Es muy grato para nosotros, poner a su entera disposición nuestra organización.

Transcripción

1 Pereira, Abril 23 de 2014 Señores: ALCANOS DE COLOMBIA Atte. Ing. CARLOS MIGUEL JARAMILLO Administrador de Sistemas Neiva - Huila Cordial Saludo: Es muy grato para nosotros, poner a su entera disposición nuestra organización. INFORTEC es una compañía especializada en brindar soluciones para la protección de la información y la optimización de los recursos informáticos. Más de 12 años de experiencia y un equipo humano especializado, nos permiten ofrecer las mejores alternativas en protección antimalware, soluciones de seguridad perimetral (UTM), software de backup y respaldo, consultoría en seguridad y demás; teniendo siempre como principal objetivo la generación de valor en todos nuestros servicios. Agradecemos la oportunidad brindada permitiéndonos aportar, con nuestra experiencia, a la estrategia de su organización. Atentamente, FEDERICO GIRALDO RICAURTE Gerente

2 JUSTIFICACION Internet es sin lugar a duda el mayor factor de cambio en la sociedad actual, casi todo lo que interactúa alrededor del mundo posee un componente derivado de la web y su presencia es indispensable en el ejercicio de cualquier actividad ya sea en menor o mayor proporción, brindando a todas las organizaciones y personas, infinidad de herramientas para estar conectados. Las empresas actuales encuentran en la web, las redes sociales, el , los dispositivos móviles, la nube, la virtualización y muchos aspectos más, las herramientas necesarias para el manejo eficaz de las actividades y el contacto permanente con los clientes y aliados estratégicos, expandiendo las operaciones y llegando a nuevos mercados. Pero y que pasa con la información? Internet ofrece grandes beneficios, pero también plantea grandes retos; uno de los más importantes es el manejo y el cuidado de la información, tarea nada fácil para las gerencias de TI mas aun cuando la tendencia es movilidad y los datos deben contar con completa accesibilidad, aumentando el riesgo de que la información privilegiada caiga en manos equivocadas. Entonces.que hacer al respecto? DESCRIPCION Sophos UTM es una solución de seguridad de la información que le proporciona una cobertura total del perímetro con gestión unificada de amenazas en la plataforma de su elección. Ya sea como hardware, software o como un dispositivo virtual todos cuentan con las mismas funcionalidades, tienen idéntica interfaz de usuario y se pueden desplegar en múltiples configuraciones. Los módulos de Network, Mail y Web pueden ser añadidos de manera flexible a su plataforma de despliegue, dependiendo de sus necesidades empresariales. Cada aplicación ofrece un paquete completo de los mejores módulos de seguridad en su clase que aseguran una protección completa e integrada para su área de elección. Sophos UTM es compatible con una serie de accesorios, entre las que se incluyen herramientas gratuitas para administración central, reportes y acceso remoto. QUIEN ES SOPHOS Sophos es una compañía Britanica líder en el desarrollo de soluciones de seguridad de la información para endpoint e Internet más completas y fáciles de usar disponibles actualmente, al combinar las mejores aplicaciones del mercado y un excepcional rendimiento a nivel corporativo. Sophos tiene sus centros de operaciones en Oxford (Inglaterra) y Boston (USA), además cuenta con delegaciones en más de 20 paises. Sus galardonados productos proporcionan la protección más reciente con el mejor costo/beneficio, su oferta de soluciones en software, hardware y virtual appliance proporcionan a los usuarios la flexibilidad necesaria para satisfacer una amplia variedad de escenarios de despliegue. Distribuidos

3 a través de una creciente red de más de partners a nivel mundial, los productos de Sophos protegen hoy en día más de redes para más de clientes en 150 países. COMPONENTES DE LA SOLUCION Sophos Essential Firewall ofrece funciones de seguridad básicas para ayudar a proteger una red corporativa. Sophos Essential Firewall protege un ilimitado número de direcciones IP y proporcionará indefinidamente las siguientes características: Networking: Router de Internet Router, Bridging, servidor DNS & proxy, DynDNS, servidor DHCP & relay, soporte NTP, automatic QoS automatic. Seguridad de Red: Firewall con Stateful Packet Inspection Firewall & Network Address translation (DNAT/SNAT/Masquerading). Acceso Remoto: soporte de PPTP y L2TP sobre IPSec (incluyendo soporte de iphone). Registros / Informes: Registro complete en disco duro local, búsquedasg, reportes en tiempo real para hardware, uso de la red y seguridad de la red, reports ejecutivos diarios. Administración: GUI basada en web, asistente de instalación, respaldo y restauración de configuración, notificaciones administrativas, soporte SNMP, administración centralizada mediante Sophos Command Center. Sophos Network Security permite controlar y proteger la red corporativa de ataques de hackers, intrusos y controlar el acceso desde el Internet. Dentro de sus funciones principales se destacan las siguientes: Firewall: Un buen firewall puede detener eventos costosos que pueden llevar a una pérdida o robo de información, infección a estaciones de trabajo así como otros incidentes que pueden minar la productividad. Apropiadamente configurado, un firewall puede mantener protegido mucho de la operación de su empresa. El Firewall de Sophos incluye una combinación de múltiples herramientas y características para controlar el flujo de información que circula desde el Internet a la red LAN y viceversa: Stateful Packet Filter Filtrado profundo de paquetes a nivel de aplicación Administración flexible de reglas Network Address Translation IPS/IDS: Al analizar el tráfico de la red aprobado, el Sistema de Prevención de Intrusos de Sophos puede separar el tráfico peligrosos y mantener su red a salvo de agresiones externas.

4 Control de DoS: Las conexiones de Internet son fácilmente localizadas y utilizadas maliciosamente incluso por los malwares más simples. La prevención mediante la Denegación de Servicio de Sophos mantiene sus recursos a salvo y sin daños durante estos ataques. Control de Ancho de Banda: El ancho de banda de Internet a menudo limita que tan rápido puede funcionar una red. Las empresas que aprovechan al máximo su ancho de banda disponible mantienen alta la productividad de sus empleados sin necesidad de que ellos experimenten demoras excesivas mientras trabajan. Autenticación de Directorio: La autenticación de directorio se enlaza con bases de datos externas y hace uso de sus usuarios y grupos en la configuración de seguridad. Una manera fácil de hacer que sus usuarios conecten sus VPNs con su misma clave de acceso. Portal de Usuario: El Portal de Usuario de Sophos es un centro autogestionado donde los empleados pueden trabajar con sus mensajes de y tecnologías de acceso remoto previamente configuradas sin la necesidad de la ayuda de un Administrador. Sophos Mail Security permite el control del tráfico de correo electrónico desde y hacia la red corporativa, asegurando que spam, virus no se conviertan una amenaza para los usuarios. Dentro de sus características personales están: Anti Spam: Los correos no deseados o spam acarrean riesgos y roban valioso tiempo a sus empleados. Al utilizar el filtrado de correo de Astaro, todo el correo electrónico no deseado es detenido antes que estos sean entregados y copen espacio en los buzones de correo. Escaneo Antivirus: Desvía contenido malicioso o dañino a la entrada de la red usando un doble motor antivirus que funcionan en paralelo. Esto permite que el contenido sea escaneado y bloqueado antes que éste tenga oportunidad de entrar a la red. Encriptación de Correo: Los correos electrónicos están lejos de ser privados. Cualquiera ubicado entre el remitente y el destinatario puede interceptar, leer e incluso copiar o alterar su contenido. Sophos Encryption empaqueta sus mensajes de forma segura y los cierra con un sello de seguridad. Portal de Usuario: El Portal de Usuario de Sophos es un centro autogestionado donde los empleados pueden trabajar con sus mensajes de y tecnologías de acceso remoto previamente configuradas sin la necesidad de la ayuda de un Administrador. Sophos Web Security hace posible permitirles a sus colaboradores tener acceso al Internet, sin que esto signifique pérdida de tiempo o recursos para la empresa. Adicionalmente la protección contra malware protege a su red de ataques externos desde sitios infectados. Sus características principales son: Filtrado URL: La navegación casual desperdicia tiempo y en algunas ocasiones puede ofrecer contenido, videos o imágenes indeseadas o inapropiadas. Con el Filtrado de

5 Contenido de Sophos puede especificar a que sitios web pueden tener acceso sus empleados. Protección contra Spyware: Los programas espía aún representan uno de los problemas más grandes para los administradores de re. La protección contra spyware de Sophos puede mantener a salvo de infecciones a los usuarios a la vez que impide que información confidencial sea silenciosamente transmitida. Escaneo Antivirus: Desvía contenido malicioso o dañino a la entrada de la red usando un doble motor antivirus que funcionan en paralelo. Esto permite que el contenido sea escaneado y bloqueado antes que éste tenga oportunidad de entrar a la red. Escaneo HTTPS: Una sesión de navegación segura protege los datos y la privacidad del usuario, pero amenaza la seguridad de la compañía a medida que sitios y archivos pueden traer contenido malicioso. El Filtrado HTTPS de Sophos elimina este punto débil de la red y hace que el tráfico sea completamente transparente. Filtrado IM/P2P: La mensajería instantánea es a menudo utilizada para fines no laborales; las redes de compartición de archivos toman ancho de banda valioso reduciendo la velocidad de la red. Al usar el Filtrado IM/P2P de Sophos ahorra dinero al restringir el acceso a este tipo de programas. Reportes de Usuarios: Es crítico el tener la retroalimentación de que tan efectivo es un dispositivo de seguridad. Sophos puede ahorrarle miles de dólares al proveer la información que requiere para hacer ajustes a la configuración, mediante reportes claros, detallados y de consulta. Sophos Web Aplication Security: Garantiza la seguridad de los servicios y/o servidores web contra numerosos métodos de ataque existentes, como inyección de código Sql, cross-site scripting y envenenamiento de cookies entre otros; técnicas utilizadas comúnmente para robar información y realizar infecciones con malware. Sus características principales son: Seguridad: Las características incluyen motor refuerzo de Url, motor refuerzo de formulario, control de profundización de vínculos, prevención de escalado de directorios, protección contra inyección de Sql, protección contra cross-site scripting, motores antivirus duales, descarga de cifrado Https (ssl), firma de cookies con firmas digitales y mas. Usabilidad: Entre muchas funcionalidades, localiza y configura de manera automática los servidores web activos en la red, realiza balanceo de carga distribuyendo los visitantes entre varios servidores, dirige equipos físicos deseados a destinos específicos mediante rutas de acceso, incluye perfiles de firewall predefinidos para MS Outlook Web Acces (OWA), facilita de mantenimiento mediante Sophos switch quick, los desarrolladores web y administradores no requieren formación especial. Personalizacion: Permite omitir comprabaciones individuales de forma detallada cuando el usuario lo requera, puede buscar solicitudes de redes de origen o Url de destino

6 especificadas, soporta operadores lógicos adn/or, facilita la compatibilidad con varias configuraciones e implementaciones no estandar. Reportes: Acceso completo al registro de transacciones de todas las actividades en lenguaje natural, rotación automática y archivado nocturno de archivos de registro, disponibilidad inmediata de informes preconfigurados, graficos de usos e informes de actividades diarias que permiten identificar claramente picos y desviaciones, exportación de informes a cvs y pdf. DIFERENCIADORES DE VALOR Las innovaciones de Sophos han dado a las opciones de seguridad un nuevo significado. Una vez elegida la plataforma para Sophos UTM (appliance, software o virtual appliance) se está en capacidad de añadir cualquier combinación de las aplicaciones que tiene a su disposición, de modo que cuando una compañía esté enfrentando nuevos retos, ésta tenga la libertad de adaptar su seguridad perimetral a voluntad. Asi mismo es importante conocer que cada uno de los módulos y/o servicios de Astaro mencionados anteriormente, incluyen el Sophos Report Manager, que permite a los administradores recopilar, correlacionar y analizar eficazmente los datos de cada uno de los moduloes Sophos UTM, en tiempo real e incluye más de 800 reportes pre-definidos basados en ataques, reglas, protocolos y uso de la web, spam, spyware, antivirus.

7 PROPUESTA ECONÒMICA DE RENOVACIÒN QTY DETALLE V/TOTAL RENOVACIÒN LICENCIAMIENTO - SOPHOS UTM Sophos Network Security: Firewall, Prevención de Intrusos, Protección DoS, Control de Ancho de Banda, VPN para Sucursales, Acceso Remoto SSL, Acceso Remoto IPSec, Acceso Remoto para Windows Nativo, Autenticación de Directorio, Portal de Usuario. Sophos Web Security: Filtrado URL, Protección contra Spyware, Escaneo Antivirus, Filtrado IM/P2P, Reportes de Usuario. US$478 US$865 Servicios: El servicio incluye diseño, implementación, transferencia de conocimiento y soporte técnico durante la vigencia del servicio. Componentes presenciales y remotos en y desde Pereira. CONDICIONES COMERCIALES Valores en dólares antes de IVA, liquidar a la TRM del dia del pédido. Tiempo de entrega, 30 días máximo. Forma de pago, a convenir. Vigencia de la propuesta, 30 días. SOPORTE TÉCNICO Y CONDICIONES Las soluciones de Sophos incluyen Actualizaciones, Nuevas versiones y Soporte Tecnico 5*8 de los modulos descritos en la presente propuesta, por el tiempo de vigencia de la licencia. Una vez legalizado el contrato, INFORTEC coordinará de inmediato los trabajos de instalación, configuración y capacitación. El proceso de instalación se efectuará con técnicos de INFORTEC disponibles para la primera instalación que no será mayor a 30 días, hasta que todo este funcionando a satisfacción de la empresa. El soporte técnico posventa se prestará en desde las ciudades de Pereira y/o Bogota, telefónicamente, vía , vía remota o de forma inmediata y personalmente dentro de las 24 horas hábiles siguientes a la solicitud del servicio, durante el tiempo de vigencia del licenciamiento de acuerdo a la siguiente tabla de SLA s.

8 TIEMPO DE ATENCIÓN Y SOLUCIÓN EN HORAS* IMPACTO 1er Nivel / Infortec 2do Nivel / GMS 3er Nivel / Sophos Atención Solución Atención Solución Atención Solución Critico Alto Medio Alto Medio Bajo IMPACTO DESCRIPCIÓN Critico Afectación completa al cliente Alto Afectación a un grupo de cliente Medio Alto Afectación a un usuario Medio No afecta a usuarios - degradación de servicio Bajo No afecta a usuarios - Servicios complementarios