France - Services de technologies de l'information, conseil, développement de logiciels, internet et appui - e DETECT

Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes : - BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d’évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence). - Transformation : implémentation d’une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d’automatisation / orchestration dans le nouvel orchestrateur. - RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l’application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel. - RUN CYBER : activité externalisée d’analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation. - Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center) - Options : o Evolutions o RUN Cyber (une partie est en part ferme et l’autre en option) o RUN Cyber en fonctionnement 24/7 o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) o Réversibilité sortante Catalogue UO - PSE Obligatoire : o Network Detection and Response (NDR) BUILD + RUN Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes : - BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d’évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence). - Transformation : implémentation d’une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d’automatisation / orchestration dans le nouvel orchestrateur. - RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l’application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel. - RUN CYBER : activité externalisée d’analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation. - Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center) - Options : o Evolutions o RUN Cyber (une partie est en part ferme et l’autre en option) o RUN Cyber en fonctionnement 24/7 o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) o Réversibilité sortante o Catalogue UO - PSE Obligatoire : o Network Detection and Response (NDR) BUILD + RUN