Solution combinée IAM, WAF et Auth-Layer, y compris surveillance SOC 7x24 et support de 1er et 2ème niveau

Objet

• Acquisition, implémentation et configuration d'une solution combinée WAF, Auth-Layer et IAM.
• Exploitation d'un service de centre d'opérations de sécurité (SOC) 7x24.
• Support de premier et deuxième niveau à long terme, y compris la maintenance, les mises à jour régulières et la gestion des licences logicielles.

Étendue des prestations :

• Web Application Firewall (WAF) : mise en œuvre et exploitation d'une solution WAF évolutive pour la sécurisation des applications web.
• Couche d'authentification pour B2B/B2C : mise en place d'une couche d'authentification utilisable aussi bien pour les partenaires commerciaux (B2B) que pour les clients finaux (B2C).
• Centre opérationnel de sécurité (SOC) : Mise à disposition d'un service SOC garantissant une surveillance et une analyse 24h/24 et 7j/7.
• Gestion des identités et des accès (IAM) : Intégration d'une solution IAM pour la gestion des identités et des droits d'accès, qui prend en charge l'ensemble du processus de connexion et la gestion des utilisateurs.
• Exploitation de premier et de deuxième niveau : garantie d'un service d'exploitation continu avec une permanence 24 heures sur 24 et 7 jours sur 7 pour le premier et le deuxième niveau de support.

Exigences techniques

• Flexibilité de la solution : la solution doit pouvoir être adaptée de manière flexible à différents scénarios d'utilisation (Private Multi Cloud PMC, GVZ On-Premise Cloud OPC, différents backends d'authentification).
• Authentification à deux facteurs (2FA) : Intégration de 2FA pour une sécurité accrue.
• Connexion des fournisseurs d'identité internes et externes : le soutien d'AGOV et de SwissID en tant que fournisseurs d'identité externes doit être garanti.
• Le respect des principes de GVZ Continuous Integration / Continuous Deployment (CI/CD) (pour les applications GVZ dans GVZ OPC ou GVZ PMC) doit être respecté et pris en compte concernant l'exploitation du WAF, de la couche d'authentification et de l'IAM :
• La GVZ est à tout moment « RELEASEFÄHIG ».
• Le GVZ décide des versions à installer et est responsable des déploiements dans NONPROD et PROD.
• Dans NONPROD et PROD, le GVZ est à tout moment en mesure d'effectuer lui-même les configurations et les modifications nécessaires.