INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de una (01) licencia del software Check Point User Directory Software Blade y su respectivo servicio de soporte técnico, actualización y mantenimiento, es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Marcos Azañedo Alva, Jefe del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información. 3. Fecha La fecha del presente informe es el 25 de febrero de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de supervisión, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software Check Point, del fabricante Check Point Software Technologies LTD., el cual es utilizado como herramienta de seguridad perimetral para la red de datos de la Superintendencia. Actualmente, como parte de su infraestructura tecnológica, la Superintendencia cuenta con licencias de los siguientes productos de software Check Point, los cuales están integrados al firewall principal Check Point: Check Point FireWall Blade Check Point FireWall Blade for High Availability Check Point Network Policy Management Blade Check Point Endpoint Policy Management Blade Check Point Acceleration and Clustering Blade Check Point Acceleration and Clustering Blade for High Availability Check Point Logging and Status Blade Check Point IPS Blade Secondary Check Point IPS Blade for High Availability Check Point Workflow Blade managing up to 10 gateways Check Point IPSEC VPN Blade for High Availability Check Point Identity Awareness Software Blade Check Point Endpoint Remote Access VPN Software Blade Adicionalmente, para las licencias adquiridas, se cuenta con el servicio de garantía, soporte técnico y mantenimiento, incluyendo la actualización de versiones. Este servicio es prestado directamente por el fabricante o por sus representantes autorizados, a fin de mantener la garantía sobre los productos, lo cual lo califica como especializado. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 Desde su adquisición en el año 1998, el software Check Point ha cumplido satisfactoriamente con las expectativas de esta Gerencia, llegando a convertirse en una importante herramienta de seguridad informática para la protección de la red de datos de la Superintendencia. De esta manera, este software forma parte esencial de la plataforma tecnológica de la Superintendencia. En el año 2011, el firewall principal Check Point fue implementado en una configuración de misión crítica, es decir, en un esquema de Alta Disponibilidad (High Availability) y Alto Rendimiento (Cluster Acceleration). Esta configuración ha permitido mantener la continuidad de servicios informáticos y optimizar los recursos disponibles. Así mismo, ha hecho posible la incorporación de nuevas tecnologías de protección, referidas a la seguridad para contenidos Web. Por otro lado, durante los años 2010 y 2011, se implementaron diversos servicios para acceder remotamente a las aplicaciones de la Superintendencia, tales como los Sistemas Corporativos (SISCOR), el Sistema de Trámite Documentario (STD), el Generador de Reportes en Excel, los datamarts de Oracle Business Intelligence (OBI), entre otros. Estos servicios han permitido a los analistas mejorar la productividad en sus labores de visita de inspección y acceder así, de manera remota a través de Internet, a las aplicaciones de tipo cliente-servidor, las cuales inicialmente no fueron diseñadas para su uso externo o a través de la Internet. Además, el Sistema de Telefonía IP cuenta con la funcionalidad de Softphone o Teléfono IP vía software, el cual permitirá a los analistas realizar llamadas desde sus computadoras portátiles para comunicarse con cualquier anexo institucional, bajo un entorno seguro de autenticación y encriptación de la información entre los usuarios remotos y la Superintendencia. En tal sentido, se implementaron clientes remotos con accesos VPN (Endpoint Security VPN) a través del firewall principal Check Point, como parte de las mejoras en la seguridad de las comunicaciones y para la incorporación de nuevos servicios sobre un medio público, tal como es la Internet. Durante el año 2012, se recibieron distintos requerimientos por parte de los usuarios para acceder remotamente a aplicaciones que normalmente son de uso interno, tales como el Sistema de Gestión Documental (SISGED), aplicaciones para soporte a las visitas de inspección (Team Mate) y aplicaciones de colaboración tales como el cliente de correo Microsoft Outlook, el cual cuenta con mayores funcionalidades y almacenamiento, a diferencia de la interfaz Web OWA (Outlook Web Access). Todas estas aplicaciones sirven de apoyo directo a los analistas encargados de realizar las visitas en las entidades supervisadas y aquellos que realizan labores fuera de la Superintendencia. Como resultado, esta Gerencia inició las coordinaciones para la implementación de una red de datos que ofreciera servicios remotos (red privada virtual, VPN), con un alto nivel de seguridad y de protección de información. En ese sentido, se ha evaluado el producto Check Point User Directory Software Blade, el cual brinda funcionalidades que se utilizarán en los clientes VPN, con la finalidad de crear políticas de seguridad y reglas de manera granular en el firewall principal, identificando el origen de los usuarios y limitando el acceso a las aplicaciones a los cuales el cliente VPN tiene permiso. Así mismo, la autenticación de los clientes VPN, en conjunto con el producto Check Point User Directory Software Blade, permite la autenticación integrada a través del Directorio Activo (de Microsoft Windows) de la Superintendencia. El Directorio Activo es el principal soporte de autenticación de los usuarios de la red de datos de la Superintendencia. así, la gestión de los usuarios que ingresen remotamente será centralizada sobre el Directorio Activo actual, aplicando políticas tales como roles de acceso, caducidad de cuenta o contraseña y ventanas horarias de acceso. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

3 De esta forma, se ha verificado que el producto Check Point User Directory Software Blade, el cual se integra de manera nativa al firewall principal Check Point, al ser parte de la familia de productos de Check Point, permite la autenticación de usuarios a través de una red virtual privada (VPN) para acceso remoto, esto es, mediante la Internet. Así, los usuarios de la Superintendencia, que realicen trabajo de campo en visitas de inspección, podrán conectarse a la red de datos institucional de manera remota, accediendo así a todas las aplicaciones y servicios disponibles, de la misma forma en que si estuvieran conectados localmente. Por ello, es importante considerar que el producto Check Point User Directory Software Blade ofrece esta funcionalidad sin afectar o modificar la plataforma de seguridad perimetral Check Point actualmente en uso y en producción, al integrarse a la misma de manera transparente. En tal sentido, la Gerencia de Tecnologías de Información manifiesta la necesidad de contar con el producto Check Point User Directory Software Blade, como herramienta de autenticación de usuarios para la red privada virtual (VPN) que implementará la Superintendencia, el cual debe contar el servicio de soporte técnico, actualización y mantenimiento respectivo, a fin de atender las necesidades de las áreas usuarias y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas Desde su adquisición en el año 1998, el software Check Point ha cumplido satisfactoriamente con las expectativas de esta Gerencia, llegando a convertirse en una importante herramienta de seguridad informática para la protección de la red de datos de la Superintendencia. De esta manera, este software forma parte esencial de la plataforma tecnológica de la Superintendencia. En ese sentido, desde el año 2006, a través de los Informes Técnicos Previo de Evaluación de Software Nº ST, N GTI y N GTI, elaborados por la Gerencia de Tecnologías de Información (GTI), la Superintendencia ha solicitado y/o renovado el servicio de soporte técnico, actualización y mantenimiento del software Check Point, cuyas licencias y productos han sido adquiridos gradualmente desde el año De esta forma, se ha asegurado la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software, reduciendo así la posibilidad de obsolescencia tecnológica y preservando el valor económico de la inversión realizada. Como resultado, mediante Resolución SBS N , de fecha 21 de febrero de 2011, se aprobó la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software Check Point en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Estas estandarizaciones fueron necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento del software Check Point y la adquisición de licencias adicionales. De esta manera, se ha confirmado la decisión de la Superintendencia en continuar utilizando el software Check Point como herramienta de seguridad informática para la protección de la red de datos de la Superintendencia. Cabe señalar que el fabricante Check Point Software Technologies ha desarrollado una tecnología denominada Software Blade, la que permite agregar funcionalidades sobre la plataforma tecnológica existente, a manera de bloques lógicos de seguridad. Los Software Blade pueden agregarse o retirarse en el tiempo, dependiendo de las necesidades de seguridad, tal como es el caso del producto Check Point User Directory Software Blade, el cual es sujeto de evaluación en el presente informe. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

4 Por ello, si bien existen en el mercado alternativas disponibles para implementar mecanismos de autenticación para redes privadas virtuales (VPN), resulta conveniente aprovechar la tecnología disponible y ya en uso en la Superintendencia, del fabricante Check Point, para incorporar dicha funcionalidad a través de un Software Blade, en este caso, Check Point User Directory Software Blade. De esa manera, se reduciría el riesgo de incompatibilidad entre soluciones de diferentes fabricantes, lo cual podría afectar la implementación del proyecto de la red privada virtual (VPN) para ofrecer acceso remoto al personal de la Superintendencia que realiza trabajo de campo. Por lo tanto, considerando que esta Gerencia y la Superintendencia han solicitado anteriormente la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software Check Point, por lo cual consideran que se debe mantener el dicha plataforma de software como herramienta informática para la seguridad perimetral de la red de datos de la Superintendencia, se solicitará la estandarización del uso del software Check Point y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, a los servicios implementados y al costo que implicaría migrar hacia o adquirir otro software. 6. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software Check Point como herramienta de seguridad perimetral de la red de datos de la Superintendencia y que el producto a adquirir e implementar (Check Point User Directory Software Blade) opera única y exclusivamente en el mismo software Check Point, para lo cual se solicitará la estandarización del uso del software Check Point, no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación, puesto que no se evaluarán alternativas para el reemplazo del software Check Point. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado y como referencia, se debe señalar que mediante Resolución SBS N , de fecha 21 de febrero de 2011, se aprobó la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software Check Point en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se ha confirmado la decisión de la Superintendencia en continuar utilizando el software Check Point como herramienta de seguridad informática para la protección de la red de datos de la Superintendencia. 7. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software Check Point como herramienta de seguridad perimetral de la red de datos de la Superintendencia y que el producto a adquirir e implementar (Check Point User Directory Software Blade) opera única y exclusivamente en el mismo software Check Point, para lo cual se solicitará la estandarización del uso del software Check Point, no se realizará el análisis comparativo de costo-beneficio, puesto que no se evaluarán alternativas para el reemplazo del software Check Point. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

5 A partir de las cotizaciones solicitadas a la empresa Secure One, representante autorizado para comercializar el software CheckPoint, el costo de la adquisición de licencias del software Check Point User Directory Software Blade es de US$8,850.00, incluyendo los impuestos de Ley. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de supervisión, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, cuenta con el software Check Point, del fabricante Check Point Software Technologies LTD., el cual es utilizado como herramienta de seguridad perimetral para la red de datos de la Superintendencia. Como parte de su infraestructura tecnológica, la Superintendencia cuenta con licencias de diferentes productos de software Check Point, los cuales están integrados al firewall principal Check Point, bajo la tecnología Software Blade, la cual permite agregar funcionalidades sobre la plataforma tecnológica existente, a manera de bloques lógicos de seguridad. El producto Check Point User Directory Software Blade se integra de manera nativa al firewall principal Check Point y permite la autenticación de usuarios a través de una red virtual privada (VPN) para acceso remoto, esto es, mediante la Internet. Así, los usuarios de la Superintendencia, que realicen trabajo de campo en visitas de inspección, podrán conectarse a la red de datos institucional de manera remota, accediendo así a todas las aplicaciones y servicios disponibles, de la misma forma en que si estuvieran conectados localmente. Por ello, es importante considerar que el producto Check Point User Directory Software Blade ofrece esta funcionalidad sin afectar o modificar la plataforma de seguridad perimetral Check Point actualmente en uso y en producción, al integrarse a la misma de manera transparente. Mediante Resolución SBS N , de fecha 21 de febrero de 2011, se aprobó la estandarización del uso y del servicio de soporte técnico, actualización y mantenimiento del software Check Point en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. Estas estandarizaciones fueron necesaria para la renovación del servicio de soporte técnico, actualización y mantenimiento del software Check Point y la adquisición de licencias adicionales. De esta manera, se ha confirmado la decisión de la Superintendencia en continuar utilizando el software Check Point como herramienta de seguridad informática para la protección de la red de datos de la Superintendencia. Esta Gerencia considera que se debe mantener el software Check Point como herramienta de seguridad perimetral de la red de datos de la Superintendencia, considerando que el producto a adquirir e implementar (Check Point User Directory Software Blade) opera única y exclusivamente en el mismo software Check Point, para lo cual se solicitará la estandarización del uso del software Check Point y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado, a los servicios implementados y al costo que implicaría migrar hacia o adquirir otro software. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6

6 Otro factor a tener en cuenta y que favorece a la alternativa de mantener el software Check Point como herramienta de seguridad perimetral de la red de datos de la Superintendencia, es el valor intangible relacionado al nivel de conocimientos (know how) que posee el personal técnico, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. Los servicios de soporte técnico, actualización y mantenimiento garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico, actualización y mantenimiento que permita canalizar consultas técnicas y reporte de fallas, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la adquisición de una (01) licencia del software Check Point User Directory Software Blade, del fabricante Check Point, con su respectivo servicio de soporte técnico, actualización y mantenimiento, para implementar la funcionalidad de autenticación de usuarios para el acceso a la red privada virtual (VPN) de la Superintendencia. 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Marcos Azañedo Alva Jefe del Departamento de Soporte Técnico Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /6