Resolución GSI adoptada por la Gerencia de Servicios Institucionales con fecha 24 de Setiembre de 2015 :

Transcripción

1 Resolución GSI adoptada por la Gerencia de Servicios Institucionales con fecha 24 de Setiembre de 2015 : "1) Adjudicar el llamado a Licitación Abreviada N 2015-LA-PC cuyo objeto es la adquisición, configuración, puesta en funcionamiento y mantenimiento anual de una solución de seguridad de tipo NGF (Next Generation Firewall) basada en hardware o software de alta disponibilidad, a la oferta presentada por la empresa Arnaldo C. Castro S.A. a un precio total de USD ,26 (dólares cien mil seiscientos veintinueve con 26/00) IVA incluido, correspondiente a: 2 equipos marca Fortigate FG 1500D con 3 años de mantenimiento y actualización de versiones, 4 SFPS (10GE), Fortianalyzer con 1 año de soporte del fabricante, instalación y configuración y soporte local por un año. 2) La presente adjudicación se realiza en un todo de acuerdo a las bases que rigen el presente llamado y a la oferta de la empresa adjudicataria en todo cuanto no se oponga a las mismas."

2 RESPUESTAS A CONSULTAS RECIBIDAS Licitación Abreviada Nº 2015-LA-PC ) El firewall debe soportar métodos de autenticación, por usuario, cliente y por sesión. Dado que es un método obsoleto, es necesaria la autenticación por sesión? Respuesta: La autenticación por cliente y usuario es obligatorio. Por sesión es deseable. 2) Para cada protección se debe incluir la siguiente información: Tipo de protección, severidad de la amenaza, impacto en el desempeño y nivel de confianza. Es necesario incluir información de impacto en el desempeño o es un requerimiento deseable? Respuesta: Es un requerimiento deseable. 3) Soporte a reglas de firewall para tráfico de multicast, pudiendo especificar puerto físico fuente, puerto físico destino, direcciones IP fuente, dirección IP destino. Para las reglas de tráfico multicast es necesario indicar el puerto físico? Respuesta: Es requisito dar soporte para tráfico multicast. Es deseable poder indicar los puertos. 4) Deberá soportar reglas de firewall en IPv6 configurables tanto por CLI como por GUI. Es mandatorio hacer reglas de firewall en IPv6 por CLI, sólo por la interfaz gráfica es suficiente? Respuesta: Poder configurar reglas IPv6 con ambas opciones será valorado. 5) Debe ser posible definir políticas de detección y prevención de intrusos para tráfico IPv6 Es imprescindible hacer UTM en IPv6? Respuesta: Si, es imprescindible. 6) Debe tener capacidad de actualización automática de firmas IPS permitiendo recibir las actualizaciones cuando los centros de actualización las envíen o consultando los centros de actualización. Las actualizaciones de AV e IPS se pueden hacer sólo consultando los centros de actualización periódicamente sin haber recibido notificación previa? Respuesta: Si, es posible. 7) Para el punto 15 se solicita _ El firewall debe soportar métodos de autenticación, por usuario, cliente y por sesión. Se puede aclarar qué tipo de protocolo/aplicaciones necesitan autenticar y de qué forma. Este requerimiento es mandatorio o solamente una característica deseable. Respuesta: Ver respuesta número 1. 8) CARACTERÍSTICAS TÉCNICAS Del módulo IPS/IDS Debe incluir protección contra amenazas avanzadas y persistentes: 1. Botnets, 2. Sandboxing Es esta una característica necesaria o una característica deseada? La consulta se debe a que el equipo que estaríamos ofreciendo no cumpliría con el requerimiento de SandBoxing. Respuesta: Es una característica requerida pero es admitido que sea realizado fuera del equipo provisto.

3 9) En el apartado "III. Contrato - 2. Características Técnicas - Del Equipamiento - Num. 1)" se especifica que la solución debe incluir todos los tranceivers necesarios. Para el caso de las interfaces tipo 10GE SFP+, indicar si los tranceivers requeridos son de tipo Short Range (SR) o Long Range (LR). Respuesta: Son de tipo short range (SR). 10) En el apartado "III. Contrato - 2. Características Técnicas - Del Módulo IDS/IPS - Num. 30)" se especifica que la solución debe incluir protección de tipo Sandboxing. Indicar si el sandboxing lo debe realizar íntegramente el equipamiento provisto, o si es admitido que el equipo realice la detección del archivo sospechoso y el procesamiento en entorno seguro sea realizado en la nube o en otro equipo dedicado. Respuesta: Ver respuesta número 8. 11) En el apartado "III. Contrato - 2. Características Técnicas - Otras Características - Num. 61) e)" se especifica que el desempeño requerido incluye un mínimo de nuevas sesiones por segundo. En caso de que el fabricante no cuente con información del dato de nuevas sesiones por segundo, es admisible presentar el valor de nuevas conexiones TCP por segundo? Respuesta: Si, es admisible. 12) Indicar el plazo admitido para reemplazo de partes en caso de falla de componentes o equipos. Ej. Reemplazo en 24/48 hs o RMA estándar vía USA (30/45 días). Respuesta: El plazo admitido para reemplazo de partes en caso de falla de componentes o equipos, con soporte local contratado, es de 48hs hábiles. 13) Para la configuración y puesta en funcionamiento, hay algún alcance definido? Es posible definir un alcance limitado por parte del Oferente? En caso de no existir alcance, requerimos saber la cantidad de reglas de firewall y políticas de seguridad a configurar. Respuesta: El alcance es la migración de reglas de firewall estimadas. 14) Para el soporte técnico local, se requiere que sea acotado a cierta cantidad de horas/incidentes o debe ser ilimitado? Respuesta: El soporte técnico local no debe ser acotado en horas o cantidad de incidentes. 15) Dentro de la puesta en funcionamiento, se debe incluir capacitación? En caso afirmativo, para cuántos participantes? Respuesta: Sí, se debe incluir para 5 personas en instalaciones del BCU. 16) Es posible cotizar en dólares americanos o solo se admiten cotizaciones en moneda nacional. Respuesta: Se puede cotizar en moneda nacional o en dólares estadounidenses. A los efectos del ingreso de la cotización online en la web de la Agencia de Compras, dado que sólo admite pesos uruguayos, en caso de cotizar en la moneda extranjera indicada, deberá ingresarse el monto equivalente en moneda nacional a tipo de cambio del día anterior a la fecha establecida para la Apertura. La moneda de cotización en este caso deberá indicarse en el campo de observaciones, sin perjuicio de la aclaración que se pueda realizar en los archivos que se adjunten. El BCU adjudicará de acuerdo a la cotización presentada por la empresa.

4 17) El pliego particular no pide detallar la relación comercial que debe tener el oferente con el fabricante del (los) producto(s) a suministrar (Ejemplo: ser Distribuidor autorizado, Socio (partner) de negocios, Canal autorizado, etc.). Solicitamos saber si se considerará una condición excluyente que el oferente demuestre que está debidamente autorizado a representar, comercializar y que cuenta con recursos humanos propios capacitados técnicamente para instalar, capacitar y dar soporte a la solución ofrecida. Respuesta: El oferente debe demostrar ser un canal autorizado por el fabricante para comercializar los productos ofrecidos.

5 1

6 2

7 1 3

8 4

9 5

10 6

11 III.- CONTRATO 7

12 8

13 9

14 10

15 11

16 12

17 13

18 14

19 15

20 16

21 17

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55