Consultation

Acheteur : SYTRAL

Remise limite : 10/10/2018 à 16h00

Référence : 18S0148

Objet : La présente consultation concerne une expertise technique et l’intégration opérationnelle de la journalisation et la corrélation des évènements de sécurité.
Dans ce cadre, il est nécessaire de procéder à la dévolution des prestations suivantes :
. Une mission d’expertise technique chargée, pour la journalisation des événements:
- de recenser l’ensemble des équipements concernés,
- de vérifier leur capacité à générer événements relatifs à l’authentification des utilisateurs, à la gestion des comptes et des droits d’accès, à l’accès aux ressources, aux modifications des règles de sécurité du SIIV ainsi qu’au fonctionnement du SIIV,
- d’identifier, pour ces équipements, le ou les journaux qui sont à centraliser,
- d’identifier si les moyens de centralisation existent déjà au niveau de ces équipements ou s’ils sont à implémenter.
. Sur la base des recensements/identifications de la mission d’expertise technique, une deuxième phase consistera en la mise en place et l’exploitation de la journalisation via :
- une solution pour le stockage centralisé de l’exhaustivité des journaux identifiés pour l’ensemble des équipements et l’archivage de ces journaux pendant une durée d’au moins six mois,
- la configuration de la remontée des journaux pour les différents équipements identifiés. Il n’y aura pas de modifications significatives sur les systèmes, mais seulement des adaptations / paramétrages légers sans investissement complémentaire,
- un système de corrélation et d’analyse des journaux pour en assurer l’exploitation et le déclenchement des actions nécessaires.

Signature : Non demandée

Aide : Documentation sur les dépôts