Public procurement notice: Contract Notice
Published: 2022-07-19
Buyer: Igretec
Country: BE
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48730000: Security software package
Submission deadline: 2022-08-26
Award criteria: The most economic tender

Technical requirements: La présent marché a pour objet la mise en place d’une solution automatisée de cyberdéfense au sein du réseau du Pouvoir Adjudicateur.
La solution proposée devra permettre l’analyse de tous les flux réseaux au travers un moteur intégré d’intelligence artificielle et permettre de :
2.	Identifier et isoler tout nouveau équipement non approuvé par le service informatique du Pouvoir Adjudicateur ;
5.	Détecter et catégoriser les cybermenaces d’une part et les incidents de sécurité d’autre part ; A l’issue des investigations, le Pouvoir Adjudicateur doit pouvoir identifier rapidement les évènements légitimes devant être exclus des règles de détection.
7.	Mise à jour continue de la solution avec les empreintes de détection des nouvelles menaces et autres failles de sécurité mondialement connues ;
8.	Contenir automatiquement (sans intervention humaine) les menaces, sur base de règles et modèles définis avec le Pouvoir Adjudicateur et ce, afin d’isoler tout élément mettant à mal l’intégrité de l’infrastructure et les données du Pouvoir Adjudicateur ; Dans cette optique, la solution devra être en mesure d'isoler automatiquement, avec un faible taux d'erreur, des incidents de sécurité, c’est-à-dire l’ensemble d’événements de sécurité, corrélés et contextualisés, caractéristiques d’une compromission.
9.	Modéliser le trafic réseau normal et de mettre en évidence le trafic suspect tout particulièrement celui qui se situe en dehors de la plage normale ;
10.	Fournir un niveau de reporting adéquat afin d’aider l’équipe de sécurité interne à piloter la stratégie au travers de la solution ;
11.	Disposer d’une application pour mobile sous Android permettant à l’équipe de sécurité interne de recevoir les alertes en temps réel ;
Par son offre, le soumissionnaire proposera une solution reconnue et leader sur le marché permettant également de garantir une réaction rapide en cas d’exploitation de vulnérabilités « zéro-day », les fuites de données, les ransomware, etc..
La solution proposée devra permettre l’analyse de tous les flux réseaux au travers d’un moteur intégré d’intelligence artificielle et permettre de :
2.	Identifier et isoler tout nouvel équipement non approuvé par le service informatique du Pouvoir Adjudicateur ;
5.	Détecter et catégoriser les cybermenaces d’une part et les incidents de sécurité d’autre part ; A l’issue des investigations, le Pouvoir Adjudicateur doit pouvoir identifier rapidement les évènements légitimes devant être exclus des règles de détection.
7.	Mise à jour continue de la solution avec les empreintes de détection des nouvelles menaces et autres failles de sécurité mondialement connues ;
8.	Contenir automatiquement (sans intervention humaine) les menaces, sur base de règles et modèles définis avec le Pouvoir Adjudicateur et ce, afin d’isoler tout élément mettant à mal l’intégrité de l’infrastructure et les données du Pouvoir Adjudicateur ; Dans cette optique, la solution devra être en mesure d'isoler automatiquement, avec un faible taux d'erreur, des incidents de sécurité, c’est-à-dire l’ensemble d’événements de sécurité, corrélés et contextualisés, caractéristiques d’une compromission.