Accompagnement en Infrastructure Gestion des LOGs - ELK

Contexte de la mission

Actuellement, l'entreprise n’utilise aucune solution technique de LOGs centralisés permettant une analyse post-mortem. Cela rend complexe la recherche de l'origine des incidents pour les experts (matériel, logiciel ou applicatif). Cet état de fait génère des difficultés dans la gestion et résolution des incidents et ralenti le retour à une situation nominal rapide.

La prestation portera sur la collecte de LOGs dans un environnement de production multiplateforme tel que, Windows, Linux, Applications et VMWare / Base de Données / Cloud en mode optionnel pour ces derniers.

Inclus :

• Logs Windows (Event Viewer)

• Logs Linux (syslog, journald)

• Logs applicatifs

• Chiffrages optionnels

• Logs VMWare (ESXi, vCenter)

• Logs AIX

• Base de données

• Cloud Compatible (C1, C2)

Exclus :

• Logs réseau

Objectifs et livrables

Les objectifs de la mission sont :

• Centraliser l’ensemble des logs techniques et applicatifs

• Permettre leur exploitation (recherche, corrélation, alerting)

• Mise en place de la détection d’incidents et la traçabilité

• Configuration de la Gestion des rôles RBAC

• Normalisation d’affichage des logs (ECS)

• Se conformer aux exigences URBASEC (ISO 27001)

Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l’achèvement d’une partie de projet ou du projet lui-même.

Le Prestataire sera tenu de fournir les livrables suivants :

• Note de cadrage du projet

• Compte-rendu et présentation des COTECs et tout autre atelier technique

• Compte-rendu clôture projet

• Tout type de document technique (ex : Mode Opératoire/ RACI / DAT / MEX / DIA / Cahier de test / rapport …)

• Les prérequis nécessaires ainsi que l’intégralité des licences

Un suivi de l’activité à intervalles réguliers et sous une forme qu’il explicitera. Il donnera un exemple de document correspondant à sa démarche. Cela devra être un rapport hebdomadaire d’activité. Ce rapport devra être commenté en présence du représentant de l'entreprise.

Des rapports, soit à l’initiative du Prestataire, soit sur demande de l'entreprise. Ces rapports seront demandés par exemple (sans être exhaustif) dans le cas de diagnostics de pannes difficiles à établir ou mettant en jeu une organisation complexe ou suite à une demande d’audit d’une infrastructure technique.

Afin de mener à bien cette mission, l'entreprise souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants :

• Applications, Base de Données et architectures techniques

• Virtualisation, SQL Serveur

• Systèmes d’exploitation Windows, Linux et AIX.