Gestion des événements et de l'infrastructure de sécurité de l'information

Le lot 1 a pour objet l'acquisition de licences Splunk Enterprise, qui est essentiel pour la mise en place et la continuité d'activité de l'infrastructure SIEM. Les prestations techniques demandées sont les suivantes :

1. Phase d'initialisation :

   • Mise en place initiale des licences et configuration de l'environnement.

2. Phase de service régulier forfaitaire :

   • Fourniture d'un service régulier pour la gestion des licences sur une base forfaitaire.

3. Acquisition de licences Splunk Enterprise :

   • Licences disponibles selon différentes capacités de journaux par jour :
     • 150 Go de journaux/jour pour 1 an et 3 ans.
     • 200 Go de journaux/jour pour 1 an et 3 ans.
     • 250 Go de journaux/jour pour 1 an et 3 ans.
     • 300 Go de journaux/jour pour 1 an et 3 ans.

Ces prestations sont essentielles pour assurer la gestion des événements de sécurité de l'information au sein de l'AMF.