Frankrike – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – Solution de scan des vulnérabilités

Detta upphandling är ett enskilt ramavtal för inköp av en OnPremise-lösning för skanning av säkerhetsrisker som täcker hela SNCF:s IT-infrastruktur. Syftet med denna lösning är att identifiera säkerhetsbrister, prioritera åtgärder för att åtgärda dessa och säkerställa en permanent översikt över säkerhetsnivån i IT-infrastrukturen, i en proaktiv riskreduceringsprocess för cyberrisker.

Fast omfång: täcker 20 000 servrar och hypervisors, 260 000 Docker-images skannade från en privat Harbor registry (varav 1 000 nya images per dag) samt 100 säkerhetsenheter av typen Firewall.

Valfri omfång: 40 000 nätverksenheter (Reverse-Proxies, Load-Balancers, routrar, switches) samt 300 Kubernetes-kluster (Azure AKS, AWS EKS, Talos, RKE2), vilket motsvarar cirka 2 500 VM.

Valfri PSE: extern skanning som omfattar minst 50 000 aktiva enheter som exponeras på Internet.

Upphandlingen omfattar leverans av programlicenser och associerad support, liksom stöd för integrering i SNCF:s miljö (distribution, parametrisering, anpassning av gränssnitt, interkoppling med befintliga komponenter, öppnande av flöden).