Frankrijk – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – Solution de scan des vulnérabilités

Deze aanbesteding is een eenmalige kaderafspraak voor de aankoop van een on-premise oplossing voor het scannen van kwetsbaarheden die het gehele SNCF-IT-systeem dekkt. Dit doel van deze oplossing is om beveiligingsproblemen te identificeren, hun herstel te prioriteren en een permanente zichtbaarheid te bieden op het beveiligingsniveau van het IT-systeem, in een proactieve aanpak om het cyberrisico te verminderen.

Vaste perimetrum: 20 000 servers en hypervisors, 260 000 Docker-beelden die zijn gescand vanaf een privé-Harbor-register (waaronder 1 000 nieuwe beelden per dag) en 100 beveiligingsapparaten van het type Firewall.

Optioneel perimetrum: 40 000 netwerkapparaten (Reverse-Proxies, Load-Balancers, routers, switches) en 300 Kubernetes-clusters (Azure AKS, AWS EKS, Talos, RKE2), wat ongeveer 2 500 VM's vertegenwoordigt.

Optioneel PSE: extern scannen van ten minste 50 000 activa die op het internet zijn blootgesteld.

De aanbesteding omvat de levering van de softwarelicenties en de bijbehorende ondersteuning, evenals de begeleiding bij de integratie in de SNCF-omgeving (implementatie, instelling, aanpassing van de interface, interconnectie met de bestaande modules, opening van fluxen).