INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 1. Nombre del Área INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE El área encargada de la evaluación técnica para la renovación de licencias del software McAfee Active Virus Defense Suite es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El analista responsable de la evaluación es el Sr. Manuel Escudero Cervantes, Analista de Redes y Comunicaciones del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha 29 de enero del Justificación La solución antivirus implementada en la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) protege las estaciones (PCs y servidores) de la red de datos contra los ataques originados por virus informático y sus variantes, asegurando la integridad de la información al evitar problemas originados por dicho software malicioso. En la actualidad, la protección antivirus de la SBS es efectuada por el producto McAfee Active Virus Defense Suite y está formada por una consola de administración centralizada y licencias del tipo perpetuo para estaciones de trabajo y servidores. Desde su implementación, esta herramienta ha mostrado alta fiabilidad, contado además con la ayuda técnica necesaria por parte de diversos proveedores ante cualquier problema, así como también la disponibilidad de las últimas versiones del sistema, lo que ha resultado en la mejora de la seguridad de la red de la institución contra ataques de virus informático y sus variantes. La fec ha límite del vencimiento de las licencias actualmente en uso es el 23 de abril del 2008, haciéndose necesario renovar dichas licencias a fin de que el servicio de protección que ofrecen no sea interrumpido. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con el mencionado software, manteniendo las ventajas que el mismo le ofrece. Adicionalmente, la GTI cuenta con usuarios entrenados y conocedores de las funcionalidades del software, lo que permitirá excluir costos y tiempo a invertir por capacitación en el uso de alguna nueva aplicación. 5. Alternativas Para la formulación y análisis de alternativas, se debe considerar que, por tratarse de un producto que viene siendo utilizado desde hace varios años, se procederá a comparar la renovación de su licencia de uso con la posibilidad de adquirir otro producto de características similares.

2 Alternativa Nº 1: Renovac ión del servicio del Plan Anual de Mantenimiento del producto McAfee Active Virus Defense Suite. Esta alternativa incluye la renovación de las licencias actuales y el servicio de soporte técnico en modalidad 24x7. En esta alternativa está inherente el nivel de conocimientos técnicos (know how) ya adquiridos por los usuarios responsables en la administración de esta herramienta, lo cual posee un valor significativo intangible. Alternativa Nº 2: Adquisición de licencias de un nuevo producto (de característic as similares). En esta alternativa, se propone la compra de licencias de un nuevo producto con características similares, las cuales serán comparadas con el producto actualmente en uso. Así mismo, se analizarán los costos relacionados a esta adquisición y la capacitación requerida para todos los usuarios responsables de este software. 6. Análisis Comparativo Técnico y de Costo - Beneficio Adjunto al presente informe, se enc ontrará el Anexo Nº 01, en el cual se comparan las características, tanto técnicas, como económic as, de la Alternativa Nº 01 versus la Alternativa Nº 02. En dicho análisis, se han considerado los datos tangibles, las características técnicas y los valores de las licencias del software a renovar (McAfee Active Virus Defense Suite), así como los de la posibilidad de adquirir la licencia de un nuevo producto. Para realizar el análisis comparativo técnico, como Alternativa N o 02 se eligió al producto NOD32 Antivirus Business Edition, de características similares de funcionamiento y operación. La Tabla N o 01 presenta el resumen económico de ambas alternativas. Tabla Nº 01 Cuadro Resumen de Evaluación de Alternativas Nº Alternativa Producto Valor de Servicio 1 Renovación del Plan de Mantenimiento (03 años) McAfee Active Virus Defense Suite US$ 13, más IGV (US$ 16, inc IGV) 2 Adquisición de un nuevo producto y Plan de Mantenimiento (03 años) NOD32 Antivirus Business Edition. US$ 14, más IGV (US$ 17, inc IGV) La Alternativa Nº 02 incluye un monto adicional por concepto de capacitación, imprescindible en caso de elegir esta opción, dado que se trataría de una herramienta nueva para los usuarios de la GTI de la SBS. A pesar de no haberse considerado el nivel de conocimientos obtenidos (know how) que poseen los usuarios desarrolladores y administradores con el producto McAfee Active Virus Defense Suite, la Alternativa Nº 01 sigue siendo ventajosa económicamente, lo que justifica la necesidad de seguir contando con dicho producto. Adicionalmente, este producto incluye funcionalidades ya integradas a la plataforma de seguridad informática de la institución, lo que permite evitar costos asociados por cambios en dicha plataforma. 7. Conclusiones La proximidad de la fecha de vencimiento de las licencias del software McAfee Active Virus Defense Suite, actualmente en uso por parte de la SBS, hace necesario considerar la renovación de este servicio o la implementación de un producto nuevo equivalente.

3 Realizada la evaluación y comparación entre las alternativas de Renovación del Servicio Anual de Mantenimiento del software McAfee Active Virus Defense Suite y la Adquisición de Licencia de un Nuevo Producto, se puede apreciar que, sólo analizando el factor económico, la renovación es conveniente. Las funcionalidades proporcionadas por el software McAfee Active Virus Defense Suite se encuentran integradas a la plataforma de seguridad informática de la SBS, asegurando un óptimo nivel de respuesta contra virus y malware relacionado. Dicha integración permite evitar costos asociados por cambios en la plataforma requeridos por la integración de un producto antivirus nuevo. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del software McAfee Active Virus Defense Suite, es el valor intangible del nivel de conocimientos (know how) que poseen los usuarios administradores del sistema, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. Para asegurar un adecuado nivel de soporte del software McAfee Active Virus Defense Suite, se requiere de un Servicio Anual de Mantenimiento que permita garantizar la permanente disponibilidad de la versión licenciada y asegurar las actualizaciones a nuevas versiones. Por las razones anteriormente expuestas, se recomienda la contratación de un Servicio de Mantenimiento Anual de Licencias del software McAfee Active Virus Defense Suite por tres (03) años, con un distribuidor autorizado del producto, de acuerdo a las especificaciones técnicas descritas en el Anexo N o Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Manuel Alcides Escudero Cervantes Analista de Redes y Comunicaciones

4 ANEXO N o 01 Análisis Comparativo Técnico, McAfee Active Virus Defense Suite y NOD32 Antivirus Business Edition CARACTERISTICA McAfee Active Virus Defense Suite NOD32 Antivirus Business Edition Características generales Protección en tiempo real contra virus y malware. Posibilidad de establecer políticas de escaneo personalizadas. Capacidad de escaneo de virus programable. Capacidad de escaneo por demanda. Opciones de respuesta múltiple en contra de brotes de epidemias. Posibilidad de aislar el archivo infectado en casilla de cuarentena. Elimina archivos infectados. Análisis heurístico. Se integra al menú del explorador para análisis directo de archivos sospechosos. Licenciamiento perpetuo. Alerta de infección con ventana tipo POP-UP. Protección en tiempo real contra virus y malware. Posibilidad de establecer políticas de escaneo personalizadas. Capacidad de escaneo de virus programable. Capacidad de escaneo por demanda. Opciones de respuesta múltiple en contra de brotes de epidemias. Posibilidad de aislar el archivo infectado en casilla de cuarentena. Elimina archivos infectados. Análisis heurístico. Se integra al menú del explorador para análisis directo de archivos sospechosos. Verifica operación de memoria. Alerta de infección con ventana tipo POP-UP. Cantidad de licencias Antivirus. Detecta y elimina virus en tiempo real. Limpieza de archivos infectados en tiempo real. Detecta y elimina virus en tiempo real. Limpieza de archivos infectados en tiempo real. Sistemas Operativos estaciones de trabajo Microsoft Windows 98, Microsoft Windows NT Work Station, Microsoft Windows 2000, XP Professional, Microsoft Windows 95, 98, Microsoft Windows 2000, XP Professional, Vista. Sistemas Operativos Servidores Consola Administrativa Vista. Microsoft Windows NT Server, Microsoft Windows 2000 Server, Microsoft Windows 2003 Server, Novell Netware y Linux. Consola propietaria McAfee epo. Administración centralizada de otros productos McAfee mediante la misma consola. Administración y Configuración Flexible por usuario, equipo y/o grupos. Alertas al administrador del sistema configurable. Envío de reportes al administrador de sistema configurable. Idioma Inglés. Español. Servicio de Mantenimiento Actualizaciones gratuitas de archivos patrón de virus. Soporte técnico-operativo durante el tiempo de vigencia del contrato en modo 24x7. Renovable anualmente a elección del usuario. Microsoft Windows 2003, Unix, Novell Netware, Linux, MS-DOS. Consola propietaria NOD32 Control Center. Consola se puede instalar sobre Microsoft Windows NT, Microsoft Windows 2000, Administración y Configuración Flexible. Alertas al administrador del sistema configurable. Envío de reportes al administrador de sistema configurable. Actualizaciones gratuitas de archivos patrón de virus. Soporte técnico-operativo durante el tiempo de vigencia del contrato en modo 24x 7. Renovable anualmente a elección del usuario.

5 Análisis Comparativo Costo Beneficio, McAfee Active Virus Defense Suite y NOD32 Antivirus Business Edition McAfee Active Virus Defense Suite RENOVACION DE LICENCIAS Y PLAN DE MANTENIMIENTO PRODUCTO PRECIO CANTIDAD UNITARIO PRECIO TOTAL Renovación de McAfee Active Virus Defense Suite (03 años). US$ US$ 13, má s IGV Total Producto US$ 13, más IGV (US$ 16, inc IGV) NOD32 Antivirus Business Edition ADQUISICION DE NUEVA LICENCIA Y PLAN DE MANTENIMIENTO PRODUCTO NOD32 Antivirus Business Edition. Servicio de Instalación y Configuración. Servicio de Soporte Técnico, modalidad 24X7 por 3 años. Capacitación para personal de sistemas. Total Producto PRECIO UNITARIO CANTIDAD PRECIO TOTAL US$ US$ 14, más IGV US$ 14, más IGV (US$ 17, inc IGV)

6 DESCRIPCIÓN DEL SERVICIO ANEXO Nº 02 ESPECIFICACIONES TÉCNICAS DEL SERVICIO El objeto del Servicio de Soporte, Mantenimiento y Actualización tiene com o finalidad la conservación en buenas condiciones de funcionamiento del Software McAfee Active Virus Defense Suite, el cual debe comprender los siguientes productos: a) Virus Scan (Windows 9X / 2000 / XP / 2003 / Linux) b) NetShield (Windows NT / 2000 / 2003) c) GroupShield (Exchange) d) WebShield (SMTP) e) Installation Designer f) Thin Client g) Secure Cast h) CleanBoot, BootScan y ScanPM i) Epolicy Orchestrator (Consola de Administración) Número de licencias de usuarios: 540 Periodo de licenciamiento: Licencias vigentes perpetuas La solución informática del software antivirus deberá cumplir las siguientes características mínimas: a) Contar con funcionalidad antivirus en equipos servidores y estaciones de trabajo. b) Funcionalidad antispyware en los equipos servidores y estaciones de trabajo. c) Protección de puertos en los equipos servidores y estaciones de trabajo. d) Consola de administración remota de todos los productos instalados en las estaciones de trabajo y distribución de actualizaciones. e) Contar con un repositorio centralizado de almacenamiento de los principales eventos relativos a la solución de software, sucedidos en las estaciones de trabajo. f) Generar reportes configurables sobre las instalaciones de actualizaciones, cobertura de software, infecciones y brotes de virus. Se deberá incluir la media que contenga los productos señalados anteriormente. DE LAS CARACTERITISCAS DEL SERVICIO El proveedor deberá brindar el servicio de soporte, actualización y mantenimiento del software McAfee Active Virus Defense Suite. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Mantenimiento y Actualización del producto McAfee Active Virus Defense Suite. En caso del servicio de soporte, el proveedor deberá presentar Carta del Fabricante o del Distribuidor Oficial que respalde este servicio. Bajo este concepto el proveedor facilitará a la Superintendencia: a) Una copia, en un medio apropiado, de todas las actualizaciones y revisiones que la corporación fabricante libere del software licenciado durante el período ofertado. b) Mejoras y correcciones hechas a los manuales que están incluidos en el producto licenciado. Entregar toda bibliografía (en formato físico o electrónico) considerada necesaria para utilizar el

7 sistema ofrecido, actualizada a la última versión y con la obligación permanente, durante la vigencia del servicio, de remitir toda modificación. GARANTÍA, SOPORTE TÉCNICO Y MANTENIMIENTO En cuanto al servicio de mantenimiento preventivo y correctivo de la solución ofrecida, en adición a lo antes especificado, éste deberá contemplar lo siguiente: a) Ante un problema o incidente comunicado por la SBS al proveedor, el tiempo de respuesta deberá ser no mayor a dos (02) horas luego de recibida la notificación, las 24 horas. b) Los servicios de soporte técnico de la solución deberá estar disponible las 24 horas, sin límite de horas por intervención, ni cantidad de intervenciones mensuales del personal del proveedor; dándose por atendido un problema cuando es solucionado en su totalidad. El proveedor deberá conc luir con la solución del problema en un plazo no mayor a cuatro (04) horas; de ser mayor el plazo el proveedor deberá entregar, si se aplica, a la SBS una solución con similares o mayores características técnicas para reemplazar éste, hasta que concluya con la solución del problema. c) Una nota de aceptación indicando un número de identificación de los problemas reportados. d) Proveerá información del estado del problema reportado. e) Para situaciones que se pueden calificar como críticas, el proveedor deberá generar un procedimiento alternativo para evitar el problema o una solución temporal de parche en espera de una solución definitiva. f) El personal técnico del proveedor, para solucionar un problema o incidente reportado, deberá apersonarse a las instalaciones de la SBS, salvo que previamente y por mutuo acuerdo entre el personal técnico de ambas partes, se convenga que dicho soporte sea telefónico. g) El personal de soporte del proveedor deberá ser certificado con comprobada experiencia y solvencia para la solución de los problemas e incidentes que pudieran presentarse. h) No podrá modificarse el nivel, calidad, periodicidad, categoría o cualquier otra característica de estos servicios durante el período de garantía, sin consentimiento de la SBS. i) Mantenimiento preventivo cada seis (06) meses en las instalaciones de la SBS, a realizarse únicamente en días no laborables. j) Mantenimiento correctivo cada vez que se presente una falla o mal funcionamiento propio de la solución. k) El postor deberá contar como mínimo con una (01) persona certificada por el fabricante en soluciones similares a las ofrecidas, debiendo tener como mínimo un (01) año de experiencia. INICIO DEL SERVICIO 24 de abril del LUGAR DE INSTALACION Lima, Los Laureles Nº 214, San Isidro. DURACION DEL SERVICIO El servicio tendrá un plazo de duración de tres (03) años.