Francja – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – Solution de scan des vulnérabilités

Tenutą umowę ramową jest umową o jednorazowym przyznaniu na zakup rozwiązania OnPremise do skanowania podatności, obejmującego cały system informacyjny SNCF. Celem tego rozwiązania jest identyfikacja luk w bezpieczeństwie, priorytetyzacja ich naprawy oraz zapewnienie ciągłego monitorowania poziomu bezpieczeństwa SI, w ramach proaktywnego podejścia do redukcji ryzyka cybernetycznego. Zakres stały: obejmuje 20 000 serwerów i hiperwizorów, 260 000 skanowanych obrazów Docker z prywatnego rejestru Harbor (w tym 1 000 nowych obrazów dziennie) oraz 100 urządzeń bezpieczeństwa typu Firewall. Zakres opcjonalny: 40 000 urządzeń sieciowych (Reverse-Proxies, Load-Balancers, routery, switche) oraz 300 klastrów Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), stanowiących około 2 500 VM. Opcjonalny PSE: zewnętrzne skanowanie obejmujące przynajmniej 50 000 aktywnych elementów eksponowanych w Internecie. Umowa dotyczy dostarczenia licencji oprogramowania i związanej z tym obsługi, a także wsparcia w integracji z otoczeniem SNCF (wdrożenie, parametryzacja, dostosowanie interfejsu, połączenia z istniejącymi komponentami, otwieranie strumieni).