Acquisition d'une solution de Bastion d'Administration pour Enedis

Description

Le marché a pour objet la fourniture, l'intégration et le maintien d'une solution de gestion des accès à privilèges (bastion d'administrations) pour permettre à ENEDIS de : - Gérer et surveiller les sessions à privilèges ; - Gérer et auditer les secrets des comptes à privilèges ; - Centraliser la gestion des comptes à privilèges et des équipements cibles. Lot 1: Les fonctionnalités principales attendues sont : • Gérer et surveiller les sessions à privilèges. En plus de surveiller, il s’agit de collecter et stocker de manière centralisée l’ensemble des traces associées aux gestes d’administration réalisés sur les équipements du SI • Centraliser la gestion des comptes à privilèges. Cette fonctionnalité génère un SPOF (Single point of failure) important qu’il convient de sécuriser • Répondre de manière concrète aux exigences et mise en conformité sécurité de certains périmètres sensibles soumis à des audits et contrôles qui suivent des normes de sécurité renforcées (NIS etc…) • Limiter l’exposition des interfaces d’administration des équipements du SI afin de les rendre accessibles qu’à partir d’un point d’accès centralisé et sécurisé Pour cela il est attendu : - Des besoins fonctionnels pour la solution attendue : conformité et interfaçage, gestion centralisée, gestion des secrets, sécurité applicative, traçabilité des opérations, rapports, sauvegarde et restauration, authentification. - Des besoins fonctionnels pour la prestation de service : missions d'intégration, de formation, de maintenance et de support. Le CCTP, joint au RFI n°114091 de la plateforme d'achats électronique d'EDF, décrit le contenu des prestations attendues.