EMPRESA DE TELECOMUNICACIONES DE BOGOTÁ S.A ESP INVITACIÓN PUBLICA N

Transcripción

1 EMPRESA DE TELECOMUNICACIONES DE BOGOTÁ S.A ESP INVITACIÓN PUBLICA N SUMINISTRO DE UNA SOLUCIÓN DE SEGURIDAD DE TI CON FUNCIONALIDAD DE FIREWALL VIRTUAL, IPS, ESCANEO DE VULNERABILIDADES, AUTENTICACIÓN FUERTE Y CONTROL DE CONTENIDOS, INCLUYENDO EL SOFTWARE, HARDWARE, DISEÑO, INSTALACIÓN, CONFIGURACIÓN, MIGRACIÓN, PRUEBAS, PUESTA EN PRODUCCIÓN, CAPACITACIÓN, ACTUALIZACIÓN DE VERSIONES, SOPORTE TERCER NIVEL E INGENIERÍA POR DEMANDA NUMERAL PREGUNTA RESPUESTA ARQUITECTURA ACTUAL ETEK: Para poder realizar un correcto dimensionamiento de la solución de firewalls, se requiere que ETB entregue estadísticas del tráfico (Throughput) actual de estas nuevas redes ( Vlans ) a ser protegidas, usuarios, conexiones concurrentes, etc. y de los crecimientos esperados para los siguientes años que cubre el contrato? Página 1 de 13

2 ARQUITECTURA ACTUAL ETEK: Para poder realizar un correcto dimensionamiento de la solución de firewalls, se requiere que ETB entregue estadísticas del tráfico (Throughput) actual de están nuevos servicios ( Vlans ) a ser protegidas, usuarios, conexiones concurrentes, conexiones por segundo etc. y de los crecimientos esperados para los siguientes años que cubre el contrato? ARQUITECTURA ACTUAL ETEK: Favor aclarar si esto es correcto, dado que en todo el pliego se menciona que los Datacenter a ser protegidos se encuentran en Datacenter de centro calle 20 y Datacenter calle 114. En caso de ser correcto: Favor aclarar las razones por las cuales esta consola se encuentra ubicada en el datacenter de CUNI? Garantizar que para este Datacenter ETB, cuenta con las condiciones de espacio, alimentación eléctrica y conectividad, etc., para la instalación de la nueva consola de administración? Esto es correcto, por temas de espacio y distribución de equipos una de las consolas del firewall se encuentra en CUNI, ETB garantizará las condiciones ambientales, eléctricas y de conectividad. Página 2 de 13

3 ARQUITECTURA ACTUAL Favor ETB acepta soluciones que cumplan con solo el requerimiento de usuarios concurrentes, es decir 300 o 500 usuarios concurrentes, dado que esto es lo que están usando actualmente ETB? ETB acepta la recomendación y se solicita a los oferentes contemplar un licenciamiento de 1000 usuarios concurrentes 4.29 CRECIMIENTO DE LA SOLUCIÓN Es posible que ETB, entregue información más puntual de los crecimientos que espera durante el periodo de duración de este contrato, ya sea de manera porcentual con base en el uso actual o de no ser posible, entregar una información más específica, que permita a los diferentes proponentes dimensionar de manera adecuada la solución a ser ofrecida. Página 3 de 13

4 5. FIREWALL Favor aclarar si esto es el total de conexiones por segundo que debe soportar la solución durante todo el periodo del contrato o si se esperan unos crecimientos adicionales, de ser así, favor especificar cuáles son esos crecimientos? Página 4 de 13

5 5. FIREWALL REQUERIMIENTO S MINIMOS Favor aclarar cuál es el requerimiento verdadero dado que en el numeral Se piden 40 millones de conexiones concurrentes, lo cual es muy superior a las necesidades que manifiestan en todo el capítulo de Estado Actual. Favor definir cuál es el requerimiento puntual en cuanto al número de conexiones concurrentes que ETB requiere? 5.27 CLUSTER ALTA DISPONIBILIDAD Favor aclarar si este requerimiento es únicamente para la solución de VPNs SSL- Clientes remotos o si esto aplica para toda las soluciones que ETB requiere en HA Firewall, IPs, Filtrado de contenido? ETB entiende como alta disponibilidad la opción que al tener una falla de una solución de un datacenter, la solución del otro datacenter este en capacidad de conmutar y soportar todo el tráfico. Aplica para las tres soluciones. SOLUCION DE IPS ITEM 1) Según el ítem 1 de IPS, aclarar si el puntaje máximo se obtiene al ofrecer el IPS con su capacidad full en puertos a 10Gb en fibra, ya que realmente se requieren menos y esto impacta los costos del proyecto. Solicitamos dar el máximo puntaje por la oferta de los puertos que se requieren a fibra en 10Gbps. La cantidad de puertos de 10G son parte del diseño que se proponga por parte del oferente. Por lo anterior el puntaje máximo se obtendrá si considera puertos 10G y tiene capacidad de crecimiento en este tipo de puertos. Página 5 de 13

6 Solicitamos aclarar de qué manera un IPS podría SOLUCION DE IPS ITEM 2) Proveer capacidades básicas de DLP si DLP es una solución pensada básicamente para controlar tráfico saliente y el IPS tráfico entrante? Solicitamos eliminar este punto de la lista de onderables, ya que no es el foco de una solución IPS. Es un deseable el cual dará puntos en caso de ser considerado por alguna solución del mercado. SOLUCION DE ESCANEO DE VULNERABILIDAD ES Según el ítem 3 de la porción referente a la solución de escaneador de vulnerabilidades dice ETB desea que la solución de IPS incluya en todos sus puertos de fibra conexiones a 10Gbps Solicitamos eliminar dicha petición, ya que hace alusión al IPS, no al escaneador de vulnerabilidades y por otro lado, las soluciones de escaneo de vulnerabilidades normalmente no requieren puertos a 10Gbps, razón por la que no los traen embebidos. ETB reconsidera el deseable de la siguiente forma "ETB desea que la solucion de Escaneo de vulnerabilidad soporte crecimiento a conectores 10G sin cambio de la plataforma ofertada" SOLUCION DE FILTRADO DE CONTENIDO Según el ítem 2 de la porción referente a la solución de filtrado de contenido dice ETB desea que la solución de IPS incluya en todos sus puertos de fibra conexiones a 10Gbps Solicitamos eliminar dicha petición, ya que hace alusión al IPS, no a la de filtrado de contenido y por otro lado, las soluciones de filtrado de contenido ofrecen interfaces capaces de manejar el tráfico de los canales de Internet que se ofrecen hoy, donde escasamente se llega a 1Gbps, sin significar un cuello de botella. ETB reconsidera el deseable de la siguiente forma "ETB desea que la solucion de filtrado de contenido soporte crecimiento a conectores 10G sin cambio de la plataforma ofertada" SOLUCION DE FILTRADO DE CONTENIDO Según el ítem 3 de la solución de filtrado de contenido (stream splitting), solicitamos explicar a qué necesidad puntual de ETB está asociado, ya que no es una característica estándar de los fabricantes de soluciones de filtrado de contenido líderes en el mercado y tiene una puntuación alta dentro de las características de la solución. ETB pretende con este deseable lograr una mejor utilizacion de los recursos al momento de uso de videos en internet Página 6 de 13

7 SOLUCION DE FILTRADO DE CONTENIDO SOLUCION DE FILTRADO DE CONTENIDO AUTENTICACION FUERTE: AUTENTICACION FUERTE: 1.3 CRONOGRAMA DEL PROCESO Según el ítem 6 de la porción referente a la solución de filtrado de contenido, solicitamos explicar qué ventaja tiene para ETB la creación de políticas de control de ancho de banda basadas en la creación manual de clases, ya que no es un estándar de las soluciones de filtrado de contenido. Es la forma como administra el ancho de banda sólo una de ellas. Existen formas de manejar el, ancho de banda creando reglas para limitar la velocidad de la transferencia de datos haciendo throttling, sin necesidad de crear clases. Según el ítem 7.2 del documento de características requeridas habla de que la solución de filtrado de navegación no deberá imprimir una latencia mayor a 100us. Solicitamos editar tal requerimiento, pues las soluciones existentes en el mercado, imprimen una latencia promedio entre 10 y 28ms. Solicitamos que la ETB nos confirme cuantos tokens de Software requieren que se oferten en esta propuesta y cuantos tokens de hardware o un rango inferior a un rango superior. Solicitamos que la ETB nos confirme si es posible implementar la solución de autenticación fuerte en su infraestructura de virtualización VMWARE que actual mente tenga por medio de virtual Appliances, de lo contrario solicitamos nos ratifiquen que esta solución debería estar implementada en Appliances físicos? a. Solicitamos se amplié la solicitud de aclaración hasta el día 20 de octubre antes de las 9:00 am, y aprovechar las revisiones a nivel técnico el fin de semana. ETB pretende con este deseable lograr una mejor utilización de los ETB espera que la solución no supere los 30ms en la afectación de navegación de los usuarios. ETB espera se provean 80 token los cuales pueden ser de software, de hardware o combinados El proveedor debe considerar todo lo necesario para la implementación de la solución en ETB. No, los plazos del proceso se mantienen de acuerdo a lo publicado. Página 7 de 13

8 2.10 FORMA DE PAGO Hardware y Software de la Solución cotizado en dólares de los Estados Unidos de América El anterior numeral el 60% corresponde a la entrega de equipos y software instalado. A que se refieren software instalado?, Para mayor entendimiento, este 60% corresponde únicamente a la entrega de equipos? En el caso que corresponda a la solución instalada solicitamos sea considerado únicamente con la entrega de equipos y su software ya que están en juego la logística para considerar un tiempo de entrega óptimo y pretender el puntaje que se asigna por hacerlo en el menor tiempo, lo cual permitiría un equilibrio financiero y descuentos ante cada uno de los fabricantes El 60% corresponde a la entrega e instalación en ETB de la infraestructura cotizada, incluyendo Hardware y Software ofertado. 3.2 CONDICIONES DE PRESENTACIÓN Y EVALUACIÓN DE LAS OFERTAS, Solicitamos se de claridad cómo se asigna estos 70 puntos, el que proponga mejor tiempo de entrega teniendo en cuenta el numeral TIEMPOS DE ENTREGA (45 días) se le conceden los 70 puntos y los demás proveedores como se asignara el puntaje? Los puntos se asignarán mediante un prorrateo inverso entre las ofertas que propongan tiempos menores a 45 días, asignando los 70 puntos al menor tiempo ofrecido. Se solicita se contemple la experiencia acumulable no solo en la solución propuesta, sino a nivel de soluciones IPS marca reconocida, tales como IBM-ISS, McAfee, entre otras, manteniendo el mínimo de ingenieros certificados requeridos en la solución propuesta Lo anterior se basa en que empresas especializadas en seguridad como es nuestro caso, con una experiencia de más de 15 años, afronta estrategias para el mercado de seguridad de la información, ligado al dinamismo y evolución de tecnologías existentes, buscando el mejor beneficio para nuestros clientes y acumulando experiencia en marcas líderes. La experiencia solicitada busca asegurar que el oferente tenga experiencia en implementación de la solución ofrecida para asegurar que esta en la capacidad de implementar la solución en los tiempos requeridos por ETB. Por esta razón el requerimiento se mantiene. Página 8 de 13

9 Se solicita se contemple la experiencia acumulable no solo en la solución propuesta, sino a nivel de soluciones Web Filter reconocidas, tales como Web filter Mcafee, Websense, Web Security Cisco entre otras, lo anterior manteniendo el mínimo de ingenieros certificados requeridos en la solución propuesta Lo anterior se basa en que empresas especializadas en seguridad como es nuestro caso, con una experiencia de más de 15 años, afronta estrategias para el mercado de seguridad de la información, valida la evolución de tecnologías existentes, buscando el mejor beneficio para nuestros clientes y acumulando experiencia en marcas líderes La experiencia solicitada busca asegurar que el oferente tenga experiencia en implementación de la solución ofrecida para asegurar que está en la capacidad de implementar la solución en los tiempos requeridos por ETB. Por esta razón el deseable se mantiene SERVICIOS DE CAPACITACIÓN Se entiende que hay dos tipos de capacitación, (Numerales y ) una que exige un examen certificación para tres funcionarios que se dicta en la etapa de implementación y otra en la etapa productiva donde solo se exige certificación de asistencia, o el requerimiento está orientado a un solo tipo de capacitación para tres funcionarios que incluya lo solicitado en los numerales y Es correcta la apreciación frente a que son dos tipos de capacitación, solo la capacitación de implementación tendrá examen de certificación APLICACIÓN DE PROCESOS Solicitados que estos procesos sean enmarcados solo por modelos PMI e ITIL, teniendo en cuenta lo exigido en el numeral PMO INFORMATICA, CMMI son aplicables para desarrollo de software En el numeral se hace referencia a marcos de modelos relacionados con la prestación de servicios, por lo tanto el requerimiento se mantiene de acuerdo a lo publicado CERTIFICACIONE S DE OFERENTE a. Se solicita se contemple la experiencia no solo en la solución propuesta, sino a nivel de soluciones IPS con marcas reconocidas, tales como IBM-ISS, HP Tipping Point, McAfee, entre otras, la cuales también garantizan el desarrollo de este tipo de proyectos con este tipo de soluciones. Lo anterior es sustentado en que empresas especializadas en seguridad de la información como es nuestro caso, donde contamos con experiencias de más de 15 años, año a año afronta estrategias para el mercado de seguridad de la información, teniendo en cuenta el dinamismo y evolución de La experiencia solicitada busca asegurar que el oferente tenga experiencia en implementación de la solución ofrecida para asegurar que está en la capacidad de implementar la solución en los tiempos requeridos por ETB. Por esta razón el requerimiento se mantiene. Página 9 de 13

10 tecnologías existentes, su posicionamiento, sus funcionalidades, ofreciendo tecnologías nuevas y líderes a nivel mundial, lo anterior limitaría a ETB de contar con alternativas con diferenciales y características aplicables a la estrategia de seguridad de la entidad CERTIFICACIONE S DE OFERENTE Es posible solo anexar Órdenes de compra o contratos a cambio de la certificación Es requerida certificaciones firmadas por el oferente CERTIFICACIONE S DE OFERENTE La mayoría e IPS traen esta funcionalidad hoy día, sin embargo no todos los clientes la activan, y en algunos casos usan soluciones diferentes a la marca de IPS, (soluciones especializadas de DDOS), se solicita respetuosamente que la experiencia se evalué en implementación de IPS únicamente. ETB acepta que se tenga experencia en IPS CERTIFICACIONE S DE OFERENTE Son válidas las certificaciones de experiencias bajo modalidad servicio?, teniendo claro que este esquema en la mayoría de casos está activo el servicio, (contrato en ejecución) pero si se confirma la implementación de la solución Si, es válida una implementaciòn como servicio de la soluciòn ofrecida PERFIL REQUERIDO DEL GERENTE DEL PROYECTO Para demostrar dicha experiencia, solicitamos poder incluir o relacionar experiencia a entidades del sector privado o público de proyectos equivalentes al objeto o implementación de soluciones de seguridad cuya sumatoria en dos o tres contratos este sobre el valor de la oferta presentada. Especificar el número de usuarios generalmente no es tan fácil incluir este aspecto y por el nivel de entidades se entiende que son más de 2000 usuarios Se acepta la solicitud. Estado Actual Que tipo de interfaces de red (10/100/1000) tienen las vlan entre usuarios internos y vlans de producción, QA y Desarrollo? Interfaces de 1GB Página 10 de 13

11 técnica y funcional IPS (Intrusion Prevention System) Por favor especificar el crecimiento del tráfico a inspeccionar, en cantidad, segmentos y tipos de puertos. Adicionalmente especificar el crecimiento de conexiones por segundo. Página 11 de 13

12 técnica y funcional IPS (Intrusion Prevention System) técnica y funcional IPS (Intrusion Prevention System) Se requiere que la solución debe soportar además del tráfico actual el tráfico del proyecto LTE y de recargas y Operador Logístico, Usuarios no Suscriptores que visiten los servicios ETB a través del Portal, Gestores de Pago, el cual se va a implementar en el futuro. Por favor especificar si se desea inspeccionar el tráfico para los proyectos mencionados, asi como determinar con claridad los parametros y el impacto de estas recargas o clientes en el tráfico a inspeccionar Cuál es la cantidad de segmentos y Vlans a monitorear por los IPS? Se aclara que aproximadamente 80 VLANS y los segmentos depende de la solucion ofrecida por el oferente técnica y funcional IPS (Intrusion Prevention System) Respetuosamente solicitamos aclarar si la solución de IPS va a estar trabajando SOLO en modo bridge o transparente Ya que se contradice con los siguientes ítems : Ser transparente para los usuarios y operar en la capa 2 del modelo de OSI, por lo que las interfaces no requieren de una dirección IP ni una dirección MAC. Configurarse en modo transparente; es decir, de detección en línea, pero sin bloquear tráfico. El sistema sólo alerta qué eventos serían bloqueados. El objetivo de ETB es restringir, controlar y tomar acciones ante situaciones no deseadas con los IPSs de la solución. Página 12 de 13

13 técnica y funcional IPS (Intrusion Prevention System) Por favor aclarar cuál es el mínimo de conectores a Fibra requeridos. Mínimos 2 por IPs Filtrado de Contenido Por favor especificar el crecimiento de usuarios por año. El crecimiento estimado por año es del 1% Filtrado de Contenido Cuál es la solución de autenticación Microsoft y Novel que tiene la ETB (versión) y sobre la cual deben integrarse las soluciones. Novel Edirectory 8.8 service pack 6 Active Directory version 2008 Escaneo de Vulnerabilidades Por favor especificar el crecimiento de direcciones IP a escanear por año. El crecimiento estimado por año es del 5% Escaneo de Vulnerabilidades Por favor especificar el número de direcciones IP privadas y públicas a escanear. IP privadas estimadas aproximadas 600 IP publicas estimadas aproximadas 40 Escaneo de Vulnerabilidades Escaneo de Vulnerabilidades Escaneo de Vulnerabilidades Escaneo de Vulnerabilidades Por favor especificar la cantidad de bases de datos por plataforma de base de datos Que especificaciones de red WiFi posee la ETB, marca, número de equipos WiFi Que tipo de servicios web y aplicaciones se tienen y sobre que plataforma se encuentran? Por favor especificar el número de personas que asistirán a las capacitaciones por solución durante la etapa productiva 10 msql, 132 Oracle, 10 progress, 1 Simra, SQL Server 93 y Teradata 2 Marca Aruba aproximadamente 50 equipos Los Servicios web son para las aplicaciones core del negocio, sobre plataformas Windows, Linux, HP OX y solaris Aproximadamente 8 participantes Página 13 de 13