvrées, les jours ouvrés, avec une amplitude d’au moins 9 h–18 h. Les alertes P1 sont notifiées par téléphone et par écrit ; l’isolement des postes et les levées de blocage suivent la matrice d’autorisation. Un canal de levée de blocage reste joignable 24 h/24 et 7 j/7, y compris pour ce lot.

Sauvegarde, restauration et mise en service

La sauvegarde couvre les dossiers utilisateurs (documents, bureau, images et profils de messagerie locaux) ainsi que les dossiers complémentaires inscrits à la fiche de besoin. Chaque poste connecté bénéficie d’au moins une sauvegarde réussie par période de 24 heures ; le RPO est au plus de 24 heures, sauf engagement plus favorable. Après reconnexion d’un poste hors ligne, la sauvegarde démarre au plus tard une heure après. La conservation minimale est de 30 jours et de 14 points de restauration exploitables. Le stockage est hors du réseau du bénéficiaire, dans l’UE ou l’EEE, avec chiffrement ; l’immuabilité couvre également les clés nécessaires à la restauration. Le volume inclus est de 100 Go par poste, mutualisé à l’échelle de la structure ; le titulaire alerte à 80 % et 100 %, poursuit la sauvegarde en cas de dépassement et ne supprime aucun point pour respecter le volume inclus.

La restauration après destruction, vol, panne ou chiffrement comprend l’outil destiné au bénéficiaire, l’assistance à distance en heures ouvrées jusqu’à la fin, l’identification d’un point antérieur à la compromission, la vérification d’intégrité et un compte rendu écrit. Le bénéficiaire fournit un poste sain, neuf ou réinstallé, sous système supporté et connecté à Internet, et réinstalle ses applications. Le scénario de référence porte sur 50 Go de fichiers, avec un débit descendant d’au moins 100 Mbit/s. L’assistance incluse couvre au moins 10 postes restaurés simultanément par structure et par incident ; au-delà, elle peut être commandée en unité d’œuvre. Un test réel annuel par structure porte sur un poste ou un jeu de données contrôlé d’au moins 1 Go ; le procès-verbal indique données testées, empreintes comparées, durée et anomalies. En cas d’échec, correction et renouvellement du test sous 30 jours.

La mise en service est à distance : paquet propre au bénéficiaire, guide d’installation pas à pas en français adapté à un utilisateur sans compétence informatique particulière, assistance par téléphone et visioconférence en heures ouvrées. La recette vérifie notamment les agents actifs, la première sauvegarde complète, le test de restauration, la détection et notification d’une alerte de test, les comptes et droits et le reporting.