Practica 10
Practica 10
Lugar de Instalación
SEGURIDAD DE LA INFORMACIÓN
TÉRMINOS DE REFERENCIA PARA OFERENTES: CONDICIONES
N/A
GENERALES APLICABLES PARA TODOS LOS PRODUCTOS Y SOLUCIONES
DEL LOTE IDE REFERENCIA PARA IMPLEMENTACIÓN DE POLÍTICAS DE
TÉRMINOS N/A
SEGURIDAD DE LA INFORMACIÓN
SOLUCIÓN PARA POLÍTICAS Y CONTROL DE ACCESO PARA ENTORNOS Site Primario
VIRTUALES / HÍBRIDOS
FILTRADO DE CONTENIDO WEB Site Primario
SOLUCIÓN DE EVALUACIÓN Y GESTIÓN DE VULNERABILIDADES Site Primario
SOLUCIÓN PARA PROTECCIÓN DE CORREO ELECTRÓNICO EN LA NUBE Site Primario
SOLUCIÓN DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE 1 Site Primario / 1 Site
COMPORTAMIENTO DE AMENAZAS DE RED Secundario
SOLUCIÓN DE RED INALÁMBRICA SEGURA Site Primario
SOLUCIÓN DE CONTROL ACCESO A RED (NAC) Site Primario
SOLUCIÓN CENTRALIZADA PARA PROTECCIÓN DE AMENAZAS Site Primario
AVANZADAS PARA PUNTOS FINALES
MONITOREO Y DIAGNOSTICO DE REDES DE DATOS Site Primario
PROTECCIÓN DE REDES VIRTUALES Site Primario
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN
2 Site primario / 2 site
ALTA
secundario
DISPONIBILIDAD
1
TÉRMINOS DE REFERENCIA PARA OFERENTES: CONDICIONES GENERALES APLICABLES
PARA TODOS LOS PRODUCTOS Y SOLUCIONES DEL LOTE I
Requerimiento Descripción
La ejecución del proyecto deberá ser realizada por una empresa
privada de prestigio, que sea especialista en soluciones y productos
de seguridad tecnológica.
La empresa oferente debe ser especialista en la venta e
implementacion en soluciones de seguridad.
La empresa ofertante debe contar con por lo menos (2) personal
técnico capacitado por cada solución ofertada.
Personal con títulos de ingeniería de Sistemas, Informática,
Software.
5-10 años de experiencia gerencial en seguridad de la información.
Experiencia profesional mínima de cinco (5) años en implementar
y/o gestionar proyectos de SGSI aplicando la norma ISO/IEC
27001, con un mínimo de dos (02) proyectos
Perfil del Oferente
Certificación Lead Auditor ISO 27001 (o curso de formación
aprobado por entidad internacional)
Certificación Lead Implementar ISO 27001 (o curso de formación
aprobado por entidad internacional)
Certificación en gestión de plataformas y servicios tecnológicos
basados en ITIL
implementación y gestión de UTM, Firewalls, DLP, IPS y VPN
Más de 3 años de experiencia en documentación de políticas y
procedimientos de seguridad
Certification Lead Incident Manager ISO/IEC 27035
EL oferente deberá contar con las certificaciones minimas siguientes:
Certified CompTI A +
Certified CompTIA Network +
Comptia Cybersecurity analyst (csa+)
Certificaciones del Certified ITIL v3 Foundation
oferente Certified Ethical Hacker – CEHv7
Certified Information Security Auditor - CISA
Certified Network Defense Architect - CNDA
CompTIA Cybersecurity Analyst (CySA+)
Compromiso de ofrecer En los casos de las soluciones que necesitan funcionar de manera
Soluciones completas, coordinadas y/o integradas, se deben incluir y describir explícitamente todos
integradas y funcionales los componentes de hardware, software, suscripciones, servicios, soporte y
cualquier otro elemento que sea necesario para que estas soluciones
funcionen adecuadamente incluyendo todos los elementos y servicios de
integración entre ellas .
Solución llave en mano Es un requerimiento obligatorio de que todas las soluciones requeridas sean
instaladas y configuradas de manera tal que se cumplan los objetivos de
funcionalidad de la solución completa, en un formato llave en mano que
incluya todos los elementos necesarios para su puesta en funcionamiento
integral
2
TÉRMINOS DE REFERENCIA PARA OFERENTES: CONDICIONES GENERALES APLICABLES
PARA TODOS LOS PRODUCTOS Y SOLUCIONES DEL LOTE I
Requerimiento Descripción
Debe incluirse y describirse explícitamente la Garantía, el Soporte
y Mantenimiento Técnico a todas las soluciones tanto de Hardware,
Soporte Tecnico incluyendo la sustitución de piezas, como de Licencias de Software,
,Mantenimiento y incluyendo actualización de estos, servicios de suscripción, y
entrenamientos del cualquier otro elemento necesario en cada una de las soluciones
Fabricante propuestas.
Los soportes deben ser por un tiempo de 2 años a partir de la puesta
en marcha de la solución con un tiempo de respuesta de 4 horas y
cobertura 24x7 para todas las soluciones requeridas.
Debe incluir entrenamientos oficiales para 2 técnicos ya sea virtual o
situ, pero directamente con el fabricante, para todos los productos y
soluciones ofertados.
Debe Proveer una mesa de ayuda el cual le permita a nuestra
institución a realizar solicitudes en cualquier momento.
3
TÉRMINOS DE REFERENCIA PARA OFERENTES: CONDICIONES GENERALES APLICABLES
PARA TODOS LOS PRODUCTOS Y SOLUCIONES DEL LOTE I
Requerimiento Descripción
4
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
Realizar un es un estudio formal con respecto a los niveles de seguridad
implementados actualmente por la entidad y aquellos hacia los cuales se desea
llegar en un futuro cercano a implementar
El oferente debe realizar el análisis bajo tres perspectivas: procedimental,
tecnológica y de talento humano y de esta manera se presentarán los resultados
de esta actividad.
Documentación de Nivel 1
Documentos de: Estructura de gestión, incluyendo la política de
seguridad de la información, los objetivos de control y los controles
procedimentales.
Documentación de Nivel 2
Análisis
Procedimientos acotados para implantar al detalle los
controles procedimentales necesarios. Describen quién, qué, cuándo y
donde se localizan los procedimientos de seguridad y los controles.
Documentación de Nivel 3
Documentos con tareas o actividades específicas que incluyen mayor
detalle en instrucciones de trabajo, formularios, flujogramas, normas
de servicios y manuales de sistemas.
Documentación de Nivel 4
Registros de las actividades ejecutadas en conformidad con los niveles
de la documentación de nivel 1, 2 y 3 y lo exigido para un SGSI.
El oferente emplear los criterios de cumplimiento establecidos en la norma
ISO 27001 establecidos por la organización internacional de estándares
ISO, específicamente en los aspectos y mejores prácticas que deberían tener
las organizaciones para tratar los temas de seguridad de la información
Realizar un inventario de los activos de información que apoyan
los diferentes procesos de negocio.
Definir el Instructivo para el proceso de inventario de activos de
información
Formular las recomendaciones para la revisión, gestión y actualización
del inventario de activos de información.
Definir el instructivo de clasificación de activos de información
Gestión de Activos de Definir los niveles de clasificación y de confidencialidad, y las
Información recomendaciones de manejo asociadas en cuanto a :
o Acceso permitido.
o Esquema de publicación.
o Restricciones en la publicación electrónica.
o Almacenamiento y archivado.
o Disposición y destrucción.
Determinar las amenazas potenciales asociadas a los sistemas de información
de la institución para determinar la probabilidad de que una amenaza se
materialice en un ataque a los sistemas de información a través de una
vulnerabilidad, y el impacto que esto puede tener en la Entidad.
Gestión de Riesgos (Análisis y Implementar e Identificar los controles necesarios para minimizar o
Evaluación de Riesgos) transferir los riesgos identificados y priorizados. Controles a nivel de
tecnología o procedimientos.
Implementar y llevar a cabo el análisis de amenazas basado en un
análisis cuidadoso de todos los actores que interactúan con los
sistemas, las posibles vulnerabilidades de los sistemas, y de los
controles de seguridad existentes.
5
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
Implementar y llevar a cabo un análisis de controles para identificar y
medir de manera cualitativa, el desempeño y las capacidades de los
controles de seguridad
Para el implementación y Análisis de Controles se deberá incluir los
catorce (14) dominios cubiertos por la norma, haciendo énfasis en:
o Definición e implementación del esquema de Autenticación,
Autorización y Auditoria (AAA) para el control de acceso a
los sistemas de información y plataforma tecnológica.
o Definición e implementación n de seguridad perimetral para
la conexión a Internet y conexiones a redes WAN.
o Definición e implementación de conectividad segura
(Encriptación, VPN, Acceso Remoto).
o Definición de controles de seguridad para la red interna.
o Definición del esquema de monitoreo de la seguridad en la
infraestructura.
Gestión de Riesgos (Análisis y o Definición e implementación del sistema de administración
Evaluación de Riesgos) Centralizada de controles de seguridad
Realizar un análisis de vulnerabilidades para determinar las debilidades
reales existentes en los sistemas de información, en sus componentes
Tecnológicos (software, hardware), humano y organizacional
Determinar las fallas existentes en los sistemas de información que
pueden ser utilizadas para vulnerar efectivamente su seguridad física y
lógica.
Entregar e implementar todos los ítems descritos para la
implementación en la red, con sus características y la descripción
técnica de la función de cada uno de ellos en la arquitectura propuesta
y las interacciones que existen entre los elementos de la arquitectura
Realizar un análisis de impacto para lo cual se deberá realizar un
estudio cuidadoso de la Entidad y su dependencia de la tecnología, la
misión del sistema de información, su criticidad, y la sensibilidad de
la información que contiene. A partir de este estudio, se deberá
determinar el impacto cualitativo y cuantitativo por pérdida de
integridad, disponibilidad y confidencialidad para los sistemas de
información y para cada uno de sus componentes
Realizar una matriz de niveles de riesgo, en la que se refleje la
probabilidad de que un actor intente materializar una amenaza
utilizando una vulnerabilidad dada, la magnitud del impacto en caso de
que se vulnere el sistema, y el nivel de desempeño de los controles
planeados o existentes, para reducir o eliminar el riesgo.
Hacer entrega de toda la documentación en donde quede plasmado el
producto de todas las actividades exigidas en los presentes:
o Informe de identificación de controles necesarios para
mitigar o transferir el riesgo.
o Informe completo del análisis de amenazas.
o Informe completo de las vulnerabilidades
Gestión de Riesgos (Análisis y
o Arquitectura de seguridad
Evaluación de Riesgos)
o Informe de los resultados del análisis de impacto.
o Matriz de niveles de riesgo
6
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
Los dominios mínimos sobre los cuales se deberá desarrollar las políticas,
Elaboración de Políticas de normas y procedimientos, con base en las normas ISO
Seguridad de la Información o Políticas de Seguridad corporativa.
o Organización de seguridad.
o Clasificación y control de activos.
o Seguridad del personal.
o Seguridad Física.
o Administración de Redes y Computadores.
o Sistemas de Control de Acceso.
o Mantenimiento y desarrollo de sistemas.
o Cumplimiento de políticas y normatividad legal
7
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
o Procedimientos de seguridad informática (recopilación,
manejo, almacenamiento, procesamiento y protección de la
evidencia digital).
o Contingencia y Recuperación frente a incidentes.
o Plan de Pruebas y simulacros
Elaborar e l plan de Continuidad del Área de Tecnologías de la
Información los siguientes elementos: Definición del problema.
o Objetivos y requerimientos del plan de continuidad.
o Costos de ejecución del plan de continuidad.
Plan de Continuidad de o Definición del comité de maneja del plan de continuidad.
Información y Tecnología o Políticas de continuidad del área de tecnología.
8
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
o Identificación de planes de capacitación en seguridad de la
información que necesite la institución.
Presentación del Plan de Sensibilización
Elaborar Plan de Promoción
Proceso de Elaborar Plan de Comunicación y divulgación
Administración Elaborar y definir el procedimiento de Gestión y Monitoreo del proceso
de la Cultura de Elaborar y definir los Indicadores del proceso
Seguridad de la
Información Definir Recursos Humanos con la definición de los roles y las
responsabilidades asociadas al proceso.
Elaborar y Desarrollar un plan de manejo del cambio
Entregables
Documentación del proceso de Administración de la Cultura de Seguridad de
la Información.
o Plan de Sensibilización.
o Plan de Promoción.
o Plan de Comunicación y divulgación
Ejecutar el plan de sensibilización definido en la etapa anterior
Divulgar y comunicar las mejores prácticas de seguridad que apliquen
a la entidad, así como las políticas de Seguridad definidas en el
Implementación del proyecto
Proceso de
Deberán realizarse charlas y talleres de sensibilización en seguridad de
Administración de la
la información a todo nivel de la organización.
Cultura de Seguridad de
NOTA: En coordinación con la institución se debe Se debe definir en
la
este punto cuales son las charlas que desarrollar, grupos objetivo y
Información
contenido de estas
Para la ejecución de la promoción se deberá suministrar el diseño y desarrollo
de los siguientes materiales:
o Comunicados físicos y digitales
o Afiches promociónales
Presentar una propuesta de arquitectura de seguridad para mitigar los riesgos
tecnológicos sobre la Información y definir las prioridades para la
implementación de los controles de la arquitectura diseñada.
9
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
o Definición de prioridades para la implementación de los
controles de la arquitectura diseñada
El diagnóstico del cumplimiento de la estrategia de Gobierno en Línea tiene
como propósito determinar el estado de avance de su implementación en la
entidad para formular planes de acción que faciliten el logro de los objetivos de
la estrategia en cada uno de sus componentes
10
Términos de Referencia Para implementación de Políticas de Seguridad de la Información
Requerimiento Descripción
procedimientos de declaración y mecanismos de notificación de incidentes,
procedimiento de Atención y Escalamiento de incidentes, procedimientos de
informática forense (recopilación, manejo, almacenamiento, procesamiento y
protección de la evidencia digital), contingencia y recuperación frente a
incidentes, plan de pruebas y simulacros y Manuales de soporte procedimental
para respuesta a incidentes.
11
SOLUCIÓN PARA POLÍTICAS Y CONTROL DE ACCESO PARA ENTORNOS VIRTUALES /
HÍBRIDOS – CANTIDAD: 50 LICENCIAS PERPETUAS PARA MAQUINAS VIRTUALES Y 8
LICENCIAS PERPETUAS CPU SOCKET
CARACTERÍSTICAS REQUERIMIENTOS
La Soluciones debe ser Secure Multi-Tenancy tanto para redes de trabajo interna o
externa
La solución debe poder definir y forzar separación de responsabilidades basado en
usuarios o reglas de infraestructuras
La solución debe proveer soporte para para cumplimiento de regulaciones NIST, PCI,
SOX, HIPAA, CJIS, etc
La solución debe proveer soporte para mitigación de amenazas consistentes (APT)
Características Generales sus siglas en inglés Advanced Persistent Threat de manera de prevenir cualquier daño
causado por un usuario privilegiado.
Soporte para implementación de autenticación segura.
La solución debe proveer registros detallados calidad de auditoría de la actividad de
usuarios con privilegios desde una consola central
La solución debe proveer un factor secundario de aprobación para el monitoreo y
control de acciones de usuarios, tales como borrar, mover, copiar clonar o apagar los
equipos virtuales.
Capacidad de ofrecer Habilitar la segregación lógica de objetos de recursos de infraestructura virtual a un
múltiples redes a través nivel granular y por unidad de negocio o de otra definición. Soporta múltiples
del hipervisor agrupaciones y persistencia con VMX incrustación de etiqueta.
12
SOLUCIÓN PARA POLÍTICAS Y CONTROL DE ACCESO PARA ENTORNOS VIRTUALES /
HÍBRIDOS – CANTIDAD: 50 LICENCIAS PERPETUAS PARA MAQUINAS VIRTUALES Y 8
LICENCIAS PERPETUAS CPU SOCKET
CARACTERÍSTICAS REQUERIMIENTOS
Cifrado de datos en
Cifrado de todos los datos almacenados o prevenir la fuga de datos sensitivos
reposo
La solución debe ser capaz de cifrar toda la data almacenada en las particiones
Cifrado de todos los datos
incluyendo sistema operativo, sistema arranque (Boot) y Swap
Nivel de cifrado de 256 bit La solución debe estar aprobada por el Instituto Nacional Tecnológico de estándares
o mayo y Tecnología por su sigla en inglés (NIST)
La solución debe tener la capacidad de enviar las bitácoras a un sistema de gestión
Bitácoras de bitácoras o a un correlacionado de eventos de seguridad de forma automática y
para fines de auditoria.
La solución debe manejar
la aceleración
criptográfica compatibles La solución debe detectar y ajustar el desempeño del procesador de forma
con los procesadores AES automática durante el proceso de cifrado y descifrado.
NI, siempre y cuando sea
soportado
Soporte para equipos
La solución debe proveer cifrado tanto por equipos físicos y virtuales.
físicos y virtuales
Toda la comunicación dentro de la solución debe proporcionar una comunicación
La solución debe tener
segura en las redes públicas restrictivas y el uso de los puertos configurados para la
una comunicación segura
comunicación
Soporte para servicios en La solución debe soportar administración hibrida para servicios manejados
la nube o en la premisa localmente o en la nube
13
SOLUCIÓN PARA POLÍTICAS Y CONTROL DE ACCESO PARA ENTORNOS VIRTUALES /
HÍBRIDOS – CANTIDAD: 50 LICENCIAS PERPETUAS PARA MAQUINAS VIRTUALES Y 8
LICENCIAS PERPETUAS CPU SOCKET
CARACTERÍSTICAS REQUERIMIENTOS
Todas las
Capacidad para realizar todas las funciones dentro de la interface de Administración
funcionabilidades deben
y la consola via este API
ser a través de API
La solución debe tener la capacidad de auditar todos los procesos que involucra la
Auditoria
administración de la solución
La solución debe ser una
La solución debe ser una herramienta ligera basada en servicios web
herramienta ligera
La solución no debe
La implementación de esta solución no debe crear un punto de falla en la red
proveer un punto de falla
Proveer alta El servidor de llaves debe soportar una arquitectura en alta disponibilidad, en dado
disponibilidad para el caso de un fallo algún componente no debe requerir intervención manual con el fin
servidor de llaves. de continuar las operaciones.
Escalabilidad de
La solución debe permitir crecimiento de forma horizontal, solamente agregando
crecimiento de forma
servidores y dispositivos, sin cambiar la arquitectura
horizontal
Administración basada en Administración basada en roles, de manera que pueda segregar funciones tales
roles como monitoreo, operador entre otros
Consola de Centralizada Capacidad para gestionar de forma centralizada la solución desde una única consola
La solución deberá permitir la manejar el ciclo de vida de las llaves, como parte del
proceso de rotación de las mismas, dicho procedimiento no debe causar ninguna
pérdida de datos durante este proceso.
Rotación, Generación y Por otra parte, si ocurriera un corte de energía u otra interrupción durante este proceso
restauración de llaves de regeneración de claves no deben dar lugar a la pérdida de acceso a datos, y una
copia de seguridad durante el proceso de almacenamiento no deben dar lugar a la
pérdida de acceso a datos en un momento posterior cuando se ha realizado la
recuperación de la copia de seguridad
Soporte para integrarse
con diferentes La solución debe tener la habilidad de manejar múltiples proveedores de servicio
proveedores de servicios simultáneamente (Public Cloud IaaS hosting)
de nube
14
FILTRADO DE CONTENIDO WEB
CARACTERISTICAS VALORES MÍNIMOS
Arquitectura y diseño: Capacidad para 2,000 usuarios.
La solución puede correr sobre un appliance físico o virtual.
Detección, Filtrado y Protección:
La solución tiene métodos de detección compatibles con RFC 2616
La lista de filtrado de URL es basada en categorías y reputación
La base de datos local en la solución para el filtrado de URL tiene más de 45
millones de URL
La solución debe integrarse con un sistema de reputación de archivos, URL y tráfico
en la nube
Este sistema de reputación de tráfico, archivos y URL en la nube debe estar basado
en categorías y poder tener un mínimo de 80% MAS de información de filtrado que
se tiene en la base local
La solución debe constar con al menos 95 categorías de sitios para filtrado de URL
La solución permite la creación de categorías personalisadas
La solución permite redefinir las categorías de sitios para filtrado d URL
La solución permite la creación de listas blancas y listas negras de URL por adición
manual
La solución permite los administradores controlar la carga de archivos y descargas a
las categorías o de los sitios
Administración:
La solución debe poder administrar múltiples appliances
Administración de Trafico:
Funcionalidades La solución debe poder utilizar controles de QoS y ancho de banda por usuario y/o
categoría, a través de la utilización de cuotas de utilización web por tiempo o por
volumen (BW).
Políticas:
15
FILTRADO DE CONTENIDO WEB
CARACTERISTICAS VALORES MÍNIMOS
Gestión de certificados
La aplicación de políticas flexibles
Reporteria:
La solución contiene un módulo de reporteria que ofrezca visibilidad, posibilidad de
hacer drill-down, además de capacidades de procesamiento fuera de línea y de gran
alcance.
La solución permite tener una vista rápida de usando drill-down sobre la actividad
del malware con datos adicionales, y acceder a ellos con solo hacer un click en un
enlace activo. (Nombre de usuario, IP del usuario, dirección detallada ...)
La solución consta con reportes avanzados que muestre las actividades y detecciones
del sistema de reputación, actividad de malware y el trabajo que se hace en las
diferentes aéreas de protección.
La solución consta con un reporte que muestre la utilización del ancho de banda de
la solución. La solución permite generar reporte del top categorías utilizadas, tiempo
consumido por categoría y ancho de banda.
Reputación:
La solución consta con un sistema de localización y de reputación de URL,
categorización por tipo de tráfico y localización geográfica (de la fuente y destino).
Antivirus:
La solución debe constar con 3 motores de antivirus distintos para detección, y debe
permitir seleccionar si usarlos todos o selectivamente.
Categorización:
La solución ofrece categorización del contenido web en tiempo real.
Métodos de Operación:
La solución tiene la opción de operar de modo transparente en línea.
Bloqueo:
Debe permitir el bloqueo de sitios maliciosos por URL.
Métodos de Operación: ----
La solución soporta modo proxy
Compatibilidad en Idiomas:
Soporta búsqueda y filtrado en varios idiomas incluyendo español
Personalizaciones de Bloqueo de Paginas:
Permite bloqueo de sitios web por categoría, y ser personalizable por sitio especifico.
Categorización personalizada:
La solución proporciona la capacidad de anular la categorización de productos a nivel
local
Caching:
La solución soporta caching de páginas web para mejorar el rendimiento en el acceso
a las mismas
Registros:
La solución debe soportar la exportación de los logs a producos de terceror via
HTTP,HTTPS,FTPo SCP.
Compatibilidad en Idiomas:
admite el filtrado de nombres de URL escritas en alfabetos no latinos
16
FILTRADO DE CONTENIDO WEB
CARACTERISTICAS VALORES MÍNIMOS
Conectividad:
La solución soporta IP v6
Soporte para varios tips de escaneo:
permite escanear / filtrado de contenido Web malicioso, como virus, phishing, XSS,
etc
Navegadores soportados
Soporta Internet Explorer, Firefox, Safari, Opera, Chrome,
Autenticación
La solución soporta los siguientes métodos de autenticación para usuarios
administradores:
LDAP
Radius
Integrated User Database·NTLM via UID or Group Attributes (Active Directory)
Kerberos
Acciones (Detección, Filtrado y Protección)
Debe tomar las siguientes acciones en sus políticas de detección y protección:
Permit
Block
Allow
Redirect
Monitor
Dashboard y Reporteria
Debe constar con dashboards para monitorear la utilización de CPU, memoria y
demás recursos de sistema
Soporte a Virtualización
La solución debe poder instalarse en emuladores de máquinas virtuales
SO Base
La solución debe ser basada en sistema operativo propietario del fabricante
Actualización
La solución debe poder actualizarse automáticamente, las definiciones de sus motores
de antivirus y su base de datos de filtrado URL
Escaneo SSL
La solución debe proveer los siguientes modos de verificación de certificado:
Self–signed certificates
Expired Certificates
Revoked Certificates
Length of Certificate chains
Trusted Certificates
Acceso a Logs y Registros Integraciones
Los logs y registros deben poder ser acusados desde la interfaz gráfica.
Interfaz Gráfica Administración
Herramienta debe tener la capacidad con herramientas tipo CASB
Herramientas de Network DLP Monitor/Prevent
17
FILTRADO DE CONTENIDO WEB
CARACTERISTICAS VALORES MÍNIMOS
Se desea que la herramienta se integre con solucomes de Endpoint si es posible del
mismo fabricante.
Se desea que el licenciamiento del l fabricante de esta solución sea flexible, de manera
que nos permita realiza varias configuraciones e instalaciones sin necesidad de incurir
en gastos de licenciamiento adicional.
18
SOLUCIÓN DE EVALUACION Y GESTION DE VULNERABILIDADES
CARACTERISTICAS VALORES MÍNIMOS
Arquitectura y diseño: Capacidad para 512 IP
Proporcionar una plataforma para la gestión integral del ciclo de vida de
vulnerabilidades, con el fin de reducir el tiempo para identificar causas y evaluación
del impacto de las nuevas amenazas
Proporcionar rehabilitación y auditoría dependiendo de la prioridad por combinación
de vulnerabilidad de la información, la gravedad y la criticidad de activos de red, con
el fin de identificar, clasificar e identificar soluciones a vulnerabilidades de los
sistemas y dispositivos de red. La solución
debe tener la capacidad de implementarse en ambientes virtualizados o físicos.
Integración con organizaciones de investigación de amenazas:
Proporcionar alertas de amenazas apoyados por una organización de investigación
mundial
Proporcionar informe de fallas Proporcionar evidencia de activos "no vulnerable" a
través de pruebas concluyente: tales como fallas en los análisis.
Resultado de análisis
Los resultados del análisis enviado a la base de datos en la red los datos deben ser
cifrada
Información en reposo de los análisis de vulnerabilidades.
Todos los datos de exploración deben mantenerse dentro de las instalaciones del
cliente en todo momento, eliminando la necesidad de enviar cualquier análisis de los
datos de las vulnerabilidades a la "nube" para cualquier tipo de procesamiento
Todos los datos de exploración deben mantenerse dentro de las instalaciones del
cliente en todo momento, eliminando la necesidad de enviar cualquier análisis de los
Funcionalidades
datos de las vulnerabilidades a la "nube" para cualquier tipo de procesamiento
Centralización de análisis
Proporcionar instalaciones de gestión y presentación de informes centralizadas
distribuidas la WAN
Opciones de implementación
Facilitar opciones de implementación que incluyen escenarios basados en Hardware
o Software
Actualizaciones
Actualizar automáticamente las vulnerabilidades de la biblioteca de la herramienta
Métricas de análisis
Métricas de apoyo basados puntuación de riesgo
Proporcionar conjuntos de vulnerabilidades basadas en patrones predefinidos
cumplimientos populares
Autenticación
Apoyar el almacenamiento seguro de credenciales para su uso en análisis autenticado.
Esto debe incluir los sistemas Windows, UNIX, o cualquier activo de infraestructura,
tales como dispositivos de Red, etc
Funcionamiento
Proporcionar personalizable sistema basado en normas para el seguimiento de activos
Individual a través de IP cambia. Las reglas deben seguir activos cualquier
combinación de los métodos de detección, incluyendo la dirección IP, nombres de
host, nombres DNS y direcciones MAC
19
SOLUCIÓN DE EVALUACION Y GESTION DE VULNERABILIDADES
CARACTERISTICAS VALORES MÍNIMOS
Gestion de tiempo
Permitir la creación y ejecución de exploraciones en paralelo entre tener sus propios
horarios singulares y ajustes
Correlación de información de amenazas
El análisis de la vulnerabilidad solución debe tener la integración con fuentes de
amenazas, lo que permite la información de vulnerabilidad son correlacionada con
información de amenazas en tiempo real, para informar cliente los objetivos más
probables de explotación de una nueva vulnerabilidad, sin la necesidad de pruebas
adicionales. Resultados relacionados deben ser presentados con base en el sistema
puerto operativo, Service Banner o propia vulnerabilidad.
Gestion
Permitir la modificación de parámetros para los administradores para cumplir
necesidades específicas de negocio
Proporcionar un mecanismo para el flujo de trabajo integrado que asigna y rastrea las
entradas para la remediación de los administradores examinar el análisis
vulnerabilidades;
Permitir el acceso seguro a la base de datos de backend para que minería de datos
Segregación de funciones
Posibilidad de acceder a la configuración basada en la separación de funciones, cómo
tener un perfil con autorización para acceder a la configuración global y otros con
permiso para realizar escaneos diarios
Integraciones y administración
Permitir la modificación de parámetros para los administradores para cumplir
necesidades específicas de negocio
Proporcionar un mecanismo para el flujo de trabajo integrado que asigna y rastrea las
entradas para la remediación de los administradores examinar el análisis
vulnerabilidades;
Permitir el acceso seguro a la base de datos de backend para que minería de datos
Auditoria
Proporcionar prueba de auditoría detallada para el acceso y las acciones del usuari+o
Apoyar el uso de modelos para su inclusión en las auditorías NIST en consecuencia
Navegadores soportados
Soporta Internet Explorer, Firefox, Safari, Opera, Chrome,
Paneles
Proporcionar paneles pre-construidos que cumplen con la siguiente información:
-Proporcionar tableros ejecutivos que incluyen puntuación con las tendencias de
seguridad para controlar el progreso de la postura de seguridad de organización en el
tiempo
-Elaborar informes detallados para clasificar las vulnerabilidades al riesgo
Apoyar el uso de filtros para seleccionar y organizar los resultados en informes
Reportes
Cuadros de mando e informes generados por el Vulnerability Manager debe
proporcionar vínculos a las descripciones detalladas de las vulnerabilidades
encontradas. Cada vulnerabilidad debe ser correlacionada con la norma referencia,
como CVE, SANS y IAVA
20
SOLUCIÓN DE EVALUACION Y GESTION DE VULNERABILIDADES
CARACTERISTICAS VALORES MÍNIMOS
Una descripción detallada de la vulnerabilidad debe incluir pasos recomendados para
la rehabilitación y, si es posible, todas las recomendaciones de base de conocimientos
en línea y un enlace al artículo apropiado;
Proporcionar informes ejecutivos para el análisis de las medidas globales de
seguridad, así como el análisis de tendencias
Permitir informes personalizados con las mismas secciones de un análisis de
vulnerabilidad informe estándar. Permitir la posibilidad que están programadas para
llevarse a cabo de acuerdo a la voluntad de administrador y enviado a los usuarios
finales específicos;
Permitir la generación de informes agrupados por equipo o responsable cada activo.
Tenga configurar informe personalizado con la Asistente configuración (Asistente);
Los informes pueden incluir el análisis de los datos de varias vulnerabilidades
exploraciones.
Proporcionar opciones avanzadas de informes para permitir la categorización unidad
de negocio de plataforma de datos, la ubicación geográfica o rango de direcciones IP,
con el fin de proporcionar ideas sobre violaciones de política, vulnerabilidades,
acciones de remediación, y los cambios en los perfiles de riesgo
El proceso de exploración normalmente debería tener un impacto mínimo en la red.
Administración de ancho de banda
Permitir ajuste de rendimiento para ajustar la cantidad de ancho de banda consumida
en la red durante la exploración análisis de vulnerabilidad, tanto para llevar a cabo
exploraciones menos recursos, como para realización de análisis más rápidos que
consumen más recursos
Integración
Activación de la conexión directa con Microsoft Active Directory Import cuentas de
equipos (estaciones de trabajo y servidores, por ejemplo)
Soporte para OS
Contar con el apoyo de los principales sistemas operativos disponibles Microsoft,
Linux, Apple.
Credenciales para análisis de escaneos de vulnerabilidades
21
SOLUCIÓN DE EVALUACION Y GESTION DE VULNERABILIDADES
CARACTERISTICAS VALORES MÍNIMOS
Clasificaciones de las vulnerabilidades
Vulnerabilidades análisis, clasificación y agrupación según Realizar con CVSS y
formatos CVE
Exclusiones de activos
Permitir especificar exclusiones para cada análisis, las prevenciones de los sistemas
críticos están mal analizados
Soporte análisis de vulnerabilidad de servicios WEB
Realizar escaneo con secuencias de comandos Web para detectar vulnerabilidades de
las aplicaciones de servidor; tales como:
Microsoft Internet Information Server (IIS); Apache; Java; JBoss; Tomcat
Soporte para Common Vulnerabilities and Exposures. Adicional la descripción de la
vulnerabilidad debe tener al meno el (Número CVE)
Soporte para análisis de vulnerabilidades de equipos móviles
Proporcionar información sobre las vulnerabilidades de los dispositivos móviles
conectados a red interna a través de la red inalámbrica, para los siguientes sistemas
operativos: Windows 10, IOS, Android
Se esprera que la soluicion sea capaz de integrarse con soluciones o herramientas de
terceros
Antivirus.
Integraciones con Network Acces Control.
Terceros Gestión de Cuentas Privilegiadas.
Mobility Device Management
Microsoft WSUS and SCCM
Security Information Event Management (SIEM)
22
SOLUCIÓN PARA PROTECCIÓN DE CORREO ELECTRÓNICO EN LA NUBE
Características Requerimientos
Capacidad de Protección
La solución debe proveer la protección de correo electrónico tomando como
referencia la RFC 821 para manejar adecuadamente los mensajes y eliminar los que
no sean compatibles
La solución debe permitir a los administradores ver los métodos de ataque y las
técnicas utilizadas, a quién se dirige y los hashes de los adjuntos.
23
SOLUCIÓN PARA PROTECCIÓN DE CORREO ELECTRÓNICO EN LA NUBE
Características Requerimientos
La solución debe proveer panales que permitan visualizar las amenazas rápidamente
con una vista en tiempo real de los ataques, el objetivo y el estado de cada amenaza.
Paneles La solución debe proveer paneles que proporcionen información específica sobre
qué usuarios han recibido y / o hecho clic en las URL de correos electrónicos
sospechosos, y si los clics se produjeron antes o después de la amenaza.
La solución debe incluir un reporte que proporciona datos a nivel de organización,
amenaza y usuario para ayudarlo a priorizar las alertas y tomar medidas.
Reportes
La solución debe proveer reportes que provean información forense detallada sobre
las amenazas individuales.
2000 buzones
Licenciamiento
Aprovisionamiento de servicio en la nube.
24
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
Características
Equipamiento basado Appliance , equipado con procesamiento y memoria compatible con análisis de tráfico.
Equipo basado en SSD (Solid State Drive) sin disco duro (Hard Disc) con arquitectura ASIC (Application Specific
Integrated Circuit) y FPGA (Field Programmable Gate Array), es decir, el equipo deberá ser desarrollado, tanto de
software como de hardware para funcionalidad exclusiva de Network Intrusion Prevention.
Equipamiento que admite la integración con TACACS +, LDAP, Active directory para la autenticación de usuarios
y administradores.
Equipamiento compatible con la tecnología que permite una inspección inteligente basado en el análisis estadístico
de flujo de datos en la red, optimizando el proceso para identificar y proteger contra ataques.
Equipamiento que soporta monitoreo y protección de los segmentos de la red en modo transparente y funcionamiento
en la segunda capa del modelo OSI (Modo Bridge) - Interfaces de vigilancia y protección que no requiere de dirección
IP.
Equipamiento que soporta la instalación en Inline Mode sin bloquear los ataques, es decir, una vez instalado en Inline
Mode el dispositivo puede ser configurado para no bloquear ataques específicos o todos los ataques, simplemente
alertar
Soporta funcionalidad de firewall transparente, permitiendo la creación de reglas para filtrar el acceso en la Capa 3
Modos de implementación:
1. Inline Mode: monitorea y protección de los segmentos de datos, con tráfico activo de red pasando por él, lo que
permite prevenir los ataques de estos segmentos y bloqueando en tiempo real, las acciones de prevención son
altamente granulares.
2. SPAN Mode: monitoreo y protección de los HUBs y / o puertos SPAN de switches, siendo el tráfico de red
reflejando en él, lo que le permite monitorear el tráfico de ataques y responder en tiempo real, altamente granulares
las acciones preventivas que pueden ser tomadas.
3. TAP Mode: monitoreo y protección de las comunicaciones de red en ambas direcciones en Full-Duplex,
permitiendo monitorear el tráfico de ataque por estas comunicaciones, manteniendo un estado de estas y de
respondiendo en tiempo real, siendo altamente granular en sus medidas preventivas
La solución soporta la creación, configuración y mantenimiento de Virtual IPS y Virtual Firewall a través de VLAN
Tag (802.1q) o bloque de direcciones (CIDR - Classless Inter-Domain Routing), así como la creación, configuración
y mantenimiento de Port Clustering a través de agrupación interfaces físicas en una única Virtual Interface.
La solución posee Built-in Network TAP
Equipamiento con soporte de monitoreo, protección, decodificación, análisis y bloqueo de trafico de aplicaciones de
Instant Messenger y P2P (Peer-to-Peer), tales como: AOL Instant Messenger, AOL Instant Messenger Express,
MSN Messenger, Yahoo! Messenger, ICQ, ICQ2Go, Bittorrent, Azureus, DirectConnect, eDonkey, eMule, Overnet,
FileNara, Enppy, MyNapster, Gnucleus, Morpheus, Bearshare, Limewire, Phex, Swapper, Xolox, Mutella, Mxie,
Ares, Shareaza, Grokster, Groove, Kazaa, Blubster, Piolet, RockItNet, OpenLITO, WinMX, Gnutella, Kazaa,
eDonkey, BitTorrent, SoulSeek, DirectConnect, JAP Anonymizer, etc.
Alta-Disponibilidad Y Redundancia:
Soporta fuente redundante de energia
Soporta detección de fallas del equipo
Soporta deteccion de falla del link
Soporta corriente alterna (AC – Alternating Current) o Corriente continua (DC – Direct Current)
Soporta Fail-close y Fail-open7 (Layer-2 e Hardware)
Soporta HA (High Availability – Alta-disponibilidad) activo-pasivo
Soporta HA (High Availability – Alta-disponibilidad) activo-activo – utilizando una (01) a dos (02) interfaces por
equipamento de HA Pair.
Soporta HA (High Availability – Alta-disponibilidad) Statefull Failover
Soporta balanceo de carga a través de un equipo
25
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
Soporta balanceo de carga a través de dos equipos
Gestion De Tráfico (Traffic Management)
Soporta Rate Limiting:
Optimización de la cantidad de tráfico permitido a través de una interfaz de red, basada en las limitaciones de ancho
de banda impuestas a los protocolos de red
Soporte de Red
Protección DOS/DDOS
Soporta firmas de vulnerabilidades a los ataques de DoS (Denial of Service), tales como:
boink, bonk, jolt, land, latierra, nestea, newtear, pimp, ping-of-death, reset-tcp, rose, rst_flip, smurf, snork,
teardrop, winnuke, etc.
Soporta firmas para vulnerabilidades de ataques DDoS (Distributed Denial of Service), tales como: Trinoo,
Stacheldraht, Trinity, TFN, TFN2K, etc.
Soporta firmas basadas en thresholds
Soporta DoS/DDoS Profiles y Self-Learning
Monitoreo, proteccion, decodificacion, análisis y bloqueo de anomalias o desequilibrio de trafico
ICMP ECHO Anomalies (type:8/code:0 e type:0/code:0).
TCP Control Segment Anomalies (SYN, SYN-ACK, FIN and RST)
Monitoreo, protección, decodificacion, análisis y bloqueo de ataques DoS/DDoS a través de anomalías de volumen
de tráfico:
Monitoreo, protección, decodificacion, análisis y bloqueo de ataques:
TCP SYN e ACK Flood
UDP Flood
ICMP Flood
Soporta firmas basadas en ataques a DNS
Tecnologías de detección y prevención:
Soporta monitoreo, protección, descodificación e análisis stateful inspection, manteniendo el estado de sesiones
monitoreadas, pudiendo optar también por monitoreo y protección stateless inspection
Soporta identificacion pasiva de sistemas operativos que los sistemas monitoreados e protegidos
Soporta monitoreo, protección, decodificacion y análisis de tráfico en dirección servidor-cliente, para la detección y
bloqueo de exploits originados en servidores y direccionado a los clientes (drive-by attacks).
26
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
1. Reconnaissance:
Port Scan
Ping Sweep
Services Probe.
2. Exploits:
Buffer Overflow
SQL Injection
Cross Site Scripting
Worms:
Slapper y variaciones.
Slammer y variaciones.
Blaster y variaciones.
Sasser y variaciones.
Zotob y variaciones.
Confinker y variaciones.
Trojans:
BackOrifice 2000.
Dagger.
Infector 1.7.
Botnets:
Agobot.
Al3na Monster
Floodnet.
3. DoS (Denial of Service) y DDoS (Distributed Denial of Service):
Land
Jolt
Teardrop
4. Policy Violations:
Brute-force Attacks.
Soporta as siguientes técnicas de monitoreo, protección, decodificación y análisis:
1. Statefull Traffic Inspection:
IP defragmentation – defragmentacion de paquetes IP fragmentados y/o coincidentes.
TCP stream reassembly – remontagem dos pacotes TCP fragmentados e/ou sobrepostos e dos fluxos (Flows) TCP
Detailed Protocol Analysis – análisis y decodificacion de 200 protocolos de red (Layer-2 to Layer-7 – capa 2 a capa
7), permitiendo un monitoreo, protección, decodificacion y análisis de ataques desconocidos y/o múltiples variantes
de un ataque sin actualización de firmas. Entre los protocolos están incluidos: HTTP, DCE-RPC, MS-RPC, SUN-
RPC, TELNET, FTP, GPRS,SIP, SSL,NetBIOS, CIFS.
Advanced Evasion Protection – protección y resistencia a las técnicas de evasión (False-negatives) y/o ataques
dirigidos a equipamiento. Entre estas protecciones están incluidos:
Fragmentación de paquetes en Layer-7 (capa 7): DCE-RPC, MS-RPC, SUN-RPC, NetBIOS, NamedPipes, TDS, etc.
27
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
Heuristics Analysis – detección y análisis basado en procedimientos heurísticos, utilizando datos que se muestran,
lógica computacional, algoritmos matemáticos y algorítmos selectivos para evaluar y detectar nuevos ataques con
alto desempeño y precision, en tempo real.
Protocol Normalization – verificacion de conformidad RFC e/ou especificaciones de protocolos, tales como: RFC
1034, RFC 1035, RFC 1050, RFC 1057, RFC 1112, RFC 114, RFC 1194, RFC 1196, RFC 1288, RFC 1329, RFC
1349, RFC 1413, RFC 1459, RFC 1531, RFC 1579, RFC 1831, RFC 1883, RFC 1885, RFC 1945, RFC 2068, RFC
2069, RFC 2225, RFC 2228, RFC 2236, RFC 2333, RFC 2407, RFC 2408, RFC 2409, RFC 2428, RFC 2460, RFC
2463, RFC 2474, RFC 2616, RFC 2617, RFC 2640, RFC 265, RFC 2734, RFC 2780, RFC 2810, RFC 2811, RFC
2812, RFC 2813, RFC 2817, RFC 2834, RFC 2835, RFC 3376, RFC 354, RFC 3659, RFC 4294, RFC 4306, RFC
4338, RFC 4380, RFC 4443, RFC 4884, RFC 4890, RFC 5095, RFC 5282, RFC 542, RFC 5494, RFC 5531, RFC
742, RFC 760, RFC 765, RFC 768, RFC 777, RFC 791, RFC 792, RFC 793, RFC 826, RFC 912, RFC 931, RFC
950, RFC 951, RFC 959, , IEEE 802.1q. Informacion adicional : https://www.rfc-
editor.org/search/rfc_search.php
2. Signature Detection:
Pattern Matching Signatures – Firmas de los patrones de datos comparables (Pattern Matching)
Open Source Signatures – firmas basadas en el estandard abierto (también conocidas como firmas basadas en
OpenSource o SNORT), permitiendo tanto la creacion de nuevas firmas como la importación de las mismas
User Defined Signatures – firmas creadas por el administrador, posibilitando la creación de REGEX (Regular
Expression) o procesos automáticos de creación de firmas a partir de un tráfico capturado de red
3. Anomaly Detection:
Statisticas Anomaly – deteccion y análisis basado en estadísticas por tráfico de protocolos
28
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
Protocol Anomaly – validacion de campos de cabeceras inválidas, paquetes mal-formados, paquetes ilegaless y
conformidad con RFC y/o especificaciones de protocolos, tales como: RFC 1034, RFC 1035, RFC 1050, RFC 1057,
RFC 1112, RFC 114, RFC 1194, RFC 1196, RFC 1288, RFC 1329, RFC 1349, RFC 1413, RFC 1459, RFC 1531,
RFC 1579, RFC 1831, RFC 1883, RFC 1885, RFC 1945, RFC 2068, RFC 2069, RFC 2225, RFC 2228, RFC 2236,
RFC 2333, RFC 2407, RFC 2408, RFC 2409, RFC 2428, RFC 2460, RFC 2463, RFC 2474, RFC 2616, RFC 2617,
RFC 2640, RFC 265, RFC 2734, RFC 2780, RFC 2810, RFC 2811, RFC 2812, RFC 2813, RFC 2817, RFC 2834,
RFC 2835, RFC 3376, RFC 354, RFC 3659, RFC 4294, RFC 4306, RFC 4338, RFC 4380, RFC 4443.
https://www.rfc-editor.org/search/rfc_search.php
Application Anomaly – validacion de campos y conformidad del protocolo Layer-7 (capa 7), tales como: HTTP,
DCE-RPC, MS-RPC, SUN-RPC, TELNET, FTP, GPRS,SIP, SSL,NetBIOS, CIFS.
4. Cloud Security:
Monitoreo, protección, decodificacion y análisis stateless de ataques desconocidos y/o múltiples variantes de un
ataque a través de utilización de tecnología en la nube (Cloud Computing), sin actualización de firmas.
Monitoreo, protección, decodificacion y análisis basado en comportamiento con la tecnología en la nube (Cloud
Computing) para identificar códigos maliciosos originados en servidores y direccionado a los clientes (drive-by
attacks)
Soporta edición, configuración y mantenimiento de múltiples eventos, posibilitando el ajuste granular de estos,
Soporta ajuste granular de firmas (On/Off)
Soporta ajuste granular de bloqueo (On/Off)
Soporta ajuste de severidad granular (Alta, Média, Baja e Información)
Soporta conjuntos de respuestas para cada firma con configuración granular.
Soporta búsqueda por ataques, a través de interface gráfica, por:
1. Nombre de ataque.
2. Aplicaciones afectadas por el ataque.
3. Referencias para el ataque, que puede ser a través de la identificación:
CVE (Common Vulnerability Exposure)
BID (Bugtraq Identification)
CERT (Computer Emergency Response Team)
29
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
ArachNIDS
4. Nuevos ataques (actualización):
Última actualización
Entre las actualizaciones X e Y.
Entre las fechas X e Y.
5. Família de equipos
Soporta creación, configuración y manipulación de captura de tráfico
Soporta políticas pré-configuradas específicas para los perfiles:
1. Interface interna del Firewall.
2. Interface externa de Firewall.
3. Segmento DMZ.
4. Segmento interno.
5. Servidor WEB.
6. Servidor Email.
7. Servidor DNS.
8. Servidor de arquivos.
9. Servidor Windows.
10. Servidor Solaris.
11. Servidor Unix.
12. Servidor Linux.
13. Bloqueo de Intrusion Prevention System.
Soporta políticas específicas y diferenciadas para trafico Inbound y trafico Outbound
Soporta creación de reglas y grupos de reglas de Firewall a través de:
1. direccionamiento IP.
2. Puerto de comunicación.
3. Protocolo de conexion.
Soporta la visualización de personalización a los ataques de la política, a través de los indicadores:
1. Si el ataque fue personalizado como parte de una política Default.
2. Si el ataque fue personalizado a través de un editor de reglas.
3. Si el ataque fue personalizado a través de un editor de políticas.
4. Si el ataque fue personalizado a través de actualización de la configuración y a través de la actualización global.
Soporta visualización de informes detallados sobre los ataques de la política, tales como:
1. Nombre del ataque.
2. Descripción del ataque, con los campos:
Nombre
Tipo de vulnerabilidades
Categoría de impacto
Sub-categoria de impacto
Severidad
3. Descripción de la firma.
4. Aplicacion impactada.
5. Probabilidad de False-positive y False-negative.
30
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
6. Direccion del ataque.
7. Família de equipamentos.
Soporta visualización y clasificación, ascendente y descendente, a través de columnas:
1. Ataque habilitado.
2. Alerta habilitado.
3. Nombre del ataque.
4. Número de identificación del ataque.
5. Severidad.
6. Customizado.
7. Captura de paquetes.
8. Medidas de respuesta.
9. Bloqueo.
10. Notificación.
Soporta funcionalidades de exportar (Export) e importar (Import) políticas
Bloqueo de Ataque, Trafico Malicioso o Indeseado
Soporta creación, configuración y mantenimiento de ACL (Access Control List – Política de Firewall), con las
siguientes respuestas:
1. Allow: Es tráfico es enviado Inline sin montaje o defragmentacion de paquetes.
2. Allow + Intrusion Prevention: El tráfico es enviado Inline para el montaje de paquetes.
3. Drop: El tráfico será descartado, proporcionando un bloqueo de paquetes.
Soporta TCP Reset para:
1. Origen de ataque.
2. Destino de ataque.
3. Origen y destino de ataque.
Soporta ICMP Host Unreachable
Soporta bloqueo (Drop) de paquetes
Soporta cuarentena basada en los siguientes criterios: direcciones del sistema victima; puerto del sistema víctima;
dirección del intruso; puerto del intruso; duración de la cuarentena.
Soporta lista de ataques recomendados para bloqueo, basando esta lista en una probabilidad de desencadenamiento
benigno, es decir, menor probabilidad de False-positive y False-negative
Soporta ajuste de bloqueo inteligente, basado en niveles de menor probabilidad de False-positive y False-negative
Soporta configuración de actualización global de bloqueo para un ataque, propagando esta configuración y
actualización en todas las políticas.
Características de Respuestas
Soporta captura de paquetes para análisis de evidencia en formato PCAP (Packet Capture), permitiendo:
1. Visualizacion automática a través de Wireshark.
2. Configuración de número de bytes en cada paquete a ser capturado:
31
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
Captura de todos los paquetes
Captura los N primeros bytes
3. Configuración de la duración de la captura:
Captura de solo los paquetes de ataque
Captura de N paquetes de ataque
Captura por tiempo de duración de ataque
Captura el resto de flujo de ataques
Soporta envio de SNMP Trap.
Soporta envío de e-mail
Soporta respuesta definida para el usuario (Script)
Soporta integracion con ambiente de SYSLOG
Hardware
Equipo basado en SSD (Solid State Drive) con arquitectura ASIC (Application Specific Integrated Circuit) y FPGA
(Field Programmable Gate Array), es decir, el equipo deberá ser desarrollado, tanto de software como de hardware
para funcionalidad exclusiva de Network Intrusion Prevention.Segmentos de protección.
Módulos de conectividad
Arquitectura
Debe mantener el estado de al menos 10,000,000 conexiones concurrentes (esto será definido por cliente)
Debe contar con un servidor de administración central para controlar la cantidad de sensores requeridos. En este
servidor se deben guardar tanto información de alertas como de la configuración de los sensores y el sistema de
administración.
Debe permitir programar los mantenimientos de la base de datos desde la misma consola.
Los sensores deben estar diseñados para montarse en un rack. Deben incluir los aditamentos necesarios para ser
montados y cumplir con los estándares de dimensiones para este propósito.
32
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
la Solución se debe encontrar dentro del Cuadrante de Lideres de Gartner vigente. Presentar certificación Vigente
IPS de NSSLabs.
Administración e Integración
Soporta sincronización de horario a través de NTP (Network Time Protocol)
Soporta actualización:
1. Online: automática y/o manual del contenido de seguridad del producto a través de Internet, pudiendo ser realizada
sin interferencia del usuario.
2. Offline: automática y/o manual del contenido de seguridad del producto a través de paquetes de actualización
importados por el administrador, sin conexión con Internet.
Soporta autenticación de usuarios y administradores a través:
1. Autenticación local: usuarios y administradores cargados por el administrador
2. Autenticación LDAP: usuarios y administradores importados/integrados con el Windows AD (Active Directory),
permitiendo:
SSL (Secure Sockets Layer)
Non-SSL (Secure Sockets Layer)
Soporta consola de administración con modalidad Agentless, esto es, sin necesitar una instalación previa del software
de consola de administración
Soporta creación de ACL (Access Control List – Lista de Control de Acceso), especificando las direcciones IP que
se les permite comunicarse con la dirección.
Soporta comunicación cifrada entre el administrador y el equipo, con las siguientes características:
33
SOLUCION DE PREVENCIÓN DE INTRUSOS DE RED Y ANÁLISIS DE COMPORTAMIENTO DE
AMENAZAS DE RED – CANTIDAD: 2
1. SSL (Secure Sockets Layer) con RC4 y MD5 (Message-Digest algorithm 5).
2. SSL (Secure Sockets Layer) con MD5 (Message-Digest algorithm 5).
3. SSL (Secure Sockets Layer) de criptografia de 128-bit.
Soporta SNMPv3 (Simple Network Management Protocol Version 3) de 56-bit DES (Data Encryption Standard) y
MD5 (Message-Digest algorithm 5)
Soporta terminal remoto de CLI (Command Line Interface) a través de SSH (Secure Shell)
Soporta administracion a través de:
1. Administración Centralizada – una única instancia de administracion centralizada
, no instancia de Administración Jerárquica.
2. Administración Jerárquica – una sola instancia de gestión jerárquico es responsable de la centralización de varias
instancias de gestión centralizada, siendo ella responsable de centralizar todas las funciones de gestión.
Soporta definicion de políticas personalizadas para:
1. Dominio raiz o Grupo global.
2. Sub-domínios o Sub-grupos.
3. Dominios o Grupos superiores.
4. Dominios o Grupos inferiores.
5. Equipamientos.
6. Interfaces físicas o virtuales.
7. Grupo(s) de interfaces.
8.Soporta almacenamiento de base de datos relacionales.
9.integración con un sistema de gestión Vulnerabilidades y Administración
34
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
Requerimiento Descripción
Rendimiento de por lo menos 20 a 40 Gbps con la funcionalidad de
firewall habilitada para tráfico IPv4 y IPv6, independiente del
Requisitos mínimos tamaño del paquete.
Soporte a por lo menos 135K nuevas conexiones por segundo
Tener al menos 15 a 25 interfaces 1Gbps
Soporte para alta disponibilidad
Soporte para 128 AP
Las funcionalidades de protección de red que conforman la plataforma de
seguridad pueden ejecutarse en múltiples dispositivos siempre que cumplan
todos los requisitos de esta especificación
La plataforma debe estar optimizada para análisis de contenido de
aplicaciones en capa 7
Todo el equipo proporcionado debe ser adecuado para montaje en rack de 19
", incluyendo un rail kit (si sea necesario) y los cables de alimentación
La gestión del equipo debe ser compatible a través de la interfaz de
administración Web en el mismo dispositivo de protección de la red
Características Los dispositivos de protección de red deben soportar 4094 VLANs Tags
Generales 802.1q
Los dispositivos de protección de red deben soportar agregación de enlaces
802.3ad y LACP
Los dispositivos de protección de red deben soportar agregación de enlaces
802.3ad y LACP
Los dispositivos de protección de red deben soportar Policy based routing y
policy based forwarding;
Los dispositivos de protección de red deben soportar encaminamiento de
multicast (PIM-SM y PIM-DM)
Los dispositivos de protección de red deben soportar DHCP Relay
Los dispositivos de protección de red deben soportar DHCP Server
Los dispositivos de protección de red deben soportar sFlow
Debe soportar el balanceo de enlace hash por IP de origen
Debe soportar el balanceo de enlace por hash de IP de origen y destino
Debe soportar balanceo de enlace por peso. En esta opción debe ser posible
definir el porcentaje de tráfico que fluirá a través de cada uno de los enlaces.
Debe ser compatible con el balanceo en al menos tres enlaces.
Debe implementar balanceo de enlaces sin la necesidad de crear zonas o uso
de instancias virtuales
Debe soportar modo capa - 2 (L2) para la inspección de datos y visibilidad
en línea del tráfico
Debe soportar modo capa - 3 (L3) para la inspección de datos y visibilidad
en línea del tráfic
Debe soportar el modo mixto de Sniffer, L2 y L3 en diferentes interfaces
físicas
La configuración de alta disponibilidad debe sincronizar: Configuraciones,
incluyendo, pero no limitando, políticas de Firewalls, NAT, QoS y objetos
de la red
35
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
Debe existir la opción de un Servicio de Soporte que ofrezca a los clientes un
chequeo de salud periódico con un informe de auditoría mensual
Características personalizado del controlador y de los AP (WI-FI)
Generales
Debe soportar controles de zona de seguridad
Debe contar con políticas de control por puerto y protocolo
Control por Política Contar con políticas por aplicación, grupos estáticos de aplicaciones, grupos
dinámicos de aplicaciones (en base a las características y comportamiento de
las aplicaciones) y categorías de aplicaciones
Control de políticas por usuarios, grupos de usuarios, direcciones IP, redes y
zonas de seguridad
Firewall debe poder aplicar la inspección UTM (control de aplicaciones y
filtrado web como mínimo) directamente a las políticas de seguridad en vez
de usar perfil obligatoriamente
Además de las direcciones y servicios de destino, los objetos de servicio de
Internet deben poder agregarse directamente a las políticas de firewall
Debe soportar el almacenamiento de bitácoras (logs) en tiempo real tanto para
entorno de la nube como entorno local (on-premise
Debe soportar el protocolo de la industria 'syslog' para el almacenamiento
Control por Política usando formato Common Event Format (CEF)
Debe existir una manera de evitar que el almacenamiento de logs en tiempo
real no supere la velocidad de subida de los mismos (upload)
Debe soportar el protocolo estándar de la industria VXLAN
Los dispositivos de protección de red deben tener la capacidad de reconocer
las aplicaciones, independientemente del puerto y protocolo
Debe ser posible liberar y bloquear aplicaciones sin necesidad de abrir o
cerrar puertos y protocolo
Reconocer al menos 1.700 aplicaciones diferentes, incluyendo, pero no
limitado a: El tráfico relacionado peer-to-peer, redes sociales, acceso remoto,
Control de Aplicación actualización de software, protocolos de red, VoIP, audio, vídeo, Proxy,
mensajería instantánea, compartición de archivos, correo electrónico
Reconocer al menos las siguientes aplicaciones: BitTorrent, Gnutella, skype,
facebook, linked-in, twitter, citrix, logmein, teamviewer, ms-rdp, vnc, gmail,
youtube, http-proxy, http-tunnel, facebook chat, gmail chat, whatsapp,
4shared, dropbox, google drive, skydrive, db2, mysql, oracle, active
directory, kerberos, ldap, radius, itunes, dhcp, ftp, dns, wins, msrpc, ntp,
snmp, rpc over http, gotomeeting, webex, evernote, google-doc
Debe detectar aplicaciones a través del análisis del comportamiento del
tráfico observado, incluyendo, pero no limitado a las aplicaciones de VoIP
que utilizan cifrado propietario y BitTorren
Identificar el uso de tácticas evasivas, es decir, debe tener la capacidad de ver
y controlar las aplicaciones y los ataques con tácticas evasivas a través de las
comunicaciones cifradas, tales como Skype y la utilización de la red Tor
Para tráfico cifrado SSL, debe poder descifrarlo a fin de posibilitar la lectura
de payload para permitir la identificación de firmas de la aplicación
conocidas por el fabricante
Debe hacer decodificación de protocolos con el fin de detectar aplicaciones
encapsuladas dentro del protocolo y validar que el tráfico corresponde a la
36
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
especificación del protocolo, incluyendo, pero no limitado a Yahoo Instant
Messenger utilizando HTTP. La decodificación de protocolo también debe
identificar las características específicas dentro de una aplicación,
incluyendo, pero no limitado al intercambio de ficheros dentro de Webex;
Limitar el ancho de banda (carga / descarga) utilizado por las aplicaciones
Control de Aplicación (traffic shaping), basado en IP de origen, usuarios y grupos
Los dispositivos de protección de red deben tener la capacidad de identificar
al usuario de la red con la integración de Microsoft Active Directory sin
necesidad de instalación del agente en el controlador de dominio, o en
estaciones de trabajo de usuario
Debe permitir la diferenciación de tráfico de mensajería instantánea (AIM,
Hangouts, Facebook Chat, etc.) permitiendo granularidad de control/reglas
para el mismo
Para proteger el entorno contra los ataques, deben tener módulo IPS, antivirus
y anti-spyware integrado en el propio equipo;
Debe incluir firmas de prevención de intrusiones (IPS) y el bloqueo de
archivos maliciosos (antivirus y anti-spyware
Las características de IPS, antivirus y anti-spyware deben funcionar de forma
permanente, pudiendo utilizarlas de forma indefinida, aunque no exista el
derecho a recibir actualizaciones o no exista un contrato de garantía del
software con el fabricante
Debe sincronizar las firmas de IPS, antivirus, anti-spyware cuando se
implementa en alta disponibilidad;
Debe implementar los siguientes tipos de acciones a las amenazas detectadas
por IPS: Permitir, permitir y generar registro, bloquear, bloquear IP del
atacante durante un tiempo y enviar tcp-reset
Las firmas deben ser capaces de ser activadas o desactivadas, o activadas sólo
Seguridad en el modo de monitoreo
Debe ser posible crear políticas para usuarios, grupos de usuarios, IP, redes
o zonas de seguridad
Excepciones por IP de origen o destino deben ser posibles en las reglas o en
cada una de las firmas
Debe soportar granularidad en las políticas de IPS, Antivirus y Anti-Spyware,
permitiendo la creación de diferentes políticas por zona de seguridad,
dirección de origen, dirección de destino, servicio y la combinación de todos
estos elementos
Deber permitir el bloqueo de vulnerabilidades
Debe permitir el bloqueo de exploits conocidos
Debe incluir la protección contra ataques de denegación de servicio
Debe tener los siguientes mecanismos de inspección IPS: Análisis de
patrones de estado de las conexiones
Debe tener los siguientes mecanismos de inspección IPS: Análisis heurístico
Debe tener los siguientes mecanismos de inspección IPS: reensamblado de
paquetes TCP
Contar con firmas para bloquear ataques de desbordamiento de memoria
intermedia (buffer overflow)
37
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
Debe permitir utilizar operadores de negación en la creación de firmas
personalizadas de IPS o anti-spyware, permitiendo la creación de
excepciones con granularidad en la configuración
Permitir bloqueo de virus y software espía en por lo menos los siguientes
protocolos: HTTP, FTP, SMB, SMTP y POP3
Registrar en la consola de supervisión la siguiente información sobre
amenazas concretas: El nombre de la firma o el ataque, la aplicación, el
usuario, el origen y destino de las comunicaciones, además de las medidas
adoptadas por el dispositivo
Debe ser compatible con la captura de paquetes (PCAP), mediante la firma
de IPS o control de aplicación
Seguridad Debe incluir protección contra virus en contenido HTML y Javascript,
software espía (spyware) y gusanos (worms)
Los recursos de postura de seguridad deben existir para permitir que el
software de seguridad de endpoint aplique protección en tiempo real,
antivirus, filtrado de Web y control de aplicaciones en el punto final
Debe permitir especificar la política por tiempo, es decir, la definición de
reglas para un tiempo o período determinado (día, mes, año, día de la semana
y hora)
Bloqueo de Contenidos Debe ser posible crear políticas para usuarios, IPs, redes, o zonas de
seguridad
Debe tener la capacidad de crear políticas basadas en la visibilidad y el
control de quién está utilizando las URL esto mediante la integración con
los servicios de directorio Active Directory y la base de datos local
Debe tener la capacidad de crear políticas basadas en la visibilidad y el
control de quién está usando las URL que mediante la integración con los
servicios de directorio Active Directory y la base de datos local, en modo de
proxy transparente y explícit
Debe soportar la capacidad de crear políticas basadas en control por URL y
categoría de URL
Debe tener la base de datos de URLs en caché en el equipo o en la nube del
Bloqueo de Contenidos fabricante, evitando retrasos de comunicación / validación de direcciones
URL
Tener por lo menos 60 categorías de URL
Debe tener la funcionalidad de exclusión de URLs por categoría
38
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
Debe tener integración con RADIUS para identificar a los usuarios y grupos
que permiten las políticas de granularidad / control basados en usuarios y
grupos de usuarios;
Debe tener la integración LDAP para la identificación de los usuarios y
grupos que permiten granularidad en la política/control basados en usuarios
y grupos de usuarios;
Debe permitir el control sin necesidad de instalación de software de cliente,
el equipo que solicita salida a Internet, antes de iniciar la navegación, entre
a un portal de autentificación residente en el equipo de seguridad (portal
cautivo);
be soportar la identificación de varios usuarios conectados a la misma
dirección IP en entornos Citrix y Microsoft Terminal Server, lo que permite
Identificación una visibilidad y un control granular por usuario en el uso de las
aplicaciones que se encuentran en estos servicios;
Con el fin de controlar el tráfico y aplicaciones cuyo consumo puede ser
excesivo (como YouTube, Ustream, etc.) y que tienen un alto consumo de
ancho de banda, se requiere de la solución que, además de permitir o
denegar dichas solicitudes, debe tener la capacidad de controlar el ancho de
banda máximo cuando son solicitados por los diferentes usuarios o
aplicaciones, tanto de audio como de video streaming;
Soportar la creación de políticas de QoS y Traffic Shaping por dirección de
origen
Soportar la creación de políticas de QoS y Traffic Shaping por dirección de
destino
Optimización de Soportar la creación de políticas de QoS y Traffic Shaping por usuario y
Trafico grupo
Soportar la creación de políticas de QoS y Traffic Shaping para aplicaciones
incluyendo, pero no limitado a Skype, BitTorrent, Azureus y YouTube
Soportar la creación de políticas de calidad de servicio y Traffic Shaping
por puerto
En QoS debe permitir la definición de tráfico con ancho de banda
garantizado
En QoS debe permitir la definición de tráfico con máximo ancho de banda;
En QoS debe permitir la definición de colas de prioridad
Soportar la priorización de protocolo en tiempo real de voz (VoIP) como
H.323, SIP, SCCP, MGCP y aplicaciones como Skype
Soportar marcación de paquetes DiffServ, incluso por aplicación
Soportar la creación de políticas por geolocalización, permitiendo bloquear
el tráfico de cierto País/Países
Filtro de Datos Debe permitir la visualización de los países de origen y destino en los
registros de acceso
Debe permitir la creación de zonas geográficas por medio de la interfaz
gráfica de usuario y la creación de políticas usando las mismas;
Deberá gestionar de manera centralizada puntos de acceso del mismo
fabricante de la solución ofertada
Soportar servicio de servidor DHCP por SSID para proporcionar direcciones
IP a los clientes inalámbricos
Soporte IPv4 e IPv6 por SSID
39
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
Permitir elegir si el tráfico de cada SSID se enviará a la controladora o
directamente por la interfaz de punto de acceso en una determinada VLAN
Permitir definir qué redes se acceden a través de la controladora y que redes
serán accedidas directamente por la interfaz del Access Point
Controlador Soportar monitoreo y supresión de puntos de acceso indebidos
Inalámbrico Proporcionar autenticación a la red inalámbrica a través de bases de datos
externas, tales como LDAP o RADIUS
Permitir autenticar a los usuarios de la red inalámbrica de manera
transparente en dominios Windows
Permitir la visualización de los dispositivos inalámbricos conectados por
usuario
Permitir la visualización de los dispositivos inalámbricos conectados por IP
Permitir la visualización de los dispositivos inalámbricos conectados por tipo
de autenticación
Permitir la visualización de los dispositivos inalámbricos conectados por
canal
Permitir la visualización de los dispositivos inalámbricos conectados por
ancho de banda usado
Permitir la visualización de los dispositivos inalámbricos conectados por
potencia de la señal
Permitir la visualización de los dispositivos inalámbricos conectados por
tiempo de asociación
Debe soportar Fast Roaming en autenticación con portal cautivo
Debe soportar configuración de portal cautivo por SSID;
Permitir bloqueo de tráfico entre los clientes conectados a un SSID y AP
específico
Debe ser compatible con Wi-Fi Protected Access (WPA) y WPA2 por SSID,
usando un algoritmo AES y / o TKIP
Debe ser compatible con el protocolo 802.1x RADIUS;
La controladora inalámbrica deberá permitir configurar los parámetros de
Controlador radio como banda y canal
Inalámbrico La controladora deberá permitir métodos de descubrimiento de puntos de
acceso de manera automática
La controladora deberá permitir métodos de descubrimiento de puntos de
acceso por DHCP;
La controladora deberá permitir métodos de descubrimiento de puntos de
acceso por DNS;
La controladora deberá permitir métodos de descubrimiento de puntos de
acceso por Broadcast;
La controladora deberá permitir métodos de descubrimiento de puntos de
acceso por Multicast;
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Broadcasting De-
authentication
La controladora inalámbrica deberá suministrar una lista de Puntos de Acceso
autorizados y puntos de acceso indebidos (Rogue)
La controladora deberá contar con protección contra ataques ARP Poisoning
en el controlador inalámbrico
40
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
La controladora deberá contar con mecanismos de protección de tramas de
administración de acuerdo a las especificaciones de la alianza Wi-Fi y
estándar 802.11ac
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo ASLEAP
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Association Frame
Flooding
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Invalid MAC OUI
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Long Duration Attack
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Null SSID probe
response
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Spoofed De-
authentication
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Weak WEP IV
Detection
La controladora inalámbrica deberá tener de manera integrada sistema de
detección de intrusión inalámbrica contra ataques tipo Wireless Bridge
Controlador Implementar canales de autoaprovisionamiento de los puntos de acceso con
Inalámbrico el fin de minimizar la interferencia entre ellas
Permitir seleccionar el día y hora en que se producirá la optimización de
aprovisionamiento automática de canales en los puntos de acceso
La controladora inalámbrica debe permitir agendar horarios para determinar
en qué momento la red inalámbrica (SSID) se encuentra disponible
La controladora inalámbrica debe ofrecer funcionalidad de Firewall
integrado UTM basado en la identidad del usuario
Permitir configurar el número máximo de clientes que pueden ser permitidos
por SSID
Permitir configurar el número máximo de clientes que pueden ser permitidos
por punto de acceso
Permitir configurar el número máximo de clientes que pueden ser permitidos
por Radio
La controladora debe permitir crear, administrar y autorizar las redes
inalámbricas mesh
ofrecer un mecanismo de creación automática y/o manual de usuarios
visitantes y contraseñas, que puedan ser enviados por correo electrónico o
SMS a los usuarios, con ajuste de tiempo de expiración de la contraseña
La comunicación entre la controladora y el punto de acceso inalámbrico
pueda ser realizada de forma cifrada utilizando protocolo DTLS
Debe tener un mecanismo de ajuste automático de potencia de la señal con el
fin de reducir la interferencia entre canales entre dos puntos de acceso
administrados;
41
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
Ofrecer un mecanismo de balanceo de tráfico/usuarios entre Puntos de
acceso;
Proporcionar un mecanismo de balanceo de tráfico/usuarios entre frecuencias
y/o radios de los Puntos de Acceso
Debe permitir la identificación del firmware utilizado por cada punto de
acceso gestionado y permitir la actualización a través de la interfaz gráfica
Permitir que sean deshabilitados clientes inalámbricos que tengan baja tasa
de transmisión
Permitir ignorar a los clientes inalámbricos que tienen señal débil,
estableciendo un umbral de señal a partir de la cual los clientes son ignorados
Permitir ignorar a los clientes inalámbricos que tienen señal débil,
estableciendo un umbral de señal a partir de la cual los clientes son ignorados;
La controladora debe permitir configurar el valor de Short Guard Interval
para 802.11n y 802.11ac en 5 GHz;
Debe permitir seleccionar individualmente para cada punto de acceso los
SSID que van a ser propagados
Debe permitir asociaciones dinámicas de VLANs a los usuarios autenticados
en un SSID especifico mediante protocolo RADIUS
ebe permitir asociación dinámica de VLANs a los usuarios autenticados en
un SSID especifico mediante vlan pooling
Debe permitir visualizar las aplicaciones y amenazas por cada dispositivo
inalámbrico
La controladora inalámbrica debe permitir identificar los clientes WiFi que
presenten algún riesgo basado en aplicaciones
La controladora inalámbrica debe permitir identificar los clientes WiFi que
Controlador
presenten algún riesgo basado en dirección de destino
Inalámbrico
La controladora inalámbrica debe permitir identificar los clientes WiFi que
presenten algún riesgo basado en amenaza
La controladora inalámbrica debe permitir identificar los clientes WiFi que
presenten algún riesgo basado en sesiones
la controladora inalámbrica debe soportar una licencia que permita al menos
10000 firmas de aplicaciones para reconocimiento de tráfico
El controlador inalámbrico debe tener interface de administración integrado
en el mismo equipo
El controlador inalámbrico debe soportar la funcionalidad de Fast-roaming
para enlaces mesh entre el nodo secundario y nodos principales
La controladora inalámbrica deberá soportar aceleración de tráfico del
protocolo CAPWAP a través de un procesador de red de propósito específico
La controladora inalámbrica deberá soportar aceleración de túnel de tráfico
de puente inalámbrico a través de un procesador de red de propósito
específico
La controladora inalámbrica debe soportar protocolo LLDP;
Debe permitir técnica de detección de APs intrusos On-wire a través de
dirección MAC exacta
Debe permitir la visualización de los usuarios conectados en forma de
topología lógica de red representando la cantidad de datos transmitidos y
recibidos
42
SOLUCIÓN DE RED INALÁMBRICA SEGURA – CANTIDAD: 2 CONTROLADORAS Y 20
PUNTOS DE ACCESO INALÁMBRICOS
La controladora inalámbrica debe permitir combinar redes WiFi y redes
cableadas con un software switch integrado;
La controladora inalámbrica debe permitir crear un portal cautivo en el
software switch integrado para redes WiFi y redes cableadas
La controladora inalámbrica debe permitir gestionar switches de acceso del
mismo fabricante de la solución ofertada
Deberá soportar la conversión de Multicast a Unicast para mejorar el
rendimiento del tiempo de aire;
En el entorno de alta disponibilidad, debe existir el concepto de controladores
primarios y secundarios en la unidad AP, permitiendo que la unidad decida
Controlador el orden en el que el AP selecciona una unidad controladora y cómo la unidad
Inalámbrico AP se conecta a un controlador de backup en el caso de que el controlador
primario falle;
Debe proporcionar la capacidad de crear varias claves pre-compartidas de
acceso protegido WiFi (WPA-PSK) para que no sea necesario compartir PSK
entre dispositivos;
Deberá soportar la conversión de Multicast a Unicast para mejorar el
rendimiento del tiempo de aire
Soporte para Tecnología 2x2 MU (MIMO) (Interno)
4 antenas internas
Radios 2.4 802.11n y 5 GHz 802.11AC (2x2:2 stream) 20/40 MHz (256
QAM) 4 dBi for 2.4 GHz, 5 dBi for 5 GHz soporte para estandares b y g
minimo.
Interface 1x 10/100/1000 Base-T RJ45, 1x Type A USB
Power over Ethernet (PoE)
Equipos Inalámbricos Seguridad WPA and WPA2 with 802.1x or Preshared key, WEP, Web
Captive Portal, MAC blacklist & whitelist
SSID Types Supported Local-Bridge, Tunnel, Mesh
Capacidad del AP 100 a 512 clientes
Ganancia
El equipo inalámbrico debe tener la certificación de WiFi Alliance Certified
Analizador de espectro integrado
43
SOLUCIÓN DE CONTROL ACCESO A RED (NAC) – EN ALTA DISPONIBILIDAD CON
CAPACIDAD PARA 2000 USUARIOS
CARACTERISTICAS
Licenciamiento para 2000 activos con proyección a 4000
La solución debe ser aprovisionada en appliance (hardware físicos y diseñados por el mismo fabricante.
La solución debe soporta equipos en alta Disponibilidad
Explique de forma breve cómo funciona la solución y cuáles son los componentes o módulos adicional
para su puesta en funcionamiento.
La solución debe proveer inventario de activos, Ejemplo Hardware, Software, Iot o de cualquier
dispositivo que se conecte a la red alámbrica o inalámbrica.
La solución debe tener la capacidad de ser escalable sin afectar la arquitectura adquirida en cuanto a
crecimiento
La solución debe tener la capacidad de identificar en qué localidad y puerto de equipo de comunicaciones
se encuentra un dispositivo autorizado o no autorizado
La solución debe ser cliente Servidor
El sistema operativo utilizado por la solución debe ser propietario por el fabricante
La solución debe soportar multi-lenguaje (inglés y español)
La base de datos de la solución debe estar embebida dentro de la solución
La consola de administración debe soportar las siguientes plataformas operativas, Windows 8 en adelante
y para servidores desde 2012 en adelante o navegadores que soporten HTML 5.
La solución debe poder integrases con soluciones de seguridad de terceros, favor especificar cuáles y si
tienen un costo adicional
La solución debe incluir su propia herramienta de generación de reportes.
La solución debe tener la capacidad de segregación de roles de acceso.
La solución debe tener la capacidad de integrase con fabricantes de equipos de comunicaciones (Swicth,
Router ) que tengan la capacidad de administrarse.
Arquitectura de Seguridad
La solución debe tener a capacidad de integrarse al directorio activo para la autenticación.
La solución debe soportar multidominio y multi-foresta
¿La solución debe soportar perfilamiento flexible para permitir la segregación de funciones? Ejemplo;
segregación entre gestión de usuarios, perfiles y flujos.
La solución debe proveer una conexione segura para los usuarios que se loguen a la consola de
administración
La solución debe proveer la trazabilidad para la auditoria auditoría que registren al menos los siguientes
datos:
Usuario
Tipo de Evento (descripción)
Fecha y hora
Éxito o fracaso del evento
Origen del evento (equipo, ip…)
Nombre del objeto (parámetro, etc.)
La solución debe soportar el envío en línea de los eventos de auditoría hasta una solución centralizada
de Logs (SIEM)
La solución debe proteger los datos colectados de los dispositivos en la red dentro de la solución.
La solución debe tener la capacidad de protección a tipos de redes Diversas (LAN, WAN, Wireless, VPN
,Etc
Gestión de la Plataforma
44
SOLUCIÓN DE CONTROL ACCESO A RED (NAC) – EN ALTA DISPONIBILIDAD CON
CAPACIDAD PARA 2000 USUARIOS
La solución de poder realizar respaldos automáticos de su configuración.
La solución debe poder realizar respaldos de los eventos de auditoría.
La solución debe tener la capacidad de poder actualizarse sin provocar la interrupción del servicio que
ofrece
La solución debe contar con una herramienta propia para hacer respaldos y Recuperación
La solución debe tener la capacidad de realizar su respaldo en “caliente
La solución debe tener la capacidad de automatizar los procesos operativos y administrativos.
La solución debe tener la inteligencia de evitar bloqueo masivo en dado que exista una incorrecta
configuración de una política aplicada.
La solución debe provee el esquema de alertas, visuales o por correo.
La solución debe tener la capacidad de manejar eventos de seguridad dentro de la solución (Flujo
Flexibles y Escalables).
La solución debe permitir la asignación y niveles de criticidad de acuerdo a:
Nivel grado de criticidad del activo de acuerdo al servicio que desempeñe el mismo será definido
por el administrador
Nivel de criticidad basao en CVSS
La solución debe tener la capacidad de establecer reglas flexibles y personalizables basada en la
información del dispositivo o comportamiento en la red
La solución debe proveer un portal de servicio para el personal de Helpdesk.
Integración y Capacidades Técnicas (Identificación/Autenticación)
La solución debe tener la capacidad de operar en alguno de los siguientes modos
En línea
Puerto spam
Escaneo dirigido
Soportar IEEE 802.1X
Se desea que la solución no necesite ningún componente instalado en los computadores de la
institución. Si solución solución necesita algún componente para funcionar adecuadamente favor
indicar los requerimientos de hardware y explicar cuáles serían el impacto en el computador de
dicho componente, así como también cual sería el riesgo de la institución en dado caso este
componente no sea instalado.
Se desea que los equipos invitados que visiten o que no formen parte de la red de la institución
sean monitoreados y controlados por la solución.
45
SOLUCIÓN DE CONTROL ACCESO A RED (NAC) – EN ALTA DISPONIBILIDAD CON
CAPACIDAD PARA 2000 USUARIOS
La solución debe tener la capacidad de integrase con la mayoría de las fabricantes de equipos de
comunicaciones y de seguridad, tales como:
Cisco
Aruba
Dell
Hewett Packard
Fortinet
PaloAlto Network
Chekpoint
McAfee
MobileIron
Tenable
Rapid 7
Splunk
Symantec
Vmware
La solución debe tener la capacidad de Integrarse con herramientas de manejos de Tickets de terceros.
46
SOLUCIÓN DE CONTROL ACCESO A RED (NAC) – EN ALTA DISPONIBILIDAD CON
CAPACIDAD PARA 2000 USUARIOS
La solución debe tener la capacidad de integrarse con soluciones de` Threat Managment, Patch
Management, Vulnerability Management, etc., para informar y recibir información sobre los dispositivos
conectados, durante las fases de monitoreo y remediación.
La solución debe proveer una gestión de procesos automatizados para el acceso de invitados con
niveles de aprobación y flujos flexibles.
La solución debe tener la posibilidad de generar flujos de trabajos con niveles de aprobación durante
las etapas de remediación.
Personalización
La solución debe tener la flexibilidad de generar reportes predefinidos (Inventario de Activos, Postura
de Seguridad, autenticacion de usuarios, autenticacion de dispositivos tales como:
Integraciones
47
SOLUCIÓN CENTRALIZADA PARA PROTECCIÓN DE AMENAZAS AVANZADAS PARA PUNTOS
FINALES PARA 2000 USUARIOS.
CARACTERÍSTICAS REQUERIMIENTOS
Consola para administración deberá gestionat las siguientes componentes
EPP(End Point Protection)
EDR (Endpoint Detection and Response)
Administración HIPS (Host Intrusión Prevención)
Monitoreo de Integridad de Archivos
Filtrado de contenido URL.
48
SOLUCIÓN CENTRALIZADA PARA PROTECCIÓN DE AMENAZAS AVANZADAS PARA PUNTOS
FINALES PARA 2000 USUARIOS.
Integración con Active Deberá integrarse con el active directory teniendo las propiedades de efectuar un
Directory mirror del active directory y agregar las máquinas de forma automática.
49
SOLUCIÓN CENTRALIZADA PARA PROTECCIÓN DE AMENAZAS AVANZADAS PARA PUNTOS
FINALES PARA 2000 USUARIOS.
La solución debe tener la capacidad de prevenir, detectar amenazas avanzada
basada en aprendizaje automático.
La solución debe tener la capacidad de eliminar de forma rápida y
completamente automática una amenaza con un contexto completo y
análisis forense en tiempo real
La solución debe la capacidad de mitigación del contexto completo de la
actividad maliciosa, reduciendo el tiempo y el costo de arreglar los
dispositivos infectados.
La solución debe tener la capacidad de aprendizaje automático que no se
basa en firmas y no requiere actualizaciones o escaneos recurrentes.
La solución debe tener la capacidad de realizar un RollBack en el tiempo,
en dado caso que un servidor se vea comprometido de manera de mitigar
cualquier amenaza y dejando en su estado original el servidor. (operativo).
Cuando se detecta un ataque hacia un folder, debe ser capaz de bloquear las
conexiones de computadoras infectadas que tratan de infectar dicho folder
Bloqueo de conexiones La solución debe tener la capaciad de remediación de una infección y en
dado caso que no sea posible desconectar el equipo de la red.
Exploración en tiempo
Deberá ser capaz de explorar un sistema en tiempo real
real
Bloqueo de configuración Capacidad de bloqueo de configuraciones por medio de una contraseña. Este bloqueo
para usuarios debe ser selectivo para configuraciones de objetos específicos.
Exploraciones bajo Capacidad para realizar exploraciones en demanda, estas exploraciones deben ser
demanda configurables y ofrecer la opción de seleccionar el objeto a explorar.
50
SOLUCIÓN CENTRALIZADA PARA PROTECCIÓN DE AMENAZAS AVANZADAS PARA PUNTOS
FINALES PARA 2000 USUARIOS.
Detección de programas Capacidad para detectar programas no deseados, como Spyware o Adware y de tomar
no deseados acciones para cuando haya una detección.
Detección de IP atacante Capacidad para detectar la dirección IP atacante
Análisis de Scripts Capacidad para analizar Scripts de Java Script y VBScript antes de que se ejecuten.
Deberá crear logs por cada uno de los eventos que realice dependiendo del item
Registro de eventos
(exploración, actualización, bloqueos, etc.)
Exclusiones en la
Capacidad para excluir de la exploración archivos, folders, procesos, etc. específicos
exploración
Capacidad para tomar distintas acciones cuando sea detectado un virus o un ataque,
Acciones posteriores a la
limpiar el archivo infectado, moverlo a cuarentena, continuar la exploración, no tomar
detección
acción, eliminar el archivo, etc.
Acciones posteriores a la Capacidad para tomar distintas acciones cuando sea detectado un virus, ataque o
detección para una programa no deseado: limpiar el archivo infectado, moverlo a cuarentena, continuar
exploración bajo demanda la exploración, no tomar acción, eliminar el archivo, etc.
Exploración de correo Capacidad para exploración de mensajes de correo electrónico utilzando Microsoft
electrónico Outlook
Programación de tareas Capacidad para programar tareas de exploración, actualización, etc.
Configuración de
Capacidad para agregar/modificar/eliminar repositorios hacia donde se descarga la
repositorios para
actualización de las definiciones de virus
actualización
CONTROL DE DISPOSITIVOS Y PUERTOS
CARACTERISTICAS REQUERIMIENTOS
Las opciones de control deben incluir:
Monitorear (permitir la transferencia de datos)
Opciones de Control
Impedir (bloquear la transferencia de datos)
Alertar (notificar a los administradores y usuarios finales)
Capacidad de permitir crear reglas de protección para controlar la fuga de
Reglas de Protección información confidencial via impresión, copy/paste, email, web, CD, DVD y
dispositivos de almacenamiento removible USB y Bluetooth
51
SOLUCIÓN CENTRALIZADA PARA PROTECCIÓN DE AMENAZAS AVANZADAS PARA PUNTOS
FINALES PARA 2000 USUARIOS.
Clasificación de la Capacidad para clasificar la información en base a contenido, ubicación donde esta
Información almacenada o por aplicación
Debe brindar la opción de notificar en tiempo real a los usuarios de una violación de
Notificación a los Usuarios
política a través de un mensaje tipo POPUP
Administración Granular Capacidad de especificar y clasificar los dispositivos que pueden ser usados en base
de Dispositivos a criterios como ID del proveedor, clase y nombre del dispositivo y número de serie
La solución debe integrarse con Active Directory a fin de aplicar políticas en base a
Integración con Active
usuario individual o grupos sin importar la maquina donde el usuario se encuentre
Directory
autenticado.
Almacenamiento de Debe almacenar evidencia, a fin de proveer información completa para análisis,
Evidencia investigación y auditoria: Ejemplo:
Usuario, destino, fecha, hora, evidencia de datos
Los reportes de la solución deberán poder ser generados en tiempo real y ser
exportados a los siguientes formatos:
Acrobat PDF
Reportes
CSV
Excel
XML
Capacidad de proveer un registro de auditoria de la administración que incluya:
Auditoria de la
Cambios en políticas, distribución de las políticas, actividades del agente,
Administración
desinstalación del agente
Capacidad de administrar los siguientes tipos de dispositivos: Bluetooth, CD/DVD
Tipos de Dispositivos
Drive, Infrared (IrDA) Devices, Modems/Faxes
Protección Dentro y Fuera La solución debe proveer la capacidad de crear reglas que discriminen si el usuario
de la Red está conectado o no a la red (online/offline)
La solución debe soportar API de código abierto el cual nos permita realizar
Soporte
integración con terceros que soporte este API.
52
MONITOREO Y DIAGNOSTICO DE REDES DE DATOS – CANTIDAD: 1
Características
Monitoreo de disponibilidad de los elementos de la red. Basado en protocolos SNMP e ICMP.
Monitoreo de Jitter y latencias en la red.
Monitoreo de calidad de servicios y SLA.
Monitoreo de ancho de banda y tráfico de los elementos de la red.
Gestión y monitoreo de rendimientos de los dispositivos de red.
Monitoreo y gestión de tráfico convergente (Data, VolP y Video).
Capacidad de escaneo periódico de la red para detectar cambios de topología y generar historicos de los
mismos.
Monitoreo a nivel de protocolo servicios (HTTP, SIP).
Capacidad de monitoreo y gestión de redes ubicadas en diferentes localidades y separadas.
Generación y envió de correo de alarmas parametrizadas
Generaci6n de reportes e informes en formatos PDF, Excel, XML, CVS de los sensores de monitoreo
definidos.
Generación de estadísticas y reportes de rendimiento y monitoreo.
Personalizaci6n de tablero de mando (DASHBOARD) interactivos para virtualización grafica de la
información.
Gestión de monitoreo para la identificacion de usuarios, dispositivosy aplicaciones que consumen el ancho de
banda.
Generación automática de mapas topológicos físicos y logicos de la red.
Licenciamiento para monitoreo de dispositivos de red, servicios y aplicaciones.
Debe poder soportar la implementación de módulos monitoreo adicionales tales como:
Base de Datos
Ambiente virtualizado
Almacenamientos
Voz y Netflows
Gestión y administración de cambios de configuración
Gestión y administración de IPs
Módulo De Monitoreo Y Diagnostico De Servidores, Aplicaciones
Monitoreo y administración de servidores físicos de múltiples fabricantes tanto a nivel de hardware y sistemas
operativo.
Monitoreo y administración de servidores virtuales(Hyper-V, WMWARE).
Gestión de rendimiento de los recursos de los servidores físicos y virtuales (CPU, memoria) además de
aplicaciones.
Monitoreo de servicios, puertos y socket de las aplicaciones
Inventario automático de recursos físicos, sistemas operativos, actualizaciones y aplicaciones por servidor
Monitoreo de aplicaciones: Exchange, SQL Server, Web Server, Active Directory, entre otras.
Registro de eventos en tiempo real de los servidores
Generación de reportese informes en formatos PDF, Excel, XML, CVS de los sensores de monitoreo definidos.
53
MONITOREO Y DIAGNOSTICO DE REDES DE DATOS – CANTIDAD: 1
Características
Generación de estadísticas y reportes
Deberá permitir reproducir el modelo de red completo en Software, permitiendo la creación y aprovisionamiento de
cualquier topología de red, desde redes simples hasta redes complejas de múltiples niveles
Deberá permitir reducir el tiempo de aprovisionamiento de redes, así como permitir mejoras operacionales por medio
de la automatización.
Deberá ser compatible con overlays de redes basadas en LAN virtual extensible (Virtual eXtensible LAN, VXLAN).
Deberá permitir enrutamiento dinámico entre redes virtuales realizado de manera distribuida en el kernel del
hipervisor, enrutamiento con escalabilidad horizontal y con conmutación de recuperación activo-activo, mediante
enrutadores físicos.
Deberá soportar enrutamiento dinámico por medio de los protocolos BGP y OSPF así como enrutamiento estático.
Deberá tener la capacidad de conexión de VXLAN a redes físicas soportadas por VLAN para conexiones a cargas de
trabajo físicas
Deberá ofrecer una Interface para el desarrollo de aplicaciones (API) tipo RESTful para la integración de cualquier
plataforma de administración de nube o automatización.
Deberá incorporar las siguientes capacidades que soporten la operación de la plataforma:
Interfaz de línea de Comandos
Analizador de Trazas y flujos
Analizador de puerto del switch (SPAN)
Exportación de Flujos basado en IPFIX
Integración con la herramienta de operaciones VMware vRealize Operations
Integración con la herramienta vRealize Log Insight
La plataforma deberá ofrecer integración nativa con vRealize Automation y OpenStack
Automatización: Deberá permitir crear redes basadas en software, abordando los desafíos en el aprovisionamiento
prolongado de redes, errores de configuración y procesos costosos, todo esto mediante el apovechamiento de la
automatización
Deberá ofrecerse una plataforma para la seguridad y virtualización para ambientes VMware vSphere que funcione
como Hipervisor de red
La plataforma deberá incorporar las siguientes funciones de red, incorporados directamente en el hipervisor ESXi y
distribuídas en el entorno vSphere :
Enrutamiento
Conmutación de datos
Protección de Firewall
54
PROTECCIÓN DE REDES VIRTUALES – CANTIDAD: 2
CARACTERÍSTICAS
Deberá suministrar micro-segmentación y seguridad granular y detallada para la carga de trabajo individual.
Deberá soportar protección de firewall distribuido e incorporado en el kernel del hipervisor para hasta 20 Gbps de
capacidad de firewall por host hipervisor. La protección deberá ser sin pérdida del estado de las sesiones, lo anterior
conocido como Stateful Firewall
En adición al firewall incorporado en el hipervisor, deberá soportar un Firewall para comunicacones Norte-Sur.
55
PROTECCIÓN DE REDES VIRTUALES – CANTIDAD: 2
CARACTERÍSTICAS
Debe incorporar herramientas nativa para la gestión de reglas y monitoreo de terminales, para obtener una
visualización integral de flujos de tráfico de red hasta la capa 7 del modelo OSI, permitiendo la identificación de
terminales en el centro de datos y entre centros de datos y respondan mediante la creación de reglas de seguridad
adecuadas
Deberá proveer de capacidades de planeación de seguridad, visibilidad y análisis de tráfico, análisis de problemas
(troubleshooting), auditoría y cumplimiento del tráfico de red de la infraestructura virtualizada con VMware, que
soporte toplogías físicas y/o virtualizadas de red.
Deberá proveer una interfaz gráfica basada en Web que permita simplificar grandes volúmenes de flujos y de
información, en vistas concretas, con la capacidad de profundizar en el detalle de cada elemento presentado.
La solución debe proveer visibilidad 360º en las comunicaciones de topologías físicas y virtuales de red.
Deberá proveer visibilidad y análisis de flujos de tráfico Este-Oeste, Norte-Sur, Tráfico inter/intra Host ya sea en L2 o
en L3.
Deberá proveer visibilidad en tráfico interno y externo, ya sea en la misma capa o tier (intra-tier) o entre capas (inter-
tier), en segmentos VLAN y/o VXLAN.
Deberá tener la capacidad de modelar grupos de seguridad.
La solución deberá tener la opción de analizar los flujos IPFIX recolectados con el fin de identificar flujos únicos de
información, agrupándolos bajo distintos criterios como segmento VLAN o VXLAN, atributos de vCenter que
permitan realizar una planeación de la seguridad sugiriendo las políticas de micro-segmentación identificadas.
Deberá tener la capacidad de proponer políticas de seguridad que podrán ser exportadas como políticas de micro
segmentación en la infraestructura de virtualización VMware.
Deberá proveer una interfaz de búsqueda “Google-like” intuitiva y de auto-completamiento que permita definir
criterios de búsqueda básicos y/o complejos.
Deberá proveer capacidades analíticas basadas en el contexto de la infraestructura de virtualización que incluya los
componentes de cómputo, redes, seguridad, conectividad física, virtual y de nube, mapeado y/o asociar las cargas de
trabajo a las redes, sean por VLAN o por VXLAN.
La solución deberá colectar información de configuración, tablas de ruteo, entre otros de dispositivos físicos de
comunicación de fabricantes líderes como Cisco, HP, Dell, Arista, Brocade o Juniper a partir de protocolos como SSH
o SNMP.
La solución deberá tener la capacidad de colectar, analizar y procesar la información proveniente de IPFIX,
configuraciones de dispositivos para poder diagramar la ruta de los paquetes de red, ya sea pasando por segmentos
VLAN/VXLAN, ruteo, firewall distribuído.
Deberá poder crear alertas a partir de violaciones a parámetros definidos.
Deberá tener la capacidad de retener el histórico de flujos con un aproximado de un mes.
Deberá colectar flujos tipo IPFIX del switch virtual distribuído de VMware (DVS) versión 5.5 y posteriores.
Deberá ser compatible con vMware vSphere 5.5 U3 y posteriores.
Deberá ser compatible con vMware NSX 6.0 y posteriores.
Micro-Segmentación diseño e implementación, : Activación del vSphere Distributed Switch (vDS), Implementado por
el Fabricante
56
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
Características Requerimientos
4-5Gbs mínimo con la funcionalidad de control de aplicaciones habilitada para todas las firmas
Rendimiento
que el fabricante posea.
2.0 Gbps minismo mínimo con las siguientes funcionalidades habilitadas simultáneamente
Prevención de
para todas las firmas que la plataforma de seguridad posea debidamente activadas y actuando:
Amenazas
control de aplicaciones IPS, Antivírus e Antispyware.
Sesiones Minimo un millon
Reglas de
5000 Minimo
Seguridad
Zonas 140 minimo
Objetos 6000 minimos
Grupos de direcciones 2500 minimo
Objetos y Objetos de servicio 2000 minimo
Servicios Grupos de servicio 1000 mininimo
Miembros por grupo de servicio 300 minimo
Objetos de dirección FQDN 1500 minimo
Sistemas Soporte para sistemas virtuales minimos 2 sistemas virtuales lógicos (Contextos) en el firewall
Virtuales Físico.
Ipsec VPN 4000 IPSEC túnel mínimo.
Fuente 120/240 AC o DC, redundante y hot-swappable
Disco Solid State Drive (SSD)
El equipo debe soportar:
Interfaz de consola 10/100/1000 (Eth)
Ata disponibilidad 10Gbps (Eth)
Interfaces
Minimo 8 -10/100/1000 (Eth)
Minimo 2 -1G SFP
Minimo 2 -1G/10G SFP/SFP+
CARACTERISTICAS GENERALES
Los contextos virtuales deben poseer las funcionalidades nativas del gateway de seguridad incluyendo: Firewall,
IPS, Antivírus, Anti-Spyware, Filtro de Datos, VPN, Control de Aplicaciones, QOS, NAT e Identificación de
usuarios.
La consola de administración y monitoreo debe residir en el mismo appliance de seguridad de red, debe poseer
recurso de CPU, memoria, interfaz de red y sistema operacional dedicados para esta función.
Para efectos de la propuesta, ninguno de los modelos ofertados podrá estar listados en el site del fabricante como
listas de end-of-life y end-of-sale.
Por el equipamiento que compone la plataforma de seguridad, se entiende como hardware y licenciamiento de
software necesarios para su funcionamiento.
Por consola de administración y monitoreo, se entiende el licenciamiento de software necesario para las dos
funcionalidades, también como hardware dedicado para el funcionamiento de estas.
La solución debe consistir de un appliance de seguridad de red con funcionalidades de Next Generation Firewall
(NGFW), y consola de administración y monitoreo.
Por funcionalidades de NGFW se entiende: reconocimiento de aplicaciones, prevención de amenazas,
identificación de usuarios y control granular de permisos.
La plataforma debe ser optimizada para análisis de contenido de aplicaciones en Capa 7 (modelo OSI).
El hardware y software que ejecuten las funcionalidades de seguridad de red y de administración y monitoreo,
deben ser de tipo appliance.
57
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
El fabricante debe estar certificado para IPv6 en Firewall e IPS por USGv6.
Métricas de apoyo basados puntuación de riesgo.
La solución debe estar configurada en alta disponibilidad para lo cual el oferente debe incluir en su oferta todo el
hardware, software y servicios necesarios.
Todos los equipamientos ofrecidos deben ser adecuados para montaje en rack 19.
El software deberá ser ofrecido en su versión más estable y/o más avanzada.
Los dispositivos de seguridad de red deben poseer por lo menos las siguientes funcionalidades:
Soporte a 4094 VLAN Tags 802.1q
Agregación de links 802.3ad
Policy based routing o policy-based forwarding;
Ruteo multicast (PIM-SM)
DHCP Relay
DHCP Server
Jumbo Frames
Soporte a creación de objetos de red que puedan ser utilizados como dirección IP de interfaces L3
Soportar subinterfaces ethernet lógicas.
Debe soportar los siguientes tipos de NAT
La solución debe tener la capacidad de enviar log para sistemas de monitoreo externos, simultáneamente.
Debe tener la opción de enviar logs para los sistemas de monitoreo externos vía protocolo TCP y SSL.
Debe permitir configurar certificado caso necesario para autenticación del sistema de monitoreo externo de logs.
La solución debe proveer Seguridad contra anti-spoofing, Flood Protection.
La solución debe soportar IPv4, enrutamiento estático y dinámico (RIPv2, BGP y OSPFv2);
Soportar OSPF graceful restart
Debe ser capaz de balancear varios enlaces de internet sin el uso de políticas específicas, permitiendo aplicar una
variedad de algoritmos distintos (round Robin, weighted...).
Soportar BFD (bidrectional forward detection).
Soportar LACP/LLDP Pre-negotiation.
Soportar como mínimo las siguientes funcionalidades en IPv6: SLAAC (address auto configuration), NAT64,
Identificación de usuarios a partir de LDAP/AD, Captive Portal, IPv6 over IPv4 IPSec, Reglas de seguridad contra
DoS (Denial of Service), Desencripción SSL y SSH, PBF (Policy Based Forwarding), QoS, DHCPv6 Relay,
Activo/Activo, Activo/Pasivo, SNMP, NTP, NTP autenticado, SYSLOG, DNS y control de aplicaciones.
Los dispositivos de seguridad deben tener la capacidad de operar de forma simultanea mediante el uso de sus
interfaces físicas en los siguientes modos: Modo sniffer (monitoreo y análisis del tráfico de red), Capa 2 (l2) y Capa
3 (l3).
La solución debe soportar modo de configuración de Sniffer, para inspección vía puerto espejo del tráfico de datos
de la red.
58
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
La solución debe soportar configuraciones modo Capa – 2 (L2), para inspección de datos en línea y tener visibilidad
del control del tráfico en nivel de aplicación.
La solución debe soportar modo de configuración Capa – 3 (L3), para inspección de datos en línea y tener
visibilidad del control del tráfico en nivel de aplicación operando como default Gateway de las redes protegidas.
Modo mixto trabajo Sniffer, L2 e L3 en diferentes interfaces físicas.
Soporte a configuración de alta disponibilidad Activo/Pasivo e Activo/Activo y transparente.
La solución debe soportar configuración en capa 3del modelo OSI.
La configuración en alta disponibilidad debe ser capaza de sincronizar las secciones.
La solución debe soportar configuraciones de políticas de Firewall, NAT, QOS y objetos de red.
La solución debe soportar configuraciones de certificados digitales para asociaciones de seguridad de VPNs, y
tablas FIB.
La solución debe soportar configuraciones en HA (modo de Alta-Disponibilidad) debe posibilitar monitoreo de
fallo de link.
La solución debe soportar funcionalidades de control de aplicaciones, VPN IPSec y SSL, QOS, SSL y SSH
Decryption y protocolos de enrutamiento dinámico deben operar en carácter permanente, pudiendo ser utilizadas
por tiempo indeterminado, incluso si no existe derecho de recibir actualizaciones o que no haya contrato de garantía
de software con el fabricante.
CONTROL POR POLITICA DE FIREWALL
Deberá soportar controles por zona de seguridad.
Controles de políticas por puerto y protocolo.
La solución deberá soportar el control de políticas por aplicaciones grupos estáticos de aplicaciones, grupos
dinámicos de aplicaciones (basados en características y comportamiento de las aplicaciones) y categorías de
aplicaciones.
La solución deberá soportar control de políticas por usuarios, grupos de usuarios, IPs, redes y zonas de seguridad.
La solución deberá soportar ccontrol, inspección y decifrado de SSL por política para tráfico de entrada (Inbound)
y Salida (Outbound).
La solución deberá debe soportar offload de certificado en inspección de conexiones SSL de entrada (Inbound).
La solución deberá soportar debe descifrado de tráfico Inbound y Outbound en conexiones negociadas con TLS
1.2.
La solución deberá soportar de inspección y descifrado de SSH por política.
La solución deberá realizar copia del tráfico descifrado (SSL y TLS) para soluciones externas de análisis (Forense
de red, DLP, Análisis de Amenazas, entre otras).
La Se permite el uso de appliance externo, específico para la descifrado de (SSL y TLS), con copia del tráfico
descifrado tanto para el firewall, como para otras soluciones de análisis externas.
La solución deberá tener la capacidad de bloquear los siguientes tipos de archivos: bat, cab, dll, exe, pif,reg entre
otros.
Traffic shaping QoS basado en políticas (Prioridad, Garantía y Máximo) ademas de QoS basado en políticas para
marcación de paquetes (diffserv marking), inclusive por aplicaciones.
CONTROL DE APLICACIONES
La solución deber tener la capacidad de reconocer aplicaciones, independiente del puerto y protocolo.
La solución debe tener la capacidad de abrir y bloquear solamente de aplicaciones sin la necesidad de abrir puertos
y protocolos.
Debe reconocer por lo menos 2000 aplicaciones diferentes, incluyendo, más no limitado: el tráfico relacionado a
peer-to-peer, redes sociales, acceso remoto, update de software, protocolos de red, voip, audio, vídeo, proxy,
mensajería instantánea, compartición de archivos, e-mail bittorrent, gnutella, skype, facebook, linked-in, twitter,
citrix, logmein, teamviewer, ms-rdp, vnc, gmail, youtube, http-proxy, http-tunnel, facebook chat, gmail chat,
59
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
whatsapp, 4shared, dropbox, google drive, skydrive, db2, mysql, oracle, active directory, kerberos, ldap, radius,
itunes, dhcp, ftp, dns, wins, msrpc, ntp, snmp, rpc over http, gotomeeting, webex, evernote, google-docs, etc.
Debe inspeccionar el payload del paquete de datos con el objetivo de detectar a través de expresiones regulares
firmas de aplicaciones conocidas por los fabricantes independiente del puerto y protocolo. El chequeo de firmas
también debe determinar si una aplicación está utilizando su puerto default o no, incluyendo, más no limitando a
RDP en el puerto 80 en vez del 389.
Debe aplicar análisis heurístico a fin de detectar aplicaciones a través de análisis comportamental del tráfico
observado, incluyendo, más no limitado a Encrypted Bittorrent y aplicaciones VOIP que utilizan criptografía
propietaria.
Identificar el uso de tácticas evasivas, o sea, debe tener la capacidad de visualizar y controlar las y los ataques que
utilizan tácticas evasivas vía comunicaciones criptografiadas, tales como Skype y ataques mediante el puerto 443.
Para tráfico criptografiado (SSL y SSH), debe descifrar paquetes con el fin de posibilitar la lectura del payload para
chequeo de firmas de aplicaciones conocidas por el fabricante.
Debe realizar decodificación de protocolos con el objetivo de detectar aplicaciones encapsuladas dentro del
protocolo y validar si el tráfico corresponde con la especificación del protocolo, incluyendo, más no limitado a
Yahoo! Instant Messenger usando HTTP. La decodificación de protocolo también debe identificar funcionalidades
específicas dentro de una aplicación, incluyendo, más no limitado a la compartición de archivos dentro de Webex.
La solución debe tener la capacidad de hace inspecciones de archivos y otros contenidos de acuerdo a las reglas de
seguridad implementada.
Debe Actualizar la base de firmas de aplicaciones automáticamente.
Debe Reconocer aplicaciones en IPv6.
La solución debe tener la capacidad de limitar el ancho de banda (download/upload) usado por aplicaciones (traffic
shaping), basado en IP de origen, usuarios y grupos del LDAP/AD.
La solución debe tener la capacidad identificar al usuario de red con integración al Microsoft Active Directory, sin
la necesidad de instalación de agente en el Domain Controller, ni en las estaciones de los usuarios.
La solución debe tener la capacidad de adicionar control de aplicaciones en todas las reglas de seguridad del
dispositivo, o sea, no limitándose solamente a la posibilidad de habilitar control de aplicaciones en algunas Reglas.
La solución debe tener la capacidad de soportar múltiples métodos de identificación y clasificación de las
aplicaciones, por lo menos chequeo de firmas, decodificación de protocolos y análisis heurístico.
La solución debe tener la capacidad de soportar el control sobre aplicaciones desconocidas y no solamente sobre
aplicaciones conocidas.
Debe soportar permitir nativamente la creación de firmas personalizadas para reconocimiento de aplicaciones
propietarias en la propia interface gráfica de la solución, sin la necesidad de acción por parte del fabricante,
manteniendo la confidencialidad de las aplicaciones del órgano.
La creación de firmas personalizadas debe permitir el uso de expresiones regulares, contexto (sesiones o
transacciones), usando la posición en el payload de los paquetes TCP y UDP y usando decoders de por lo menos
los siguientes protocolos HTTP, FTP, SMB, SMTP, Telnet, SSH, MS-SQL, IMAP, IMAP, MS-RPC, RTSP y File
body.
La solución debe permitir la solicitud de inclusión de aplicaciones en la base de firmas de aplicaciones.
La solución debe alertar al usuario cuando una aplicación fue bloqueada.
Debe poder identificar la diferenciación de tráficos Peer2Peer (Bittorrent, emule, neonet, etc.) proveyendo
granularidad de control/políticas para los mismos.
Debe poder identificar tráficos de Instant Messaging (AIM, Gtalk, Facebook Chat, etc.) proveyendo granularidad
de control/políticas para los mismos.
Debe poder identificar y aplicar políticas de control Ejemplo: Gtalk chat y bloquear la transferencia de archivos
por la misma aplicación.
Debe identificar y diferenciar aplicaciones Proxies (ghostsurf, freegate, etc.) proveyendo granularidad de
control/políticas para los mismos.
60
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
Debe ser posible la creación de grupos estáticos de aplicaciones y grupos dinámicos de aplicaciones basados en
características de las aplicaciones como:
Tecnología utilizada en las aplicaciones (Client-Server, Browse Based, Network Protocol, etc
Nivel de riesgo de las aplicaciones.
Categoría y subcategoría de aplicaciones
Aplicaciones que usen técnicas evasivas, utilizadas por malware, como transferencia de archivos y/o uso
excesivo de ancho de banda, etc.
PREVENCION DE AMENAZAS
La solución debe poseer módulo de IPS, Antivirus y Anti-Spyware integrados en el propio appliance de Firewall.
La solución debe incluir firmas de prevención de intrusos (IPS) y bloqueo de archivos maliciosos (Antivirus y Anti-
Spyware).
Las funcionalidades de IPS, Antivirus y Anti-Spyware deben operar en carácter permanente, pudiendo ser utilizadas
por tiempo indeterminado, incluso si no existe el derecho de recibir actualizaciones o que no haya contrato de
garantía de software con el fabricante.
La solución debe sincronizar las firmas de IPS, Antivirus, Anti-Spyware cuando esté implementado en alta
disponibilidad Activo/Activo e Activo/pasivo.
La solución debe tener la capacidad de que cuando se utilicen las funciones de IPS, Antivirus y Antispyware, el
equipamiento debe entregar el mismo performance (no degradar) entre tener 1 única firma de IPS habilitada o tener
todas las firmas de IPS, Anti-Vírus y Antispyware habilitadas simultáneamente.
Las firmas deben poder ser activadas o desactivadas, o incluso habilitadas apenas en modo de monitoreo.
La solución debe tener la capacidad de tener excepciones por IP de origen o de destino deben ser posibles en las
Reglas, de forma general y firma a firma.
Debe soportar granularidad en las políticas de IPS Antivirus y Anti-Spyware, permitiendo la creación de diferentes
políticas por zona de seguridad, dirección de origen, dirección de destino, servicio y la combinación de todos esos
ítems.
Debe permitir el bloqueo de vulnerabilidades.
Debe permitir el bloqueo de exploits conocidos.
Debe incluir seguridad contra ataques de negación de servicios.
Deberá poseer los siguientes mecanismos de inspección de IPS:
Análisis de patrones de estado de conexiones.
Análisis de decodificación de protocolo.
Análisis para detección de anomalías de protocolo.
Análisis heurístico.
Desfragmentación de IP.
reensamblado de paquetes de TCP.
Bloqueo de paquetes malformados.
Ser inmune y capaz de impedir ataques básicos como: Synflood, ICMPflood, UDPfloof, etc.
Detectar y bloquear el origen de portscans.
Bloquear ataques efectuados por worms conocidos, permitiendo al administrador adicionar nuevos
patrones.
Soportar los siguientes mecanismos de inspección contra amenazas de red: análisis de patrones de estado de
conexiones, análisis de decodificación de protocolo, análisis para detección de anomalías de protocolo, análisis
heurístico, IP desfragmentación, reensamblado de paquetes de TCP y bloqueo de paquetes malformados;
Debe poseer firmas específicas para la mitigación de ataques DoS.
Debe poseer firmar para bloqueo de ataques de buffer overflow.
La solución debe ser capaz de crear firmas customizadas por la interfaz gráfica del producto.
61
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
La solución debe permitir el bloqueo de virus y spyware en, por lo menos, los siguientes protocolos: HTTP, FTP,
SMB, SMTP e POP3.
La solución debe permitir el bloqueo de exploits conocidos.
Debe soportar bloqueo de archivos por tipo.
Debe identificar y bloquear comunicaciones como botnets.
Debe soportar varias técnicas de prevención, incluyendo Drop y tcp-rst (Cliente, Servidor y ambos).
Debe soportar referencia cruzada como CVE.
Debe tener la capacidad de registrar en la consola de monitoreo informaciones sobre amenazas identificadas.
La solución debe soportar la captura de paquetes (PCAP), por firma de IPS y Antispyware.
La solución debe permitir que en la captura de paquetes por firmas de IPS y Antispyware sea definido el número
de paquetes a ser capturados. Esta captura debe permitir seleccionar, como mínimo, 50 paquetes.
La solución debe poseer la función resolución de direcciones vía DNS, para que conexiones como destino a
dominios maliciosos sean resueltas por el Firewall como direcciones (IPv4 e IPv6), previamente definidos.
La solución debe identificar por país de donde partió la amenaza.
La solución debe contemplar la solución contra virus en contenido HTML y JavaScript, software espía (spyware)
y worms.
La solución debe contra downloads involuntarios usando HTTP de archivos ejecutables. Maliciosos.
Rastreo de virus en pdf.
La solución debe Identificar y bloquear comunicaciones como botnets.
La solución debe soportar varias técnicas de prevención, incluyendo Drop y tcp-rst (Cliente, Servidor y ambos).
Debe soportar la captura de paquetes (PCAP), por firma de IPS y Antispyware.
Debe permitir que en la captura de paquetes por firmas de IPS y Antispyware sea definido el número de paquetes
a ser capturados. Esta captura debe permitir seleccionar, como mínimo, 50 paquetes.
Debe poseer la función resolución de direcciones vía DNS, para que conexiones como destino a dominios
maliciosos sean resueltas por el Firewall como direcciones (IPv4 e IPv6), previamente definidos.
Solución debe permitir identificar eventos por país de manera de identificar el origen del país de donde partió la
amenaza.
Debe permitir la inspección en archivos comprimidos que utilizan o algoritmo deflate (zip, gzip, etc.).
La solución debe soportar configuraciones de diferentes políticas de control de amenazas y ataques basados en
políticas del firewall considerando Usuarios, Grupos de usuarios, origen, destino, zonas de seguridad, etc, o sea,
cada política de firewall podrá tener una configuración diferente de IPS, siendo esas políticas por Usuarios, Grupos
de usuario, origen, destino, zonas de seguridad.
Soportar los siguientes mecanismos de inspección contra amenazas de red: análisis de patrones de estado de
conexiones, análisis de decodificación de protocolo, análisis para detección de anomalías de protocolo, análisis
heurístico, IP desfragmentación, reensamblado de paquetes de TCP y bloqueo de paquetes malformados.
Debe poseer firmas específicas para la mitigación de ataques DoS.
Debe poseer firmas para bloqueo de ataques de buffer-overflow.
La solución debe ser capaz de crear firmas personalizadas por la interfaz gráfica del producto.
La solución debe permitir el bloqueo de virus y spyware en, por lo menos, los siguientes protocolos: HTTP, FTP,
SMB, SMTP e POP3.
La solución debe permitir el bloqueo de exploits conocidos.
Debe soportar contra ataques de negación de servicios.
Debe identificar y bloquear comunicaciones como botnets.
Debe soportar varias técnicas de prevención, incluyendo Drop y tcp-rst (Cliente, Servidor y ambos).
Debe soportar referencia cruzada como CVE.
ANALISIS DE MALWARE
La solución debe poseer la capacidad de análisis de amenazas no conocidas.
62
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
La solución ofertada deber poseer funcionalidades para análisis de Malware no conocidos incluidas en la propia
herramienta.
La solución debe tener la capacidad de enviar archivos transferidos de forma automática para análisis "In Cloud" o
local, donde el archivo será ejecutado y simulado en un ambiente controlado.
La solución debe soportar el análisis como por lo menos 60 (sesenta) tipos de comportamientos maliciosos para el
análisis de la amenaza no conocida.
La solución debe saportar el análisis de archivos maliciosos en ambiente controlado como mínimo, sistema
operacional Windows 7.
La solución debe soportar el análisis y el l monitoreo de archivos transferidos por internet (HTTP, FTP, HTTP,
SMTP) como también archivos transferidos internamente en los servidores de archivos usando SMB.
El sistema de análisis “In Cloud” o local debe proveer informaciones sobre las acciones del Malware en la máquina
infectada, informaciones sobre cuales aplicaciones son utilizadas para causar/propagar la infección, detectar
aplicaciones no confiables utilizadas por el Malware, generar firmas de Antivirus y Anti-spyware automáticamente,
definir URLs no confiables utilizadas por el nuevo Malware y proveer informaciones sobre el usuario infectado (su
dirección ip y su login de red).
El sistema automático de análisis "In Cloud" o local debe emitir relación para identificar cuales soluciones de
antivirus existentes en el mercado poseen firmas para bloquear el malware.
Debe permitir exportar el resultado de los análisis de malware de día Zero en PDF y CSV a partir de la propia
interfaz de administración.
Debe permitir la descarga de los malware identificados a partir de la propia interfaz de administración.
Debe permitir visualizar los resultados de los análisis de malware de día Zero en los diferentes sistemas
operacionales soportados.
FILTRADO URL
La solución debe permitir especificar políticas por tiempo, horario o determinado período (día, mes, año, día de la
semana y hora).
La solución debe permitir crear políticas por usuario, grupo de usuario, ips, redes y zonas de seguridad.
Deberá incluir la capacidad de creación de políticas basadas en la visibilidad y contra de quien está utilizando cual
URLs a través de la integración con servicios de directorio, autenticación vía LDAP, Active Directory, y base de
datos local.
Debe permitir poder publicar los logs de URL con la información de los usuarios conforme a lo descrito en la
integración con servicios de directorio.
Debe soportar la capacidad de crear políticas basadas en control por URL y categoría URL.
Debe bloquear el acceso a sitios de búsqueda (Google, Bing y Yahoo!) en el caso de que la opción de Safe Search
este deshabilitada. Debe en ese caso exhibir una página de bloqueo dando instrucciones al usuario de como habilitar
dicha función.
Debe soportar una cacheé local de URL en el appliance, evitando el delay de comunicación/validación de las URLs.
Debe poseer al menos 60 categorías de URLs.
Debe soportar la creación de categorías URL personalizada.
Debe soportar la exclusión de URLs del bloqueo por categoría.
Debe permitir la personalización de la página de bloqueo.
Debe permitir o bloquear y continuar (habilitando que el usuario acceso a un sitio potencialmente bloqueado
informándole del bloqueo y habilitando el botón de “continuar” para permitirle seguir a ese site).
IDENTIFICACION DE USUARIOS
La solución debe tener la capacidad de creación de políticas basadas en la visibilidad y control de quien está
utilizando cuales aplicaciones a través de la integración como servicios de directorio, autenticación vía ldap, Active
Directory y base de datos local.
Debe poseer integración con Microsoft Active Directory para identificación de usuarios y grupos permitiendo la
granularidad de control/políticas basadas en usuarios y grupos de usuarios.
63
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
Debe poseer integración con Radius para identificación de usuarios y grupos permitiendo la granularidad de
control/políticas basadas en usuarios y grupos de usuarios.
Debe posea integración con Ldap para identificación de usuarios y grupos permitiendo la granularidad de
control/políticas basadas en Usuarios y Grupos de usuarios.
Debe permitir el control, sin instalación de cliente de software, en equipamientos que soliciten salida a internet para
que antes de iniciar la navegación, se muestre un portal de autenticación residente en el firewall (Captive Portal.
64
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
La solución debe permitir la creación de regiones geográficas desde la interfaz gráfica y crear políticas utilizando
las mismas.
VPN
La solución debe soportar VPN Site-to-Site y Cliente-To-Site.
Soportar IPSec VPN.
Soportar SSL VPN.
La VPN IPSEc debe soportar:
DES y 3DES
Autenticación MD5 e SHA-1;
Diffie-Hellman Group 1 , Group 2, Group 5 e Group 14;
Algoritmo Internet Key Exchange (IKEv1 & IKEv2);
AES 128, 192 e 256 (Advanced Encryption Standard)
Debe permitir SSO via Kerberos
Autenticación vía certificado IKE PKI.
Debe poseer interoperabilidad como los siguientes fabricantes:
Cisco
Checkpoint
Juniper
Palo Alto Networks
Fortinet
SonicWall
La solución debe permitir que el usuario realice la conexión por medio de cliente instalado en el sistema operacional
del equipamiento o por medio de interfaz WEB Las funcionalidades de VPN SSL deben ser atendidas con o sin el
uso de agente.
La solución debe permitir crear políticas de control de aplicaciones, IPS, Antivirus, Antispyware para tráfico de los
clientes remotos conectados en la VPN SSL.
Las VPN SSL deben soportar proxy arp y el uso de interfaces PPPOE.
Soportar autenticación vía AD/LDAP, Secure id, certificado y base de usuarios local.
Permite establecer un túnel VPN client-to-site del cliente a la plataforma de seguridad, proveyendo una solución
de single-sign-on a los usuarios, integrándose como las herramientas de Windows-logon.
Soporte de lectura y verificación de CRL (certificate revocation list).
La solución debe permitir la aplicación de políticas de seguridad y visibilidad para las aplicaciones que circulan
dentro de los túneles SSL.
La solución debe permitir que el agente de VPN a ser instalado en los equipamientos desktop y laptops, debe ser
capaz de ser distribuido de manera automática vía Microsoft SMS, Active Directory y ser descargado directamente
desde su propio portal, en el cual residirá el centralizador de VPN.
Debe permitir que las conexiones como VPN SSL sean establecidas de las siguientes:
65
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
La solución debe proveer una opción en el cliente remoto de escoger manualmente el Gateway de VPN y de forma
automática a través de la mejor respuesta entre los gateways disponibles con base al más rápido.
Debe poseer la capacidad de identificar el origen de conexión de VPN si es interna o externa.
CONSOLA DE ADMINISTRACION Y MONITOREO
La solución debe centralizar la administración de Reglas y políticas del clúster, usando una única interfaz de
administración.
La administración de la solución debe soportar acceso vía SSH, cliente WEB (HTTPS) y API abierta.
La administración debe permitir/hacer:
Creación y administración de políticas de firewall y control de aplicaciones
Creación y administración de políticas de IPS y Anti-Spyware
Creación y administración de políticas de filtro de URL
Monitoreo de logs
Herramientas de investigación de logs
Debugging
Captura de paquetes.
Debe permitir el acceso concurrente de administradores.
Debe tener un mecanismo de búsqueda de comandos de administración vía SSH, facilitando la localización de los
comandos.
Debe tener un mecanismo de búsqueda de comandos de administración vía SSH, facilitando la localización de los
comandos.
Debe permitir usar palabras clave y distintos tags de colores para facilitar la identificación de Reglas.
Debe permitir monitorear vía SNMP fallas en el hardware, inserción o remoción de fuentes, discos y ventiladores,
uso de recursos por número elevado de sesiones, número de túneles establecidos de VPN cliente-to-site, porcentaje
de utilización en referencia entre otras.
Debe permitir el bloqueo de alteraciones, en el caso de acceso simultaneo de dos o más administradores.
Debe permitir la definición de perfiles de acceso a la consola con permisos granulares como: acceso de escritura,
acceso de lectura, creación de usuarios, alteración de configuraciones.
Debe permitir la autenticación integrada con Microsoft Active Directory y servidor Radius.
Debe poder atribuir secuencialmente un número a cada regla de firewall, NAT, QOS y Reglas de DOS.
Debe permitir la creación de reglas que estén activas en un horario definido.
Debe permitir la creación de Reglas con fecha de expiración.
Debe poder realizar un backup de las configuraciones y rollback de configuración para la última configuración
salvada.
66
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
Debe poseer la habilidad del upgrade vía SCP, TFTP e interfaz de administración.
Debe permitir la validación de las políticas, avisando cuando haya reglas que ofusquen o tengan conflicto con otras
(shadowing).
Debe tener la capacidad de visualizar y comparar configuraciones actuales, anteriores y configuraciones más
antiguas.
Debe posibilitar la integración con otras soluciones de SIEM del mercado.
Debe permitirá la generación de logs de auditoria detallados, informando la configuración realizada, el
administrador que la realizo y el horario de la alteración.
Deberá tener la capacidad de generar un gráfico que permita visualizar los cambios en la utilización de aplicaciones
en la red en lo que se refiere a un período de tiempo anterior, para permitir comparar los diferentes consumos
realizados por las aplicaciones en el tiempo presente con relación al pasado.
Debe permitir la generación de mapas geográficos en tiempo real para la visualización de orígenes y destinos del
tráfico generado en la institución.
Debe proveer resúmenes con la vista correlacionada de aplicaciones, amenazas (IPS, Antispyware) URLs y filtro
de archivos, para un mejor diagnóstico y respuesta a incidentes.
La administración de la solución debe posibilitar la recolección de estadísticas de todo el tráfico que pasa por los
dispositivos de seguridad
Debe proveer resúmenes de utilización de los recursos por aplicaciones, amenazas (IPS, Anti-Spyware y antivirus
de la solución), etc
Debe proveer de una visualización sumarizada de todas las aplicaciones, amenazas (IPS, Antivirus e Anti-Spyware)
y URLs que pasan por la solución
Debe poseer un mecanismo "Drill-Down" para navegación por los resúmenes en tiempo real
En las listas de "Drill-Down", debe ser posible identificar el usuario que ha determinado el acceso
Debe ser posible exportar los logs en CSV
Deberá ser posible acceder al equipamiento a aplicar configuraciones durante momentos donde el tráfico sea muy
alto y la CPU y memoria del equipamiento este siendo totalmente utilizada.
Debe tener rotación de logs
Debe tener presentar las informaciones, de forma histórica y en tiempo real (actualizado de forma automática y
continua cada 1 minuto).
Debe mostrar el estatus del dispositivo y del cluster.
Debe poder mostrar las principales aplicaciones por riesgo.
Debe poder mostrar el número de sesiones simultáneas.
Debe poder mostrar el estado de las interfaces.
Debe poder mostrar el uso de CPU.
Generación de reportes. Como mínimo los siguientes reportes deben poder ser generados:
Resumen gráfico de las aplicaciones utilizadas
Principales aplicaciones por utilización de ancho de banda de entrada y salida
Principales aplicaciones por tasa de transferencia en bytes
Principales hosts por número de amenazas identificadas
Actividades de un usuario específico y grupo de usuarios del AD/LDAP, incluyendo aplicaciones
accedidas y amenazas (IPS, y Anti-Spyware), de red vinculadas a este tráfico
Debe permitir la creación de reportes personalizados.
La solución debe permitir realizar búsqueda de criterios del log debe ser posible incluir múltiples entradas (ej. 10
redes e IP’s distintas; servicios HTTP, HTTPS y SMTP), excepto en el campo horario, donde debe ser posible
definir un rango de tiempo como criterio de búsqueda.
Generar alertas automáticas vía:
Email
SNMP
Syslog
67
PROTECCIÓN DE RED PERIMETRAL (NGF) – CANTIDAD: (4) 2 PARES EN ALTA
DISPONIBILIDAD
La solución debe permitir a través de API-XML (Application Program Interface) la integración con sistemas
existentes en el ambiente de contratación de forma que posibilite que aplicaciones desarrolladas por el cliente
puedan interactuar en tiempo real con la solución permitiendo así que Reglas y políticas de seguridad puedan ser
modificadas por estas aplicaciones con la utilización de scripts en lenguajes de programación como Perl o PHP.
La solución debe estar como líder en el cuadrante de Gartner
Se desea que la solución pueda integrase con soluciones de terceros tales como
Solución de para protección de puntos finales
Solución de gestión de vulnerabilidades
Solución de administración de dispositivos móviles
Solución de correlacionado de eventos
Solución de conectividad inalámbrica
Solución de seguridad perimetrales
Soluciones de virualizaciones
Solucciones de gestión de privilegios
68