ACQUISITION FIREWALLS ET RENOUVELLEMENT DES LICENCES DES EQUIPEMENTS DE SECURITE INFORMATIQUE (PARE-FEU) POUR LE COMPTE DES TRIBUNAUX DE LA CIRCONSCRIPTION JUDICIAIRE D’EL JADIDA.

Des licences Pare-feu Forcepoint NGFW 120WAppliance existants au niveau de : • Cour d’Appel d’El Jadida • Tribunal de 1ère instance d’El Jadida • Tribunal de 1ère instance de Sidi Bennour

Des licences Pare-feu Forcepoint NGFW 60Appliance existants au niveau de : • Tribunal de famille d’El Jadida • Tribunal de famille de Sidi Bennour

 Type de Firewall:  Firewall de nouvelle génération offrant les services Statefull Firewall, Contrôle applicatif, IPS, Antivirus et UserId  Durée de garantie : 3 ans  Format: Appliance  Performances:  Débit Statefull Firewall : 4 Gbps  Débit NGFW (FW, IPS et APP CTRL activés simultanément) : 700 Mbps  Nombre de nouvelles connexions TCP par seconde : 60000  Nombre de connexions simultanées : 2 millions  Débit IPSec : 2 Gbps  Nombre de tunnels IPSec : 1000  Interfaces : 4 x 2.5 Gbps Ethernet RJ45  Fonctionnalités: •Filtrage URL •Translation des adresses : Static NAT, PAT, Source NAT et Destination NAT •Politiques de filtrage par Identité/Application • Routage : Statique IPv4 et IPv6, Policy based routing, RIPv2, OSPFv2/v3, BGP et multicast • Authentification des utilisateurs sur base interne, LDAP, AD, Radius et Tacacs+ • QoS: Priorisation du trafic, limitation et réservation de bande passante • Inspection du trafic SSL (Secure Sockets Layer) (capacité de décrypter, inspecter et recrypter le trafic) • Protection IPS et inspection du contenu (signatures et anomalies) • Protection contre les botnets/CnC, les attaques DoS/DDoS et la reconnaissance y compris les attaques dites « slow and low » • Protection contre les techniques avancée d’évasion (AET) • Customisation des signatures IPS et Applicatives • Les moteurs de la solution doivent se mettre à jours automatiquement • Synchronisation NTP  Administration et reporting:  Administration et reporting centralisée à travers la solution StoneSoft Security Management Center (SMC).  Administration sécurisée et gestion des droits d’accès  Authentification locale, LDAP, AD, Radius et Tacacs+  Géolocalisation des adresses IP  Restauration rapide et granulaire de toutes les configurations des Appliances.  Mise à jour programmée et sans arrêt de service du cluster  La solution devra permettre une analyse granulaire, en temps réel et permet la détection de la cause du blocage avec possibilité de faire des captures des paquets  Reporting centralisé et génération de rapports détaillés à la demande ou automatiquement à intervalle défini  Possibilité de personnaliser les rapports  Notification par Syslog, SNMP et Mail  Synchronisation horloge NTP  Possibilité d’envoi de logs aux solutions SIEM soit à travers la console centrale ou les Firewalls  Divers : • Toutes les fonctionnalités citées ci-dessus doivent être activées ; • Kit de montage pour rack inclus si l’équipement proposé est Rackable, dans le cas contraire, le prestataire devrait proposer une étagère 19 pouce permettant le support d’équipement non rackable. • Etiquette pour besoin d’inventaire (voir Caractéristique techniques des étiquettes) ; • Accès direct aux outils et services de support et aux dernières mises à jour du constructeur durant la phase de garantie ;  Garantie 3 ans minimum sur site, pièce, mise à jour et main d'œuvre dans les locaux du maitre d’ouvrage. Ouvrage payé à l'unité y compris, pose, raccordements, fixations, essais et toutes fournitures.  Le firewall demandé doit être administrable à travers un point de contact unique (management et gestion des logs) via la solution de management centralisé SMC de StoneSoft hébergé dans le DataCenter du ministère de la justice.  Le prestataire doit fournir la licence nécessaire pour l’activation de la fonctionnalité Filtrage URL.  Le prestataire doit prévoir les prérequis nécessaires afin d’assurer l’installation et la configuration du premier contact des équipements avec la solution de management centralisée.  Les opérations d’installation doivent être de telle façon à ne pas impacter ou interrompre le fonctionnement normal des applications et des services aux niveau des juridictions. Toutes les fonctionnalités demandées pour les équipements doivent être activées.