Objet
- Acquisition, implémentation et configuration d'une solution combinée WAF, Auth-Layer et IAM.
- Exploitation d'un service de centre d'opérations de sécurité (SOC) 7x24.
- Support de premier et deuxième niveau à long terme, y compris la maintenance, les mises à jour régulières et la gestion des licences logicielles.
Étendue des prestations :
- Web Application Firewall (WAF) : mise en œuvre et exploitation d'une solution WAF évolutive pour la sécurisation des applications web.
- Couche d'authentification pour B2B/B2C : mise en place d'une couche d'authentification utilisable aussi bien pour les partenaires commerciaux (B2B) que pour les clients finaux (B2C).
- Centre opérationnel de sécurité (SOC) : Mise à disposition d'un service SOC garantissant une surveillance et une analyse 24h/24 et 7j/7.
- Gestion des identités et des accès (IAM) : Intégration d'une solution IAM pour la gestion des identités et des droits d'accès, qui prend en charge l'ensemble du processus de connexion et la gestion des utilisateurs.
- Exploitation de premier et de deuxième niveau : garantie d'un service d'exploitation continu avec une permanence 24 heures sur 24 et 7 jours sur 7 pour le premier et le deuxième niveau de support.
Exigences techniques
- Flexibilité de la solution : la solution doit pouvoir être adaptée de manière flexible à différents scénarios d'utilisation (Private Multi Cloud PMC, GVZ On-Premise Cloud OPC, différents backends d'authentification).
- Authentification à deux facteurs (2FA) : Intégration de 2FA pour une sécurité accrue.
- Connexion des fournisseurs d'identité internes et externes : le soutien d'AGOV et de SwissID en tant que fournisseurs d'identité externes doit être garanti.
- Le respect des principes de GVZ Continuous Integration / Continuous Deployment (CI/CD) (pour les applications GVZ dans GVZ OPC ou GVZ PMC) doit être respecté et pris en compte concernant l'exploitation du WAF, de la couche d'authentification et de l'IAM :
- La GVZ est à tout moment « RELEASEFÄHIG ».
- Le GVZ décide des versions à installer et est responsable des déploiements dans NONPROD et PROD.
- Dans NONPROD et PROD, le GVZ est à tout moment en mesure d'effectuer lui-même les configurations et les modifications nécessaires.