INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE Nº ST

Transcripción

1 INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE Nº ST 1. Nombre del Área El área encargada de la evaluación técnica para la renovación de licencia del software Checkpoint Enterprise Software VPN-1 es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación Manuel Alcides Escudero Cervantes, Analista de Redes y Comunicaciones del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha 28 de noviembre del Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) intercambia información permanentemente con las instituciones supervisadas a través de diversos medios electrónicos, tales como líneas dedicadas, líneas conmutadas, Internet y otros. Sin embargo, con el tiempo, estas herramientas se han visto sometidas a diversas actividades que atentan contra la seguridad y disponibilidad de dichos servicios, perjudicando directa o indirectamente a los usuarios finales de los mismos. Algunos de los ataques más frecuentes y populares son: Rastreadores o Sniffers. Ataques de denegación de servicio, Denial of Service (ataques DoS). Ataques a nivel de aplicación para explorar vulnerabilidades conocidas. Caballos de Roya, Virus y otros códigos maliciosos. En la actualidad, la protección perimetral de los servicios de red de la SBS es efectuada por el producto firewall Checkpoint Enterprise Software VPN-1, el cual ha permitido implantar un esquema de seguridad sólido y flexible que permite proteger y mantener la integridad de la red y de la información contenida. Debido a su alta fiabilidad, esta herramienta se encuentra en uso en la SBS desde hace ocho (08) años, tiempo durante el cual se ha contado con la ayuda técnica necesaria por parte de diversos proveedores ante cualquier problema, así como también la disponibilidad de las últimas versiones del sistema, lo que ha resultado en la mejora de la seguridad de la red de la institución. Sin embargo, la fecha límite del vencimiento de la licencia actualmente en uso es el 28 de Febrero del 2007, haciéndose necesario renovar dicha licencia a fin de que el servicio de seguridad perimetral que ofrece no sea interrumpido. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con el mencionado software, manteniendo las ventajas que el mismo le ofrece. Adicionalmente, la GTI cuenta con usuarios entrenados y conocedores de las funcionalidades del software, lo que permitirá excluir costos y tiempo a invertir por capacitación en el uso de alguna nueva aplicación.

2 5. Alternativas Para la formulación y análisis de alternativas, se debe considerar que, por tratarse de un producto que viene siendo utilizado desde hace varios años, se procederá a comparar la renovación de su licencia de uso con la posibilidad de adquirir otro producto de características similares. Alternativa Nº 1: Renovación del Servicio del Plan Anual de Mantenimiento del producto Checkpoint Enterprise Software VPN-1. Esta alternativa incluye la renovación de la licencia actual y el servicio de soporte técnico en modalidad 24x7. Así mismo, en esta alternativa está inherente el nivel de conocimientos técnicos (know how) ya adquiridos por los usuarios responsables en la administración de esta herramienta, lo cual posee un valor significativo intangible. Alternativa Nº 2: Adquisición de Licencias de un Nuevo producto (de características similares). En esta alternativa, se propone la compra de licencia de un nuevo producto con características similares, las cuales serán comparadas con el producto actualmente en uso. Así mismo, se analizarán los costos relacionados a esta adquisición y la capacitación requerida para todos los usuarios responsables de este software. 6. Análisis Comparativo Técnico y de Costo - Beneficio Adjunto al presente informe, se encontrará el Anexo Nº 1, en el cual se comparan las características, tanto técnicas, como económicas, de la Alternativa Nº 1 versus la Alternativa Nº 2. En dicho análisis, se han considerado los datos tangibles, las características técnicas y los valores de las licencias del software a renovar (Checkpoint Enterprise Software VPN-1), así como los de la posibilidad de adquirir la licencia de un nuevo producto. Para realizar el análisis comparativo técnico, como Alternativa N o 2 se eligió al producto Juniper NetScreen-208, de características similares de funcionamiento y operación. La Tabla N o 1 presenta el resumen económico de ambas alternativas. Tabla Nº 1 Cuadro Resumen de Evaluación de Alternativas Nº Alternativa Producto Valor de Servicio 1 Renovación del Plan Anual de Mantenimiento Checkpoint Enterprise US $ 7, mas IGV Software VPN-1 2 Adquisición de un nuevo producto firewall Juniper NetScreen-208 US$ 21, mas IGV La Alternativa Nº 2 incluye un monto adicional por concepto de capacitación, imprescindible en caso de elegir esta opción, dado que se trataría de una herramienta nueva para los usuarios de la GTI de la SBS. A pesar de no haberse considerado el nivel de conocimientos obtenidos (know how) que poseen los usuarios desarrolladores y administradores con el software Checkpoint Enterprise Software VPN-1, la Alternativa Nº 1 sigue siendo ventajosa económicamente, lo que se justifica la necesidad de seguir contando con dicho producto.

3 Hay que señalar que para la Alternativa Nº 1 el producto actualmente en uso se encuentra instalado en un equipo propiedad de la SBS en buenas condiciones operativas, por lo que solo se considera el costo del software encargado del firewall, mientras que para la Alternativa Nº 2 el costo incluye la compra del hardware necesario, debido a que es una solución appliance. Sin embargo, se señala que, debido a la antigüedad del hardware encargado de la operación del producto Checkpoint Enterprise Software VPN-1 la renovación del mismo se hará necesario en un plazo no mayor de 01 año. 7. Conclusiones La proximidad de la fecha de vencimiento de las licencias del software Checkpoint Enterprise Software VPN-1 actualmente en uso por parte de la SBS hace necesario considerar la renovación de este servicio o la implementación de un producto nuevo equivalente. Realizada la evaluación y comparación entre las alternativas de Renovación del Servicio Anual de Mantenimiento del Checkpoint Enterprise Software VPN-1 y la Adquisición de Licencia de un Nuevo Producto, se puede apreciar que, sólo analizando el factor económico, la renovación es conveniente. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del software Checkpoint Enterprise Software VPN-1, es el valor intangible del nivel de conocimientos (know how) que poseen los usuarios administradores del sistema, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. Para asegurar un adecuado nivel de soporte del software Checkpoint Enterprise Software VPN- 1, se requiere de un Servicio Anual de Mantenimiento que permita garantizar la permanente disponibilidad de la versión licenciada y asegurar las actualizaciones a nuevas versiones. Por las razones anteriormente expuestas, se recomienda la contratación de un Servicio de Mantenimiento Anual de Licencias del software Checkpoint Enterprise Software VPN-1, con un distribuidor del producto, de acuerdo a las especificaciones técnicas descritas en el Anexo N o Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Manuel Alcides Escudero Cervantes Analista de Redes y Comunicaciones

4 ANEXO N o 1 - Análisis Comparativo Técnico, Checkpoint Enterprise Software VPN-1 y Juniper Netscreen-208 CARACTERISTICA Checkpoint Enterprise Software VPN-1 Juniper NetScreen-208 Características generales Tecnología tipo software. Se puede instalar sobre diversos SO base: Nokia IPSO, Linux Red Hat Enterprise, Solaris 8, Windows 2000 Server, Windows 2003 Server. Requiere hardware adicional. Soporta servicios NAT (Network Address Traslation) y PAT (Port Address Translation). Protección DoS. Asignación de dir IP Estática, DHCP, DHCP Relay, PPPoE. Soporte para PKI, RADIUS, TACACS. Soporte para VoIP. Capacidad QoS. Capacidad IPv6. Tecnología tipo hardware dedicado (appliance). Soporta servicios NAT (Network Address Traslation) y PAT (Port Address Translation). Protección DoS, DDos. Asignación de dir IP Estática, DHCP, DHCP Relay. IPS integrado. Soporte para PKI. Soporte para VoIP. Usuarios soportados Irrestricto. N o interfases. NO APLICA. 8-10/100. En función al hardware sobre el que se instala el producto. Throughput máx. NO APLICA. En función al hardware sobre el que se instala el 375 Mb FW. 175 Mb 3DES VPN. producto. N o sesiones máx. Limitado por el hardware del equipo en el que se instala el producto concurrentes sesiones nuev as por segundo. N o túneles VPN máx. Solo limitada por los recursos del hardware. Soporta autenticación basada híbrida y basada en Web Soporta autenticación VPN basada em Web. N o políticas máx. No declarado N o VLAN soportados. No declarado. 32. N o zonas de seguridad. NO APLICA. 8. En función al hardware sobre el que se instala el producto. N o routers virtuales. No declarado. 3. Protocolos de ruteo soportados. OSPF, BGP, EGP, IGRP, RIP. OSPF, BGP, RIPv1/v2. Soporta hasta 4096 rutas estáticas. Antivirus integrado. NO. NO. Definiciones de alta disponibilidad. Activo/Pasivo. Activo/Activo. Sincronización para FW y VPN Consola Administrativa Requiere software administrativo Checkpoint Firewall-1. Se puede instalar sobre diversos SO base: Linux, Macintosh, Windows XP, Control de acceso mediante usuario y contraseña. Registro de eventos SYSLOG. Envío de reportes vía , SNMP. Base de datos administrativa local. Idioma Inglés Inglés. Servicio de Mantenimiento Actualizaciones gratuitas, soporte técnico-operativo durante el tiempo de vigencia del contrato (anual) en modo 24x7. Renovable anualmente a elección del usuario. Activo/Pasivo. Activo/Activo. Activo/Activo full mesh mode. Interfases redundantes. SO Base ScreenOS 5.4 (propietario). Control de acceso mediante usuario y contraseña. Registro de eventos SYSLOG. Envío de reportes vía , SMNP. MIB personalizable. VPN tunnel monitor. Actualizaciones gratuitas, soporte técnico-operativo durante el tiempo de vigencia del contrato (anual) en modo 24x7. Renovable anualmente a elección del usuario.

5 Análisis Comparativo Costo Beneficio, Checkpoint Enterprise Software VPN-1 y Juniper NetScreen-208 Checkpoint Enterprise Software VPN-1 RENOVACION DE LICENCIAS Y PLAN ANUAL DE MANTENIMIENTO PRODUCTO Plan Anual de Mantenimiento a todo costo 01 Software Subscription Enterprise 01 year Servicio de Soporte Técnico en modalidad 24x7 Total Producto PRECIO TOTAL US$ 7, mas IGV US$ 7, mas IGV Juniper NetScreen-208 ADQUISICION DE EQUIPO, NUEVA LICENCIA Y PLAN ANUAL DE MANTENIMIENTO PRODUCTO PRECIO UNITARIO PRECIO TOTAL Equipo Firewall 01 Juniper Networks Netscreen 208 Plan Anual de Mantenimiento a todo costo 01 Core plus Support for Netscreen 208 US$ 18, mas IGV US$ 3, mas IGV US$ 18, mas IGV US$ 3, mas IGV (incluye capacitación para 02 personas por 04 horas) Total Producto US$ 21, mas IGV

6 DESCRIPCIÓN DEL SERVICIO ANEXO Nº 2 ESPECIFICACIONES TÉCNICAS DEL SERVICIO El objeto del Servicio de Soporte, Mantenimiento y Actualización tiene como finalidad la conservación en buenas condiciones de funcionamiento del Software Checkpoint Enterprise Software VPN-1. DE LAS CARACTERITISCAS DEL SERVICIO El proveedor deberá brindar el servicio de soporte, actualización y mantenimiento del software Checkpoint Enterprise Software VPN-1. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Mantenimiento y Actualización del producto Checkpoint Enterprise Software VPN-1. En caso del servicio de soporte, el proveedor deberá presentar Carta del Fabricante o del Distribuidor Oficial que respalde este servicio. Bajo este concepto el proveedor facilitará a la Superintendencia: a) Una copia, en un medio apropiado, de todas las actualizaciones y revisiones que la corporación fabricante libere de los software licenciados durante el período ofertado. b) Mejoras y correcciones hechas a los manuales que están incluidos en el producto licenciado. Entregar toda bibliografía (en formato físico o electrónico) considerada necesaria para utilizar el sistema ofrecido, actualizada a la última versión y con la obligación permanente, durante la vigencia del servicio, de remitir toda modificación. GARANTÍA, SOPORTE TÉCNICO Y MANTENIMIENTO En cuanto al servicio de mantenimiento preventivo y correctivo de la solución ofrecida, en adición a lo antes especificado, éste deberá contemplar lo siguiente: a) Ante un problema o incidente comunicado por la SBS al proveedor, el tiempo de respuesta deberá ser no mayor a dos (02) horas luego de recibida la notificación, las 24 horas. b) Los servicios de soporte técnico de la solución deberá estar disponible las 24 horas, sin límite de horas por intervención, ni cantidad de intervenciones mensuales del personal del proveedor; dándose por atendido un problema cuando es solucionado en su totalidad. El proveedor deberá concluir con la solución del problema en un plazo no mayor a cuatro (04) horas; de ser mayor el plazo el proveedor deberá entregar, si se aplica, a la SBS una solución con similares o mayores características técnicas para reemplazar éste, hasta que concluya con la solución del problema. c) Una nota de aceptación indicando un número de identificación de los problemas reportados. d) Proveerá información del estado del problema reportado. e) Para situaciones que se pueden calificar como críticas, el proveedor deberá generar un procedimiento alternativo para evitar el problema o una solución temporal de parche en espera de una solución definitiva. f) El personal técnico del proveedor, para solucionar un problema o incidente reportado, deberá apersonarse a las instalaciones de la SBS, salvo que previamente y por mutuo acuerdo entre el personal técnico de ambas partes, se convenga que dicho soporte sea telefónico. g) El personal de soporte del proveedor deberá ser certificado con comprobada experiencia y solvencia para la solución de los problemas e incidentes que pudieran presentarse. h) No podrá modificarse el nivel, calidad, periodicidad, categoría o cualquier otra característica de estos servicios durante el período de garantía, sin consentimiento de la SBS.

7 i) Mantenimiento preventivo cada seis (06) meses en las instalaciones de la SBS, a realizarse únicamente en días no laborables. j) Mantenimiento correctivo cada vez que se presente una falla o mal funcionamiento propio de la solución. k) El postor deberá contar como mínimo con una (01) persona certificada por el fabricante en soluciones similares a las ofrecidas, debiendo tener como mínimo un (01) año de experiencia. INICIO DEL SERVICIO A la firma del contrato LUGAR DE INSTALACION Lima, Los Laureles Nº 214, San Isidro. DURACION DEL SERVICIO El servicio tendrá un plazo de duración de un (01) año.