Sustitución de Firewall TMG/ISA OFFERING

Transcripción

1 Sustitución de Firewall TMG/ISA OFFERING

2 Briefing Descripción: El presente offering está orientado a todas aquellas empresas que buscan una alternativa a ISA/TMG dado que: Objetivo: El soporte técnico principal de ISA Server 2004 y 2006 ya está caducado. La gama de productos Microsoft Forefront está discontinuada. El soporte técnico principal de TMG está previsto para retirarse en el Q1 de Reemplazo de servidores ISA/TMG por otros firewall de última generación, manteniendo o mejorando las funcionalidades y capacidades de protección que ofrecen ISA/TMG. Entregable: Nuevos firewalls ofreciendo servicio en producción, como primer o segundo nivel de protección.

3 Alcance Pre-Engagement Analysis & Planning Deployment Engagement complete Reunión de arranque: Presentación del proyecto. Descripción de la situación de partida. Ámbito de la colaboración: Servidores ISA o TMG desplegados en el entrono de producción, como primer o segundo nivel de firewall. Necesidades: Interlocutor disponible. Entregables: Documento puntos tratados y acuerdos alcanzados. Duración: 1 día.

4 Alcance Pre-Engagement Analysis & Planning Deployment Engagement complete Revisión y Análisis de la configuración actual de ISA/TMG: Redes y Reglas de acceso. Reverse proxy y reglas de publicación. Web proxy y filtrado web Túneles VPN. Reporting. Entregables: Diseño de la configuración de los nuevos firewalls. Planificación de la implantación. Necesidades: Acceso a los servidores ISA/TMG. Interlocutor técnico del cliente para profundizar sobre necesidades y aspectos técnicos de la configuración. Esquema de la arquitectura de redes y flujos de tráfico, Duración: Dependerá de cada escenario. Especificada en la slide correspondiente.

5 Alcance Pre-Engagement Analysis & Planning Deployment Engagement complete Instalación y configuración del nuevo firewall en el entorno de producción. Entregables: Nuevos firewalls operativos en el entorno de producción. Documento de instalación y configuración. Necesidades: Interlocutor técnico del cliente para realizar cambios en producción. Duración: Dependerá de cada escenario. Especificada en la slide correspondiente.

6 Alcance Pre-Engagement Analysis & Planning Deployment Engagement complete Transferencia de conocimiento. Reunión de cierre de la colaboración. Entregables Resultados del despliegue realizado. Duración: 1 día.

7 Escenarios de reemplazo ISA/TMG Dentro del presente offering se han definido una serie de escenarios tipificados por número de usuarios y funcionalidades requeridas. Para cada uno de esos escenarios, se incluyen soluciones de dos fabricantes con reconocimiento y experiencia contrastada en el mercado: Sophos y McAfee Stonesoft.

8 Principales funcionalidades de ISA/TMG

9 Soluciones de Sophos Las funcionalidades se agregan por módulos opcionales. En función de las necesidades, será necesario comprar el módulo adecuado y renovarlo periódicamente. Está disponible para todos los modelos la Licencia Full Guard, que incluye todos los módulos, además de un soporte 8x5. Esta licencia es más económica que adquirir módulos por separado. Nota: El módulo Network Firewall no requiere licenciamiento. Como licencia opcional, es posible contratar servicios de soporte Premium 24x7 y reemplazo de HW.

10 Soluciones de McAfee Stonesoft Para todos los modelos (excepto para FW-105), existe como módulo opcional un Bundle- Pack que incluye las siguientes funcionalidades: Antispam Antivirus Web Filtering Full Inspection Como licencia opcional, es posible contratar servicios de soporte Premium 24x7 y reemplazo de HW.

11 Entorno Muy Pequeño Número de usuarios: <30 Funcionalidades requeridas: Routing/Firewall. Sin alta disponibilidad. Reporting básico Sophos Modelo SG 125 Appliance Coste de Servicios KABEL Pre-Engagement: 1 jornada Analysis & Planning: 1 jornada Deployment: 2 jornadas Engagement Complete: 1 jornada PVP del fabricante: 795, ,00 Coste Solución Sophos + Servicios KABEL 3.675,00 Nota: El precio de los equipos HW debe tomarse como referencia, en cada caso concreto Kabel negociará con el fabricante el mejor precio para nuestro cliente.

12 Entorno Pequeño Número de usuarios: <100 Funcionalidades requeridas: Routing/Firewall. Forward proxy (URL filtering, modo transparente) Reverse proxy Sin alta disponibilidad. Reporting básico Sophos Modelo SG 210 Appliance + Licencia Full Guard (1 año): PVP del fabricante: 3.071,00 Coste de Servicios KABEL Pre-Engagement: 1 jornada Analysis & Planning: 1 jornada Deployment: 2 jornadas Engagement Complete: 1 jornada McAfee Stonesoft Modelo FW-315-C1-L Appliance + SMC + Bundle Pack (1 año): PVP del fabricante: 6.063, ,00 Solución Sophos + Servicios KABEL 5.951,00 Solución McAfee Stonesoft + Servicios KABEL 8.943,60 Nota: El precio de los equipos HW debe tomarse como referencia, en cada caso concreto Kabel negociará con el fabricante el mejor precio para nuestro cliente.

13 Entorno Mediano Número de usuarios: <500 Funcionalidades requeridas: Routing/Firewall Forward proxy (URL filtering, modo transparente) Reverse proxy VPN acceso cliente Alta disponibilidad (activo/pasivo) Sophos Modelo SG 330 Appliances+Licencia Full Guard (1 año): PVP del fabricante: ,00 Coste de Servicios KABEL Pre-Engagement: 1 jornada Analysis & Planning: 2 jornada Deployment: 4 jornadas Engagement Complete: 1 jornada McAfee Stonesoft Modelo NGF-1035-C1 Appliances + SMC + Bundle Pack (1 año): PVP del fabricante: , ,00 Reporting Antivirus/Antispam Solución Sophos + Servicios KABEL ,00 Solución McAfee Stonesoft + Servicios KABEL ,99 Nota: El precio de los equipos HW debe tomarse como referencia, en cada caso concreto Kabel negociará con el fabricante el mejor precio para nuestro cliente.

14 Entorno Grande Número de usuarios: <1000 Funcionalidades requeridas: Routing/Firewall Forward proxy (URL filtering, modo transparente) Reverse proxy VPN acceso cliente VPN site to site Alta disponibilidad (activo/activo) Reporting Antivirus/Antispam Solución Sophos Modelo SG 450 Appliances + Licencias Full Guard (1 año): Coste de Servicios KABEL Pre-Engagement: 1 jornada Analysis & Planning: 3 jornada Deployment: 5 jornadas Engagement Complete: 1 jornada Solución Sophos + Servicios KABEL PVP del fabricante: , , ,00 Nota: El precio de los equipos HW debe tomarse como referencia, en cada caso concreto Kabel negociará con el fabricante el mejor precio para nuestro cliente.

15 Entorno Muy Grande Número de usuarios: <3000 Funcionalidades requeridas: Routing/Firewall Forward proxy (URL filtering, modo transparente) Reverse proxy VPN acceso cliente VPN site to site Sophos Modelo SG 550 Appliances+Licencia Full Guard (1 año): PVP del fabricante: ,00 Coste de Servicios KABEL Pre-Engagement: 1 jornada Analysis & Planning: 3 jornada Deployment: 5 jornadas Engagement Complete: 1 jornada McAfee Stonesoft Modelo FW-1402-C1 Appliances + SMC + Bundle Pack (1 año): PVP del fabricante: , ,00 Alta disponibilidad (activo/activo) Reporting Antivirus/Antispam Solución Sophos + Servicios KABEL ,00 Solución McAfee Stonesoft + Servicios KABEL ,86 Nota: El precio de los equipos HW debe tomarse como referencia, en cada caso concreto Kabel negociará con el fabricante el mejor precio para nuestro cliente.

16 Condiciones 1. Los precios indicados no incluyen el IVA. 2. Los precios indicados no incluyen el soporte Premium 24x7 o reemplazo de HW. Consultar con Kabel 3. Este documento tiene el valor de una propuesta. 4. Las fechas de inicio se definirán de mutuo acuerdo entre ambas partes. 5. Desde Kabel ofrecemos la posibilidad a estudiar otros fabricantes alternativos si los ofertados en este documento no cumplen los requisitos o funcionalidades deseadas. 6. Para otros tipos de instalación (software, virtual), consultar con Kabel.

17 Gracias Sergio Vizcaino Nieto Arquitecto de Soluciones Tlf: Kabel Sistemas de Información