Solution antivirus pour postes informatiques

Options avancées

• Option EDR : collecte d’événements et preuves, détection comportementale, détection zero‑day, isolation automatique d’un poste compromis.
• Option MDR : supervision 24/7, plateforme de gestion des incidents, matrice d’escalade et gestion de crise.

Console et gestion

• Console de gestion en mode SaaS avec création de comptes utilisateurs et gestion centralisée des politiques.
• Possibilité d’un serveur proxy local (Linux) pour diffusion des mises à jour ; gestion des agents autonomes et canal sécurisé TLS/SSL entre composants.

Déploiement, formation et transfert de compétences

• Mise à disposition de la console SaaS et des comptes, session(s) de formation et transfert de compétences pour configuration initiale et règles de sécurité.
• Déploiement des agents assuré par les équipes locales des entités utilisatrices ; intervention du fournisseur limitée aux dysfonctionnements avérés.

Maintenance et gestion des licences

• Maintenance préventive et corrective, supervision et remontée d’alertes (avec granularité paramétrable).
• Gestion centralisée des licences ; possibilité d’ajouter des licences en cours d’exploitation avec proratisation tarifaire.
• Documentation à fournir incluant attestations/certifications éditeur.

Sécurité des données, conformité et responsabilités

• Mesures de sécurité exigées : pseudonymisation, chiffrement des données à caractère personnel, confidentialité, intégrité, disponibilité et résilience des systèmes.
• Hébergement et traitement des données autorisés uniquement au sein de l’Espace économique européen ou dans un pays reconnu comme disposant d’un niveau de protection adéquat ; tout transfert requiert autorisation explicite.
• Le titulaire reste responsable de l’exécution, y compris pour les prestations confiées à des tiers ; sous‑traitance possible sous accord préalable.

Reversibilité et restitution

• Fourniture d’un état final des rapports, effacement/ anonymisation des données techniques et des données relatives aux terminaux gérés, accompagnés d’une attestation écrite de bonne exécution de la reversibilité.

Intégration et interopérabilité

• Intégration possible des journaux et indicateurs vers un SIEM ; compatibilité avec architectures multi‑Active Directory et gestion par politiques/critères.