La présent marché a pour objet la mise en place d’une solution automatisée de cyberdéfense au sein du réseau du Pouvoir Adjudicateur.

Description du marché

La solution proposée devra permettre l’analyse de tous les flux réseaux au travers un moteur intégré d’intelligence artificielle et permettre de : 1. Faire l’inventaire des équipements sur le réseau du Pouvoir Adjudicateur concerné par ce marché ; 2. Identifier et isoler tout nouveau équipement non approuvé par le service informatique du Pouvoir Adjudicateur ; 3. Analyser les flux réseaux liés aux équipements ; 4. Détecter toute menace de comportement ou d’activité inhabituelle d’un équipement en temps réel ; 5. Détecter et catégoriser les cybermenaces d’une part et les incidents de sécurité d’autre part ; A l’issue des investigations, le Pouvoir Adjudicateur doit pouvoir identifier rapidement les évènements légitimes devant être exclus des règles de détection. 6. Diminuer la charge et la complexité de configuration de la solution par un auto-apprentissage ; 7. Mise à jour continue de la solution avec les empreintes de détection des nouvelles menaces et autres failles de sécurité mondialement connues ; 8. Contenir automatiquement (sans intervention humaine) les menaces, sur base de règles et modèles définis avec le Pouvoir Adjudicateur et ce, afin d’isoler tout élément mettant à mal l’intégrité de l’infrastructure et les données du Pouvoir Adjudicateur ; Dans cette optique, la solution devra être en mesure d'isoler automatiquement, avec un faible taux d'erreur, des incidents de sécurité, c’est-à-dire l’ensemble d’événements de sécurité, corrélés et contextualisés, caractéristiques d’une compromission. 9. Modéliser le trafic réseau normal et de mettre en évidence le trafic suspect tout particulièrement celui qui se situe en dehors de la plage normale ; 10. Fournir un niveau de reporting adéquat afin d’aider l’équipe de sécurité interne à piloter la stratégie au travers de la solution ; 11. Disposer d’une application pour mobile sous Android permettant à l’équipe de sécurité interne de recevoir les alertes en temps réel ; Par son offre, le soumissionnaire proposera une solution reconnue et leader sur le marché permettant également de garantir une réaction rapide en cas d’exploitation de vulnérabilités « zéro-day », les fuites de données, les ransomware, etc..  

Pouvoir adjudicateur

Secteur d'activité

Logiciels de sécurité