Solution de scan des vulnérabilités

Objet

Solution de scan des vulnérabilités

Description

Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).

Durée

5 ans

Accord-cadre

oui

Variantes

autorisées

Aucun lien cherché hors du BOAMP.

Code CPV

Services de technologies de l'information, conseil, développement de logiciels, internet et appui, code 72000000

Prix habituel

montants de référence du code 72000000

Code CPV

Logiciels et systèmes d'information, code 48000000

Prix habituel

montants de référence du code 48000000

Nature

Services

Procédure

Procédure négociée