Fourniture d'une solution EDR sur instao.fr

Description générale

Fourniture d une solution Endpoint Detection and Response comprenant agents pour postes/serveurs et une console de gestion centralisée.

Fonctionnalités techniques attendues

Détection et remédiation en temps réel au niveau des agents, y compris capacité d’action locale lorsque l’endpoint est temporairement déconnecté.
Support Cyber Threat Intelligence (CTI) au format ouvert et standard (ex. règles Sigma, Yara).
Possibilité de création, modification et gestion de règles de détection personnalisées via la console.
Console de gestion unique pour pilotage, visibilité des incidents et reporting.
Contrôle des périphériques (gestion blocage/autorisation des périphériques USB et politiques associées).
Agent léger avec consommation CPU/RAM optimisée (préférence pour implementation efficace du point de vue ressources).

Hébergement et architecture

Options d’hébergement multiples : solutions on‑premise / air‑gap et modes SaaS/IaaS selon proposition technique.
Possibilité d’hébergement sur site selon configuration et contraintes d’isolation.

Déploiement, intégration et migration

Méthodologie de déploiement à fournir : livraison des licences, planification des installations, procédures de validation et mise en service.
Modalités d’intégration avec l’existant (interfaces, compatibilités, impacts) et plan de migration/prise en main à distance si proposé.

Support, maintenance et gouvernance

Fourniture d’un dispositif d’assistance technique (hotline, gestion des incidents, escalation constructeur) et d’un interlocuteur unique / chef de projet pour coordination et reporting.
Maintenance corrective et évolutive du logiciel/agent et garanties de maintien en condition opérationnelle.
Espace client dédié pour supervision, suivi des incidents et échanges administratifs.

Formation, transfert de compétences et livrables

Transfert de compétences opérationnelles et formation pratique/documentaire destinés aux équipes d’exploitation.
Livraison de la documentation technique, guides d’exploitation et procédures à l’issue des actions de formation.

Propriété intellectuelle et conformité

Conditions d’octroi des droits d’utilisation des livrables limitées aux besoins exprimés.
Exigences de sécurité et protection des données personnelles (conformité RGPD) et prise en compte des qualifications/solutions certifiables par l’autorité compétente (ANSSI) si proposées.

Voir tous les détails

Cahier des charges, budget, contacts...

Fourniture d'une solution EDR