França – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – Solution de scan des vulnérabilités

O presente contrato é um acordo-cadre mono-atribuidor para a aquisição de uma solução OnPremise de scan de vulnerabilidades que cobre todo o SI SNCF. Esta solução tem como objetivo identificar falhas de segurança, priorizar a sua remediação e garantir uma visibilidade permanente do nível de segurança do SI, numa abordagem proativa de redução do risco cibernético. Perímetro firme: cobre 20 000 servidores e hipervisores, 260 000 imagens Docker escaneadas a partir de um registo privado Harbor (incluindo 1 000 novas imagens por dia), e 100 equipamentos de segurança do tipo Firewall. Perímetro opcional: 40 000 equipamentos de rede (Reverse-Proxies, Load-Balancers, roteadores, switches) bem como 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), representando cerca de 2 500 VM. PSE Facultativa: scan externo sobre pelo menos 50 000 ativos expostos na Internet. O contrato abrange a fornecimento das licenças de software e do suporte associado, bem como o acompanhamento à integração no ambiente SNCF (implantação, parametrização, personalização da interface, interconexões com os blocos existentes, aberturas de fluxo).