Frankreich – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Solution de scan des vulnérabilités

Dieser Auftrag ist ein einseitiger Rahmenvertrag für den Kauf einer OnPremise-Lösung zum Scannen von Sicherheitslücken, die das gesamte SI SNCF abdeckt. Diese Lösung zielt darauf ab, Sicherheitslücken zu identifizieren, deren Behebung zu priorisieren und eine kontinuierliche Sichtbarkeit des Sicherheitsniveaus des SI in einem proaktiven Ansatz zur Reduzierung des Cyber-Risikos zu gewährleisten. Festgelegter Umfang: 20 000 Server und Hypervisoren, 260 000 Docker-Images, die von einer privaten Harbor-Registry gescannt wurden (davon 1 000 neue Bilder pro Tag) und 100 Sicherheitsgeräte vom Typ Firewall. Optionaler Umfang: 40 000 Netzwerkgeräte (Reverse-Proxies, Load-Balancer, Router, Switches) sowie 300 Kubernetes-Cluster (Azure AKS, AWS EKS, Talos, RKE2), die etwa 2 500 VM darstellen. Optionale PSE: externes Scannen von mindestens 50 000 im Internet exponierten Assets. Der Auftrag umfasst die Lieferung der Softwarelizenzen und des zugehörigen Supports sowie die Unterstützung bei der Integration in die SNCF-Umgebung (Bereitstellung, Parametrierung, Anpassung der Benutzeroberfläche, Interkonnexion mit bestehenden Komponenten, Öffnung von Datenströmen).