Solution CDN et WAF pour site web

Couche CDN

• Couverture mondiale par un réseau de points de présence (> 250 PoP).
• Infrastructure haute capacité (débits très élevés, plusieurs centaines de Tbit/s) et disponibilité visée > 99,9%.
• Capacité moyenne de bande passante d'environ 6000 Go/mois avec ajustements dynamiques.
• Gestion de trafic : cache multi-domaines, règles de cache configurables, redirection/contournement en cas d'incident.
• Optimisation d'images : redimensionnement et compression à la volée, outil d'optimisation d'images pour formats adaptés.
• Déploiement HTTPS : gestion des certificats SSL et renouvellement automatique via mécanisme de type CERTIGNA.

Couche WAF et anti-DDoS

• WAF applicatif avec capacité minimale renseignée (≥ 20 Mb/s par ressource) et règles configurables.
• Protection anti-DDoS avec capacité minimale renseignée (≥ 1 Gb/s par ressource) et limitation de bande passante par ressource.
• Mécanismes de filtrage, blocage et journalisation des attaques applicatives et volumétriques.

Protection anti-bots (optionnelle)

• Fonctionnalité de détection et mitigation des bots/machines malveillants.
• Option commerciale distincte et tarification séparée dans l'annexe financière.

Support, supervision et gestion des incidents

• Support et maintenance corrective/évolutive 24/7 en langue française, gestion illimitée des tickets et modalités d'escalade.
• Gestion des incidents structurée par typologie (critique, majeur, mineur, assistance) avec GTI/GTR différenciés selon gravité et plages horaires (HO/HNO).
• Surveillance continue (veille sécurité) et équipe dédiée, communication des incidents et restitution post-incident (mail/téléphone).

Réversibilité, livrables et extensions

• Fourniture des fichiers de configuration, des rapports d'activité et procédures de transfert pour assurer la continuité en fin de contrat.
• Exercices planifiés d'astreinte et interventions hors heures ouvrées.
• Options commerciales pour extension (sites supplémentaires, flux supplémentaires, requêtes annuelles supplémentaires) indiquées en annexe financière.

Organisation et exigence opérationnelle

• Mise à disposition de moyens humains dédiés, documentation opérationnelle et calendrier prévisionnel.
• Supervision et exploitation des composants logiciels et matériels assurés par le titulaire, avec procédures de communication post-incident.