Solution combinée IAM, WAF et Auth-Layer, y compris surveillance SOC 7x24 et support de 1er et 2ème niveau

Motifs de l'adjudication

Unter Berücksichtigung der in den Ausschreibungsunterlagen festgelegten Eignungs- und Zuschlagskriterien erhielt das Angebot der Adnovum AG, Badenerstrasse 170, 8004 Zürich, mit 957 von 1’000 möglichen Punkten die höchste Punktezahl und erwies sich somit als das vorteilhafteste Angebot. Der dreistufige Lösungsansatz mit eigenständigen und voneinander unabhängigen Sicherheitskomponenten für WAF, Authentication Layer und IAM, die komplette Erfüllung aller Anforderungen, umfangreiche 7x24 SOC-Services mit proaktivem Monitoring und dediziertem SIEM sowie die wirtschaftliche und modulare Integration weiterer Anwendungen machten dieses Angebot aus qualitativer und ökonomischer Sicht zur besten Wahl.

Description

Objet - Acquisition, implémentation et configuration d'une solution combinée WAF, Auth-Layer et IAM. - Exploitation d'un service de centre d'opérations de sécurité (SOC) 7x24. - Support de premier et deuxième niveau à long terme, y compris la maintenance, les mises à jour régulières et la gestion des licences logicielles. - Étendue des prestations : - Web Application Firewall (WAF) : mise en œuvre et exploitation d'une solution WAF évolutive pour la sécurisation des applications web. - Couche d'authentification pour B2B/B2C : mise en place d'une couche d'authentification utilisable aussi bien pour les partenaires commerciaux (B2B) que pour les clients finaux (B2C). - Centre opérationnel de sécurité (SOC) : Mise à disposition d'un service SOC garantissant une surveillance et une analyse 24h/24 et 7j/7. - Gestion des identités et des accès (IAM) : Intégration d'une solution IAM pour la gestion des identités et des droits d'accès, qui prend en charge l'ensemble du processus de connexion et la gestion des utilisateurs. - Exploitation de premier et de deuxième niveau : garantie d'un service d'exploitation continu avec une permanence 24 heures sur 24 et 7 jours sur 7 pour le premier et le deuxième niveau de support. - Exigences techniques - Flexibilité de la solution : la solution doit pouvoir être adaptée de manière flexible à différents scénarios d'utilisation (Private Multi Cloud PMC, GVZ On-Premise Cloud OPC, différents backends d'authentification). - Authentification à deux facteurs (2FA) : Intégration de 2FA pour une sécurité accrue. - Connexion des fournisseurs d'identit