Fournitures et services de sécurité informatique, sauvegarde et licences Microsoft 365

Mise en place d’une protection EPP/EDR pour 74 postes Windows et 12 serveurs Windows, avec supervision SOC des 86 équipements. Les volumes sont prévisionnels et ajustables par bon de commande. Les téléphones mobiles, commutateurs, routeurs et autres équipements actifs du réseau sont exclus du périmètre de base du SOC.

La solution doit notamment assurer :

• la protection antimalware et comportementale et la détection des comportements suspects, attaques sans fichier, rançongiciels et tentatives d’élévation de privilèges ;
• la collecte et la corrélation d’événements, l’isolation à distance d’un équipement suspect selon les droits et procédures convenus, ainsi que la gestion centralisée des politiques, exclusions, mises à jour, alertes et équipements ;
• la protection de l’agent contre une désactivation ou altération non autorisée, et un tableau de bord synthétique sur le parc, les détections, les risques et les actions.

Le SOC assure une supervision 24 h/24 et 7 j/7 pendant la durée du service, qualifie et priorise les alertes, investigue les événements significatifs, recommande ou met en œuvre des actions de remédiation et applique une matrice d’escalade tenant compte de la criticité, de l’heure et du jour. L’offre indique des délais cibles chiffrés de qualification initiale, de notification du DUF et, si elle est autorisée, d’isolement d’un équipement pour un incident critique. Les alertes, décisions et actions sont tracées et font l’objet d’un reporting périodique.

Le déploiement comprend un plan précisant les prérequis, l’installation des agents, la reprise éventuelle d’une solution existante, les tests, l’escalade et la bascule. Le titulaire fournit le support nécessaire et un crédit de remédiation commandable séparément de 5 heures, avec possibilité de chiffrer des heures complémentaires au BPU. En fin de marché, il remet les éléments nécessaires au transfert ou à la désinstallation et restitue les données et rapports du DUF.

Pour ce lot, comme pour les lots 2 et 3, s’appliquent les exigences communes de gestion sécurisée des comptes d’administration, MFA lorsque la solution le permet, journalisation, chiffrement des flux d’administration et des données sensibles en transit, documentation d’exploitation, support en français ou interlocuteur francophone, information préalable sur certains changements majeurs, rapports utiles au suivi du service et respect de l’annexe RGPD en cas de traitement de données personnelles. Le mémoire décrit également les lieux de traitement et de stockage, les sous-traitants et les garanties de souveraineté.