MULTI-TENANT ENDPOINT DETECT AND RESPONSE TOOLKIT FOR INCIDENT RESPONSE

Description du marché

Le CCB souhaite acquérir une solution composée d'agents et d'une console centrale capable d'effectuer une réponse complète à un incident, une analyse forensique et du monitoring. L'objectif est que l’agent soit déployé sur tous les postes de travail et serveurs d'une infrastructure potentiellement compromise (endpoints). Cet agent envoie les informations nécessaires à une console centrale, sur laquelle les cyber-analystes peuvent traiter les données pour leurs recherches. Depuis cette console, les analystes peuvent également lancer des tâches spécifiques vers des endpoints déterminés. Le CERT.be en tant qu'équipe d'intervention d'urgence doit disposer d’une solution flexible dans son utilisation. C’est pourquoi le nombre de tenants (« locataires ») peut être modifié indéfiniment : il doit être possible de traiter plusieurs incidents simultanément sans que les données n’interfèrent entre elles. Actuellement, 1500 licences endpoints sont librement distribuées sur au minimum de 3 tenants (« locataires »).

Pouvoir adjudicateur

Secteur d'activité

Logiciels de sécurité