INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE. Nombre del Área El área encargada de la evaluación técnica para la renovación de licencia del software Checkpoint Enterprise Software VPN- es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Manuel Alcides Escudero Cervantes, Analista de Redes y Comunicaciones del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha 5 de enero del Justificación La protección perimetral de los servicios de red de la Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) es efectuada por el producto firewall Checkpoint Enterprise Software VPN-, producto que por su alta fiabilidad ha permitido implantar un esquema de comunicaciones y de seguridad sólido y flexible, que permite proteger y mantener la integridad de la plataforma informática de la SBS y de la información contenida en ella. La SBS hace uso de dos (02) licencias de este producto, las cuales desde su implementación cuentan con el soporte técnico necesario por parte de diversos proveedores autorizados ante cualquier problema, así como también la disponibilidad de las últimas versiones del sistema, lo que ha resultado en la mejora de la seguridad de la plataforma informática de la institución. Una de las licencias es del tipo ilimitado. La segunda licencia es para 00 host. La fec ha límite del vencimiento de ambas licencias actualmente en uso es el 3 de marzo del 2008, haciéndose necesario renovar dichas licencias a fin de que el servicio de seguridad que ofrecen no sea interrumpido. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con el mencionado software, manteniendo las ventajas que el mismo le ofrece. Adicionalmente, la GTI cuenta con usuarios entrenados y conocedores de las funcionalidades del software, lo que permitirá excluir costos y tiempo a invertir por capacitación en el uso de alguna nueva aplicación. 5. Alternativas Para la formulación y análisis de alternativas, se debe considerar que, por tratarse de un producto que viene siendo utilizado desde hace varios años, se procederá a comparar la renovación de las licencias de uso con la posibilidad de adquirir otro producto de características similares.

2 Alternativa Nº : Renovación del Servicio del Plan Anual de Mantenimiento del producto Chec kpoint Enterprise Software VPN-. Esta alternativa incluye la renovación de las licencias, servicio SmartDefense (IPS integrado propietario) y el servicio de soporte técnico en modalidad 24x7 por tres (03) años. En esta alternativa está inherente el nivel de conocimientos técnicos (know how) ya adquiridos por los usuarios responsables en la administración de estas herramientas, lo cual posee un valor significativo intangible. Alternativa Nº 2: Adquisición de Licencias de un Nuevo Producto (de características similares). En esta alternativa, se propone la compra de licencia de un nuevo producto con características similares, las cuales serán comparadas con el producto actualmente en uso. En esta propuesta deberán considerarse costos adicionales asociados a esta adquisición, tales como capacitación requerida para los usuarios responsables del software, asesoría para la migración de las políticas de seguridad hasta asegurar su normal funcionamiento y el período (tiempo) de implementación de las mismas. 6. Análisis Comparativo Técnico y de Costo - Beneficio Adjunto al presente informe, se enc ontrará el Anexo Nº 0, en el cual se comparan las características, tanto técnicas, como económic as, de la Alternativa Nº versus la Alternativa Nº 2. En dicho análisis, se han considerado los datos tangibles, las características técnicas y los valores de las licencias del software a renovar (Checkpoint Enterprise Software VPN-) para las dos (02) licencias en uso, así como los de la posibilidad de adquirir la licencia de un nuevo producto (Alternativa N o 2). Para realizar el análisis comparativo técnico, como Alternativa N o 2 se eligió al producto Juniper Networks SSG -520, de características similares de funcionamiento y operación con respecto a las funcionalidades del software firewall, aunque el soporte al mismo es del tipo hardware dedicado (appliance). La propuesta considera la compra de dos (02) equipos. La Tabla N o presenta el resumen económico de ambas alternativas. Tabla Nº Cuadro Resumen de Evaluación de Alternativas Nº Alternativa Producto Valor de Servicio Renovación del Plan de Mantenimiento por 03 años Checkpoint Enterprise por 02 licencias más módulo SmartDefense Software VPN- US$ 25, más IGV 2 Adquisición de un nuevo producto firewall (02 Juniper Networks SSGequipos) y Plan de Mantenimiento por 03 años 520 US$ 34, más IGV A pesar de no haberse considerado el nivel de conocimientos obtenidos (know how) que poseen los usuarios administradores del software Checkpoint Enterprise Software VPN-, la Alternativa Nº sigue siendo ventajosa económicamente, lo que se justifica la necesidad de seguir contando con dicho producto. Hay que señalar que para la Alternativa Nº, el producto actualmente en uso se encuentra instalado en un equipo nuevo integrado a la plataforma informática existente en la SBS, no siendo necesario adquirir hardware adicional, por lo que sólo se considera el costo del software encargado del firewall, mientras que para la Alternativa Nº 2, el costo incluye la compra del hardware necesario, debido a que es una solución appliance.

3 7. Conclusiones La proximidad de la fecha de vencimiento de las licencias del software Checkpoint Enterprise Software VPN-, actualmente en uso por parte de la SBS, hace necesario considerar la renovación de este servicio o la implementación de un producto nuevo equivalente. Realizada la evaluación y comparación entre las alternativas de Renovación del Servicio de Mantenimiento del software Checkpoint Enterprise Software VPN- y la Adquisición de Licencia de un Nuevo Producto, se puede apreciar que, sólo analizando el factor económico, la renovación es conveniente. Otro factor a tener en cuenta y que favorece a la alternativa de renovación del software Checkpoint Enterprise Software VPN-, es el valor intangible del nivel de conocimientos (know how) que poseen los usuarios administradores del sistema, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. Adicionalmente, la renovación de las licencias evitará posibles problemas de pérdida por integridad de la información y evitará destinar recursos y tiempo a la migración de las políticas, procedimientos y procesos de la SBS hacia una nueva plataforma. Para asegurar un adecuado nivel de soporte del software Checkpoint Enterprise Software VPN-, se requiere de un Servicio de Mantenimiento que permita garantizar la permanente disponibilidad de la versión licenciada y asegurar las actualizaciones a nuevas versiones. Por las razones anteriormente expuestas, se recomienda la contratación de un Servicio de Mantenimiento de Licencias del software Checkpoint Enterprise Software VPN- por tres (03) años, con un distribuidor autorizado del producto, de acuerdo a las especificaciones técnicas descritas en el Anexo N o Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Manuel Alcides Escudero Cervantes Analista de Redes y Comunicaciones

4 ANEXO N o 0 - Análisis Comparativo Técnico, Checkpoint Enterprise Software VPN- y Juniper Networks SSG-520 CARACTERISTICA Checkpoint Enterprise Software VPN- Juniper Networks SSG-520 Características generales Tecnología tipo software. Requiere hardware adicional. Soporta servicios NAT (Network Address Traslation) y PAT (Port Address Translation). Protección DoS. Asignación de dir IP Estática, DHCP, DHCP Relay, PPPoE. Soporte para PKI, RADIUS, TACACS. Soporte para VoIP. Capacidad QoS. Capacidad IPv6. Usuarios soportados 0 Licencia ilimitada 0 Licencia por 00 host N o interfases. En función al hardware sobre el que se instala el producto. Throughput máx. En función al hardware sobre el que se instala el producto. N o sesiones máx. Limitado por el hardware del equipo en el que se instala el producto. N o túneles VPN máx. Solo limitada por los recursos del hardware. Soporta autenticación basada híbrida y basada en Web. N o políticas máx. No declarado N o VLAN soportados. No declarado. 50. N o zonas de seguridad. En función al hardware sobre el que se instala el Tecnología tipo hardware dedicado (appliance). Soporta servicios NAT (Network Address Traslation) y PAT (Port Address Translation). Protección DoS, DDos. Asignación de dir IP Estática, DHCP, DHCP Relay. Soporte para PKI. Soporte para VoIP. Protección contra paquetes mal formados. Capacidad y Servicios UTM (antivirus, antispam, IPS, filtro URL, etc) Irrestricto. 4-0/00/000. Crecimiento hasta 6 0/ Mbps FW. 350 Mbps 3DES VPN. 64,000. 0,000 sesiones nuevas por segundo Soporta autenticación VPN basada en Web. 0. producto. Hasta 50 con módulo adicional N o routers virtuales. No declarado. 3. Hasta 50 con módulo adicional Protocolos de ruteo soportados. OSPF, BGP, EGP, IGRP, RIP. OSPF, BGP, RIPv/v2. Soporta hasta 0,000 rutas estáticas. Antivirus integrado. NO. SI. Definiciones de alta disponibilidad. Consola Administrativa Activo/Pasivo. Activo/Activo. Sincronización para FW y VPN Se puede instalar sobre diversos SO base: Linux, Macintosh, Windows XP, Interfaz Web gráfica, CLI o Checkpoint SmartDashboard (propietario) Control de acceso mediante usuario y contraseña. Registro de eventos SYSLOG. Envío de reportes vía , SNMP. Base de datos administrativa local. Idioma Inglés Inglés. Servicio de Mantenimiento Actualizaciones gratuitas, soporte técnico-operativo durante el tiempo de vigencia del contrato (03 años) en modo 24x7. Renovable a elección del usuario. Activo/Pasivo. Activo/Activo. Detección de fallo de dispositivo. SO Base ScreenOS 5.4 (propietario). Interfaz Web gráfica, CLI o Juniper Networks Netscreen Security Manger (propietario) Control de acceso mediante usuario y contraseña. Registro de eventos SYSLOG. Envío de reportes vía , SMNP. MIB personalizable. VPN tunnel monitor. Actualizaciones gratuitas, soporte técnico-operativo durante el tiempo de vigencia del contrato (03 años ) en modo 24x7. Renovable a elección del usuario.

5 Análisis Comparativo Costo Beneficio, Checkpoint Enterprise Software VPN- y Juniper Networks SSG-520 Checkpoint Enterprise Software VPN- RENOVACION DE LICENCIAS Y PLAN DE MANTENIMIENTO PRODUCTO PRECIO UNITARIO Cantidad PRECIO TOTAL Plan Anual de Mantenimiento a todo costo (02 licencias) Collaborative Enterprise Support Standard por 03 años Smart Defense Subscription por 03 años Soporte Técnico en modalidad 24x7 por 03 años Capacitación Total Producto US$ 8, US$ 4, US$ 0.00 US$ US$ 6, US$ 9, US$ 25, más IGV Juniper Networks SSG -520 ADQUISICION DE EQUIPO, NUEVA LICENCIA Y PLAN DE MANTENIMIENTO PRODUCTO PRECIO UNITARIO Cantidad PRECIO TOTAL Equipo Firewall por 03 años 02 Equipos Juniper Networks SSG-520 Módulo Deep Inspection (Mantenimiento de software) Instalación y configuración Soporte Técnico en modalidad 24x7 por 03 años Capacitación Total Producto US$, US$ 2, US$, US$ 7, US$ US$ 23, US$ 2, US$, US$ 7, US$ US$ 34, más IGV

6 DESCRIPCIÓN DEL SERVICIO ANEXO Nº 02 ESPECIFICACIONES TÉCNICAS DEL SERVICIO El objeto del Servicio de Soporte, Mantenimiento y Actualización tiene como finalidad la conservación en buenas condiciones de funcionamiento del Software Checkpoint Enterprise Software VPN-. DE LAS CARACTERITISCAS DEL SERVICIO El proveedor deberá brindar el servicio de soporte, actualización y mantenimiento del software Checkpoint Enterprise Software VPN- para las dos (02) licencias de la SBS (ilimitada y 00 host) más el módulo Smart Defense para ambas licencias. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Mantenimiento y Actualización del producto Checkpoint Enterprise Software VPN-. En caso del servicio de soporte, el proveedor deberá presentar Carta del Fabricante o del Distribuidor Oficial que respalde este servicio. Bajo este concepto el proveedor facilitará a la Superintendencia: a) Una copia, en un medio apropiado, de todas las actualizaciones y revisiones que la corporación fabricante libere de los software licenciados durante el período ofertado. b) Mejoras y correcciones hechas a los manuales que están incluidos en el producto licenciado. Entregar toda bibliografía (en formato físico o electrónico) considerada necesaria para utilizar el sistema ofrecido, actualizada a la última versión y con la obligación permanente, durante la vigencia del servicio, de remitir toda modificación. GARANTÍA, SOPORTE TÉCNICO Y MANTENIMIENTO En cuanto al servicio de mantenimiento preventivo y correctivo de la solución ofrecida, en adición a lo antes especificado, éste deberá contemplar lo siguiente: a) Ante un problema o incidente comunicado por la SBS al proveedor, el tiempo de respuesta deberá ser no mayor a dos (02) horas luego de recibida la notificación, las 24 horas. b) Los servicios de soporte técnico de la solución deberá estar disponible las 24 horas, sin límite de horas por intervención, ni cantidad de intervenciones mensuales del personal del proveedor; dándose por atendido un problema cuando es solucionado en su totalidad. El proveedor deberá concluir con la solución del problema en un plazo no mayor a cuatro (04) horas; de ser mayor el plazo el proveedor deberá entregar, si se aplica, a la SBS una solución con similares o mayores características técnicas para reemplazar éste, hasta que concluya con la solución del problema. c) Una nota de aceptación indicando un número de identificación de los problemas reportados. d) Proveerá información del estado del problema reportado. e) Para situaciones que se pueden calificar como críticas, el proveedor deberá generar un procedimiento alternativo para evitar el problema o una solución temporal de parche en espera de una solución definitiva. f) El personal técnico del proveedor, para solucionar un problema o incidente reportado, deberá apersonarse a las instalaciones de la SBS, salvo que previamente y por mutuo acuerdo entre el personal técnico de ambas partes, se convenga que dicho soporte sea telefónico. g) El personal de soporte del proveedor deberá ser certificado con comprobada experiencia y solvencia para la solución de los problemas e incidentes que pudieran presentarse.

7 h) No podrá modificarse el nivel, calidad, periodicidad, categoría o cualquier otra característica de estos servicios durante el período de garantía, sin consentimiento de la SBS. i) Mantenimiento preventivo cada seis (06) meses en las instalaciones de la SBS, a realizarse únicamente en días no laborables. j) Mantenimiento correctivo cada vez que se presente una falla o mal funcionamiento propio de la solución. k) El postor deberá contar como mínimo con una (0) persona certificada por el fabricante en soluciones similares a las ofrecidas, debiendo tener como mínimo un (0) año de experiencia. INICIO DEL SERVICIO 0 de abril del LUGAR DE INSTALACION Lima, Los Laureles Nº 24, San Isidro. DURACION DEL SERVICIO El servicio tendrá un plazo de duración de tres (03) años.