MUNICIPALIDAD DISTRITAL DE VICTOR LARCO HERRERA

Transcripción

1 MUNICIPALIDAD DISTRITAL DE VICTOR LARCO HERRERA INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE Nº UTI ADQUISICION DE SOFTWARE ANTIVIRUS -1-

2 CONTENIDO I. AREA INVOLUCRADA:...3 II. RESPONSABLE DE LA EVALUACION:...3 III. FECHA...3 IV. JUSTIFICACION...3 V. ALTERNATIVAS...3 VI. ANALISIS COMPARATIVO TECNICO...4 VII. ANALISIS COMPARATIVO DE COSTOS BENEFICIO...7 VIII. CONCLUSIONES

3 I. AREA INVOLUCRADA: Unidad de Tecnologías de la Información. II. RESPONSABLES DE LA EVALUACION: Ing. Heyner Herless Ninaquispe Castro Jefe de la Unidad de Tecnologías de la Información. III. FECHA: 25 de Febrero del IV. JUSTIFICACION: Establecer los atributos o características mínimas para Software Antivirus a ser utilizada en los equipos de la Municipalidad Distrital de Víctor Larco Herrera e incluir dichas características en las compras que realice la institución. V. ALTERNATIVAS. En el presente análisis, debido a la diversidad de software antivirus, se analizaron las alternativas siguientes: 1.- The Hacker Antivirus 2.- Per Antivirus 3.- ESET NOD 32 Antivirus VI. ANALISIS COMPARATIVO TECNICO Se realizó aplicando la parte 3 de la Guía de Evaluación de Software: a. Propósito de la Evaluación: Determinar los atributos o características mínimas para el Producto Final Software Antivirus b. Identificar el tipo de producto SOFTWARE ANTIVIRUS SERVIDOR CLIENTE c. Especificación del Modelo de Calidad Se aplicará el Modelo de Calidad de Software descrito en la Parte I de la Guía de Evaluación de Software aprobado por Resolución Ministerial N PCM d. Selección de métricas Las métricas fueron seleccionadas en base al análisis de la información técnica de los productos antivirus señalados en el punto V. ALTERNATIVAS, como son las Características del Producto y Requerimientos de instalación y que fueron obtenidas de las siguientes empresas proveedoras de software: -3-

4 i. Hacksoft S.R.Ltda. ii. Per Systems S.A. iii. Tech Mind Solutions S.A Del análisis realizado se ha determinado las siguientes características técnicas mínimas: ITEM ATRIBUTOS DESCRIPCION ATRIBUTOS INTERNOS 01 Sistemas Operativos Estaciones de Trabajo Microsoft XP Professional 02 Sistemas Operativos Servidores de Red Microsoft Windows Server Actualizaciones Manuales y automáticas (programadas) del fichero de firmas de virus y del motor de búsqueda en los servidores y estaciones de trabajo desde Internet. Debe brindar la creación de repositorios distribuidos y programados. 04 Compatibilidad Documento que acredite la total compatibilidad con los sistemas operativos en las versiones anteriormente mencionadas. 05 Instalación La instalación del software a los computadores de los usuarios debe de ser directamente desde la Consola de Administración, además de la posibilidad de instalación mediante CD o recurso UNC. ATRIBUTOS EXTERNOS 06 Administración Capacidad de despliegue, instalación, actualización y monitoreo de software antivirus a través de la consola de administración. La administración centralizada no debe requerir un servidor dedicado Configuración para formar grupos de equipos y aplicar distintas directivas y/o políticas del software antivirus por grupo de equipos a través de la consola de administración. 07 Defensa Contra:Virus, Virus Troyanos, Macro Virus, Virus Gusano, Malware (Spyware, Adware), Virus en archivos comprimidos. El software antivirus debe ser capaz de protegar contra los programas malignos especificados 08 Defensa en los Servidores de Red Se requiere una solución basada en software. Deberá de rastrear, eliminar virus y códigos maliciosos en los protocolos SMTP, HTTP y FTP. Deberá de poseer actualizaciones de patrones de búsqueda de virus de manera incremental, desatendida y automática. Protocolo SMTP Deberá tener capacidad de Relay de Corre Electrónico Deberá tener capacidad de integración con el protocolo LDAP Deberá de incluir un filtro Anti Spam que soporte descargas automáticas de políticas antispam. -4-

5 Deberá de poder detectar y eliminar virus en los archivos adjuntos al correo electrónico y en el cuerpo del mensaje. Deberá de realizar el bloqueo de archivos adjuntos de acuerdo a la extensión. Deberá de realizar el bloqueo de s por asunto, destinatario o texto en el cuerpo del mensaje. Deberá de elegir distintas políticas para filtrar el contenido del tráfico entrante y del saliente. Deberá de poder hacer reglas de filtrado por usuarios. Deberá de poder hacer creaciones de listas de aceptación y negación (blancas y negras) de dominios y usuarios (cuentas de correo) confiables. Deberá de enviar notificaciones configurables al emisor, receptor y al administrador sobre mensajes electrónicos infectados. Deberá de contar con un administrador de cuarentena a nivel de consola. Protocolo FTP Deberá de ser capaz de revisar virus en las comunicaciones que se efectúen hacia los servidores FTP en tiempo real. Protocolo HTTP Deberá de revisar virus en las comunicaciones que se efectúen por medio de los navegadores Web. Deberá de revisar y bloquear códigos maliciosos de Internet. Deberá de tener un filtro de URL s de paginas Web. Deberá de permitir hacer reglas de restricción de navegación basado en el nombre de host, IP, usuarios y/o grupos. 09 Escaneo Permitir configurar la detección sobre todos los archivos, o tipos de archivos, comprimidos (cualquier formato de compresión, rar, zip, cab, arj, arz), ocultos y archivos en ejecución. ATRIBUTOS DE USO Deberá realizar los siguientes tipos de rastreo: en tiempo real, bajo demanda, programado y remoto a través de la consola de administración. 10 Alertas y Reportes La consola de administración deberá de ser capaz de notificar los eventos de virus a través de diferentes medios (correo electrónico, alertas de registro, etc.). Además generar reportes gráficos tipo barra, pastel, imprimibles y exportables de la cobertura de versiones, actualizaciones e infecciones. 11 Facilidad de uso El software antivirus debe incluir capacitación a usuarios para un uso más fácil y rápido 12 Soporte técnico a usuarios Debe ser 24x7x Eficacia Debe ser capaz de permitir a los usuarios lograr las metas especificadas con exactitud e integridad, de acuerdo a sus especificaciones técnicas. 14 Productividad No deberá consumir muchos recursos de memoria y procesador en los equipos usuarios -5-

6 e) Escalas para las métricas ITEM ATRIBUTOS ESCALA ATRIBUTOS INTERNOS 01 Sistemas Operativos Estaciones de Trabajo 5 02 Sistemas Operativos Servidores de Red 5 03 Actualizaciones 8 04 Compatibilidad 8 05 Instalación 3 ATRIBUTOS EXTERNOS 06 Administración 7 07 Defensa Contra:Virus, Virus Troyanos, Macro Virus, Virus Gusano, Malware (Spyware, Adware), Virus en archivos comprimidos Defensa en los Servidores de Red 9 09 Escaneo 9 ATRIBUTOS DE USO 10 Alertas y Reportes 9 11 Facilidad de uso 6 12 Soporte técnico a usuarios 7 13 Eficacia 8 14 Productividad 8 PUNTAJE TOTAL 100 f) Resultados -6-

7 ITEM ATRIBUTOS Punt. Máximo ATRIBUTOS INTERNOS NOD 32 Hacker Antivirus 01 Sistemas Operativos Estaciones de Trabajo Sistemas Operativos Servidores de Red Actualizaciones Compatibilidad Instalación ATRIBUTOS EXTERNOS 06 Administración Per Antivirus 07 Defensa Contra:Virus, Virus Troyanos, Macro Virus, Virus Gusano, Malware (Spyware, Adware), Virus en archivos comprimidos Defensa en los Servidores de Red Escaneo ATRIBUTOS DE USO 10 Alertas y Reportes Facilidad de uso Soporte técnico a usuarios Eficacia Productividad PUNTAJE TOTAL VII. ANALISIS COMPARATIVO COSTO-BENEFICIO A) ANALISIS TECNICO Considerando que: (01) Nod 32 (02) The Hacker Antivirus (03) Per Antivirus -7-

8 ATRIBUTOS Máximo (01) (02) (03) 01 Licenciamiento Hardware necesario para funcionamiento Soporte y mantenimiento externo Personal y mantenimiento interno Capacitación Costos Operativos TI Impacto en el cambio de plataforma Tiempo de Recuperación Tiempo de entrega de los software Garantías comerciables aplicables TOTAL B) CUADRO DE COSTOS Se ha determinado que las herramientas elegidas son: (01) Nod 32 Antivirus (02) The Hacker Antivirus (03) Per Antivirus Los cuadros de costos son los siguientes, según la cantidad de licencias requeridas y según valores de mercado se muestran a continuación: Producto Licencias Promedio Fuente A, B, C (licencia 12 meses) NOD 32 Antivirus 78 $ 24,50 The Hacker Antivirus 78 $ 24,50 Per Antivirus 78 $ 24,60 VIII. CONCLUSIONES Se ha determinado las características de Software Antivirus a utilizar para Servidores y Estaciones y adecuarlos al licenciamiento respectivo. Se ha cumplido con la normatividad vigente Ley Nº y su Reglamento. Se considera que el licenciamiento de software antivirus sea por volumen y por 3 años, toda vez que implica un ahorro considerable de costos y se garantiza la protección de la información contenida en la infraestructura informática de la institución. El software antivirus recomendado a adquirir es : ESET NOD 32 ANTIVIRUS SYSTEM -8-

9 ANTIVIRUS NOD32 V2.7 Antivirus NOD32 V2.7, Licencia 12 meses, Para Windows Vista, Con tecnologia ThreatSense, Presentación en caja Más imágenes CARACTERISTICAS : TIPO DE SOFTWARE MARCA TIEMPO DE LICENCIA PLATAFORMA DE TRABAJO PRESENTACIÓN COMENTARIO ANTIVIRUS NOD32 V2.7 NOD32 12 MESES WINDOWS 98 WINDOWS ME WINDOWS 2000 WINDOWS NT4 WINDOWS XP/2003/XP 64 ó 32-BIT WINDOWS VISTA CAJA TECNOLOGIA DE THREATSENSE PA DETECTAR AMENAZAS DEL MAÑA TIEMPO REAL PROTECCION CONTRA UN AMPLIO ESPECTRO DEL MALWARE-LOS VIR GUSANOS, EL SPYWARE, EL ADWA TROJANOS, LOS ROOTKITS Y LOS ATAQUES PHISHING (FRAUDE ELECTRONICO) [ Registrado el : * La foto sólo es referencial No se aceptarán devoluciones por incompatibilidad entre pro * otros proveedores * Esta información se basa no sólo en la revisión de nuestro pe técnico sino además se complementa con toda la informació disponible publicada por el fabricante, razón por la cual no n podemos responsabilizar por la exactitud de la misma. PRECIO * US $ : IGV S/ IGV * precio para distribuidores -9-

10 -10-