Consultant Logs et Monitoring

Contexte

Actuellement, l'entreprise n’utilise aucune solution technique de logs centralisés permettant une analyse post-mortem. Cela rend complexe la recherche de l'origine des incidents pour les experts (matériel, logiciel ou applicatif). Cet état de fait génère des difficultés dans la gestion et résolution des incidents et ralentit le retour à une situation nominale rapide.

La prestation portera sur la collecte de logs dans un environnement de production multiplateforme tel que Windows, Linux, applications, VMWare, base de données, et cloud en mode optionnel pour ces derniers.

Inclus :

• Logs Windows (Event Viewer)
• Logs Linux (syslog, journald)
• Logs applicatifs
• Chiffrages optionnels
• Logs VMWare (ESXi, vCenter)
• Logs AIX
• Base de données
• Cloud compatible (C1, C2)

Exclus :

• Logs réseau

Missions

• Centraliser l’ensemble des logs techniques et applicatifs
• Permettre leur exploitation (recherche, corrélation, alerting)
• Mise en place de la détection d’incidents et la traçabilité
• Configuration de la gestion des rôles RBAC
• Normalisation d’affichage des logs (ECS)
• Se conformer aux exigences URBASEC (ISO 27001)

Le prestataire devra démontrer un niveau d’expertise dans les domaines suivants :

• Applications, base de données et architectures techniques
• Virtualisation, SQL Serveur
• Systèmes d’exploitation Windows, Linux et AIX

Livrables

Le prestataire sera tenu de fournir les livrables suivants :

• Note de cadrage du projet
• Compte-rendu et présentation des COTECs et tout autre atelier technique
• Compte-rendu de clôture projet
• Tout type de document technique (ex : mode opératoire, RACI, DAT, MEX, DIA, cahier de test, rapport, etc.)
• Les prérequis nécessaires ainsi que l’intégralité des licences
• Un suivi de l’activité à intervalles réguliers sous une forme explicitée par le prestataire, incluant un rapport hebdomadaire d’activité commenté en présence du représentant de l'entreprise
• Des rapports à l’initiative du prestataire ou sur demande de l'entreprise, notamment dans le cadre de diagnostics de pannes complexes ou d’audits d’infrastructures techniques