L'acquisition, l'installation et la mise en service des licences KASPERSKY pour la Direction provincial de la justice d'Ouarzazate et les tribunaux de la circonscription judicaire d'Ouarzazate.

CONSISTANCE DES PRESTATIONS : La solution devra intégrer une plateforme de protection des terminaux de nouvelle génération (NGAV) associée à des fonctionnalités EDR permettant :  La détection des attaques sophistiquées ;  L'investigation des incidents de sécurité ;  L'analyse des causes racines ;  La réponse automatique ou assistée aux incidents ;  La réduction de la surface d'attaque ;  La protection des ressources Cloud.  L'ensemble des fonctionnalités devra être administré depuis une console centralisée accessible en mode Cloud ou On-Premise. 1- Protection des terminaux La solution devra assurer la protection des :  Postes de travail Windows ;  Serveurs Windows ; serveurs virtuels ;  Infrastructures VDI ;  Charges de travail hébergées dans le Cloud. Elle devra assurer une protection continue contre : Les virus ; les ransomwares ; les chevaux de Troie ; les spywares ; les attaques "fileless" ; les exploits ; les attaques utilisant des outils légitimes du système. 2- Détection avancée La solution devra intégrer plusieurs technologies de détection, notamment :  Machine Learning ;  Analyse comportementale ;  Analyse heuristique ;  Détection des comportements anormaux ;  Détection des attaques avancées (APT) ;  Détection des ransomwares. Les mécanismes de détection devront fonctionner en temps réel. 3. Fonctionnalités EDR La solution devra disposer des fonctionnalités suivantes : Collecte de télémétrie La solution devra enregistrer les événements de sécurité des terminaux afin de permettre leur analyse. Analyse des incidents La solution devra permettre :  L'analyse de la chaîne d'attaque ;  La reconstitution chronologique des événements ;  La visualisation graphique des processus ;  L'identification de la cause racine. Recherche des menaces. La solution devra permettre :  La recherche des indicateurs de compromission (IoC) ;  L'import d'IoC externes ;  Le balayage automatique des terminaux. 4. Réponse aux incidents La solution devra proposer des mécanismes de réponse permettant notamment :  L'isolation d'un poste compromis ;  La suppression d'un fichier malveillant ;  Le blocage d'un exécutable ;  La mise en quarantaine ;  L'arrêt d'un processus malveillant ;  L'application automatique de mesures correctives ;  La propagation automatique des actions de réponse à plusieurs postes 5. Gestion de la surface d'attaque La solution devra contribuer à réduire la surface d'attaque grâce notamment à :  La gestion des vulnérabilités ;  La gestion des correctifs logiciels (Patch Management) ;  Le contrôle des applications ;  Le contrôle des périphériques ;  Le contrôle des accès aux ressources Cloud. 6. Sécurité Cloud La solution devra intégrer des fonctionnalités permettant :  La découverte des services Cloud ;  Le contrôle des applications SaaS ;  Le blocage des services non autorisés ;  La visibilité sur Microsoft 365 ;  La protection de SharePoint Online ;  La protection de OneDrive ;  La protection de Microsoft Teams. 7. Console d'administration La solution devra disposer d'une console unique permettant :  L'administration centralisée ;  Le déploiement des agents ;  La gestion des politiques de sécurité ;  Le suivi des alertes ;  La génération de rapports ;  La gestion des mises à jour. La console devra être disponible :  En mode Cloud ;  En mode On-Premise. 8. Automatisation La solution devra intégrer des mécanismes d'automatisation permettant :  La réponse automatique aux incidents ;  Le déploiement automatique des correctifs ;  L'automatisation des tâches récurrentes ;  La gestion centralisée des politiques. 9. Investigation La solution devra permettre à l'administrateur :  De consulter les alertes détaillées ;  D'analyser les événements associés ;  D'accéder aux recommandations de remédiation ;  D'identifier rapidement le vecteur d'attaque ;  De suivre la propagation de la menace. Installation et mise en service : Le titulaire devra assurer l'installation, la configuration et la mise en service de l'ensemble de la solution proposée. À ce titre, il devra notamment :  Installer et configurer la plateforme Kaspersky Security Center (KSC) dans sa version compatible avec la solution EDR proposée.  Réaliser le déploiement et le paramétrage de la console d'administration KSC.  Procéder à l'ajout, à l'activation et à la gestion des licences Kaspersky Next EDR Optimum au sein de la console KSC.  Déployer les agents de sécurité (Network Agent et Endpoint Agent) sur les postes de travail et les serveurs concernés.  Configurer les politiques de sécurité, les tâches d'administration ainsi que les profils de protection conformément aux bonnes pratiques de l'éditeur.  Vérifier le bon fonctionnement de la communication entre les terminaux protégés et la console d'administration.  Effectuer les tests de validation permettant de s'assurer du bon fonctionnement de la solution, notamment la remontée des événements, la détection des menaces, les fonctionnalités EDR et les mécanismes de réponse aux incidents.  Remettre un rapport de mise en service détaillant les opérations réalisées, les configurations appliquées ainsi que les résultats des tests de validation.