Ranska – Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki – Solution de scan des vulnérabilités

Tämä sopimus on yksittäisen toimittajan kehysopimus on-premise-vulnerability-scan-ratkaisun ostamiseksi, joka kattaa koko SNCF:n tietojärjestelmän. Tämä ratkaisu tarkoittaa tunnistamaan turvallisuuden haavat, priorisoida niiden korjaamista ja varmistaa pysyvä näkyvyys tietojärjestelmän turvallisuustason, proaktiivisessa riskin vähentämisessä. Kiinteä alue: 20 000 palvelinta ja hypervisoria, 260 000 Docker-kuvaa skannattu yksityisestä Harbor-registrystä (josta 1 000 uutta kuvaa päivässä), ja 100 turvallisuuslaitetta, kuten Firewall. Valinnainen alue: 40 000 verkkoalusta (Reverse-Proxies, Load-Balancers, reitittimet, switchit) sekä 300 Kubernetes-klusteria (Azure AKS, AWS EKS, Talos, RKE2), mikä vastaa noin 2 500 VM. Valinnainen PSE: ulkoinen skannaus, joka koskee vähintään 50 000 internetissä esillä olevia aktiivia. Sopimus koskee ohjelmistolisenssien ja niihin liittyvän tuen toimituksen sekä integrointiin SNCF:n ympäristöön liittyvän tuen (asennus, parametrisointi, käyttöliittymän muokkaus, yhteys vanhoihin osiin, virtausten avaaminen).