ESPECIFICACIONES TÉCNICAS PARA LA ADQUISICIÓN DE UN SISTEMA ANTIVIRUS

Transcripción

1 ESPECIFICACIONES TÉCNICAS PARA LA ADQUISICIÓN DE UN SISTEMA ANTIVIRUS LOTE DESCRIPCION Nº LICENCIAS /UNIDAD 1 Renovación de licencias ,00 (Sin IVA) Para llevar a cabo el proyecto de instalación de un sistema antivirus en los diferentes centros educativos y de apoyo dependientes del Departamento de Educación, Universidades e Investigación es necesario que el antivirus cumpla los siguientes requisitos: 1. CONSOLA DE ADMINISTRACIÓN DE TODO EL SISTEMA ANTIVIRUS Desde esta consola se administrará cualquier servidor de la red (Windows NT Server, Windows 200X Server, Microsoft Exchange 5.x o 200X, Proxy, ). Con la consola se podrá instalar protección a estaciones de trabajo (Windows XP, Windows 200X, Windows Me, Windows NT WorkStation y Windows 9X) y a servidores (Windows NT Server, Windows 200X Server, Microsoft Exchange 5.x o 200X). Debe disponer de un filtrado de vistas de las estaciones de trabajo y servidores instaladas. Posibilidad de acceder a la Base de Datos de Virus desde la consola. Debe permitir actualizaciones del producto diariamente. Monitor de rendimiento propio desde la consola. Actualizaciones del fichero de firmas diarias, incrementales y automáticas de todos los servidores y estaciones de la red mediante paquetes de tamaño reducido. La consola de administración tiene que poderse instalar en equipos con tecnología NT (Windows NT, Windows 200X o Windows XP). Ésto no debe requerir de la instalación de otros elementos de terceros. Posibilidad de realizar un inventario del hardware de cualquier equipo que tenga el antivirus instalado (CPU, Memoria RAM, Sistema Operativo, Placa base, Discos duros, Tarjeta de Red, Tarjeta de video, periféricos instalados, ) de cualquier equipo que tenga el agente de comunicaciones instalado. Posibilidad de asociar a cada usuario de la consola un perfil que determine lo que ésta puede hacer y sobre qué elementos y permitir al usuario poner reglas por dominios o rangos de IPs. Disponer de un mecanismo que evite, en situaciones en que haya que hacer muchas notificaciones al servidor, su sobrecarga, permitiendo que los eventos se acumulen en los clientes y se manden de manera resumida al servidor. Posibilidad de lanzar análisis bajo demanda desde el contenedor. Identificación del usuario origen de la infección. Auditorías periódicas con la generación de informes ejecutivos y técnicos.

2 Sistema Roaming. Actualización directa para portátiles. 2. ANTIVIRUS EN SERVIDORES NT Y WINDOWS 200X Disponer de un motor antimalware de última generación que detecte infecciones y analice virus, gusanos, spyware y otras amenazas ubicadas en los servidores. Permitir una gestión flexible de políticas y comunicaciones seguras al supervisar las diferentes vías de penetración. Anticiparse a los virus desconocidos e intrusos de una manera proactiva. Actualización diaria, incremental y automática del Archivo de Identificadores de Virus, así como de las reglas de detección de patrones de comportamiento de los nuevos virus. Se debe permitir la conexión a través de un servidor Proxy con control de usuario y contraseña. Disponer de altas prestaciones y bajo consumo, gracias al uso de tecnologías para servidores de propósito específico. Gestión centralizada y remota de la red con múltiples vistas gráficas de los servidores para un fácil reparto de las tareas entre los administradores. Permitir analizar el servidor incluso sin haber instalado el antivirus. Posibilidad de exclusión del análisis de extensiones o ficheros no deseados. Posibilidad de elegir el nivel de carga en los análisis programados. Análisis de ficheros comprimidos en varios niveles de compresión. Análisis y desinfección de ficheros Word con contraseña. En los casos que un fichero no se pueda desinfectar, en análisis del residente o bajo demanda, debe dar la posibilidad de que permita renombrar o borrar dicho fichero. Informes claros, concisos y detallados e integrados con la consola de administración, pudiéndose ordenar o borrar. Monitorización tanto del análisis residente como de los realizados bajo demanda. Integración con programas de Mensajería instantánea, analizando todos los datos adjuntos transmitidos. Protección de tráfico http, analizando las descargas realizadas por el navegador antes de su escritura en disco. 3. ANTIVIRUS PARA ESTACIONES DE TRABAJO Disponer de un motor antimalware de última generación que detecte infecciones y analice virus, gusanos, spyware y otras amenazas ubicadas en los estaciones de trabajo. Debe estar diseñado par optimizar el rendimiento de los equipos y el consumo de ancho de banda. El antivirus debe ser instalado en cada estación de forma centralizada desde los servidores o desde cualquier puesto con tecnología NT, sin tener que pasar puesto por puesto. Debe permitir la detección y desinfección de ficheros comprimidos a todos los niveles de compresión.

3 Actualización diaria, incremental y automática del Archivo de Identificadores de Virus, así como de las reglas de detección de patrones de comportamiento de los nuevos virus. Se debe permitir la conexión a través de un servidor Proxy con control de usuario y contraseña. Debe incluir un escudo de autoprotección para blindarse ante ataques y nuevas amenazas. Debe anticiparse a los virus desconocidos e intrusos mediante herramientas que supervisen los procesos en ejecución en busca de comportamientos maliciosos. Filtrado de contenidos para discriminar los correos en base a sus elementos y protección AntiSPAM. Protección ante estafas On-line (mensajes que enlazan a Webs falsas, redireccionamiento a números de pago, ) Tener la capacidad de detectar malware en base a las acciones que el proceso solicita del Sistema Operativo. Posibilidad de políticas de seguridad para aislar a máquinas inseguras que quieren entrar en la red. Defensa ante todo tipo de amenazas (gusanos, troyanos, virus, vulnerabilidades, correo no solicitado, bromas y contenidos inapropiados, software espía, marcadores telefónicos, ). Compatibilidad con el NAC de CISCO. Pluging de correo que proporcione detección y desinfección al inicio, bajo demanda y con un residente en buzones de correo de Outlook y Outlook Express. El antivirus deberá detectar virus en el correo electrónico incluso dentro de archivos comprimidos. Bloqueo de servicios (ftp, http, etc.) y puertos de comunicaciones (puerto 25 para ftp, etc.) Análisis heurísticos. Permitir analizar las estaciones de trabajo incluso sin haber instalado el antivirus. Posibilidad de exclusión del análisis de extensiones o ficheros no deseados. Análisis de ficheros comprimidos en varios niveles de compresión. En los casos que un fichero no se pueda desinfectar, en análisis del residente o bajo demanda, debe dar la posibilidad de que permita renombrar o borrar dicho fichero. Informes detallados con los datos referentes a la detección de virus tanto en el residente como en análisis bajo demanda. Envío de alertas a los administradores de la red. Disposición de la versión de monopuesto en euskera. Integración con programas de Mensajería instantánea, analizando todos los datos adjuntos transmitidos. Protección de tráfico http, analizando las descargas realizadas por el navegador antes de su escritura en disco. 4. ANTIVIRUS PARA SERVIDORES EXCHANGE Debe incluir políticas corporativas que garanticen un filtrado de contenidos por asunto, cuerpo, nombre del fichero adjunto o extensión del fichero y ser capaz de hacer frente al spam y los ataques de phising identificando,

4 bloqueando y destruyendo el correo no solicitado antes de llegar a los buzones de sus destinatarios. Actualización diaria, incremental y automática del Archivo de Identificadores de Virus, para una protección contra aquellos virus y correos basura aparecidos desde la última actualización. Bloqueo y detección de virus desconocidos mediante el uso combinado del análisis heurístico para Scrips, Win32, Macro y MS-DOS con tres niveles distintos de sensibilidad. Debe vigilar los mensajes que utilizan los protocolos MAPI, POP3 e IMAP o SMTP. Debe tener un sistema de notificación de infecciones y alertas en tiempo real, totalmente configurable, junto con exhaustivos archivos de registro. Monitorización de análisis del residente y de los análisis bajo demanda. Debe proteger tanto el correo entrante y saliente, como la copia de mensajes a las carpetas públicas. La consola de administración debe permitir la instalación, configuración y mantenimiento de varios servidores simultáneamente. Análisis y desinfección de mensajes anidados a cualquier nivel de anidamiento. El antivirus para Proxy debe incluir detección y desinfección para comprimidos en todos los niveles de compresión. 5. ANTIVIRUS PARA SERVIDOR PROXY El antivirus debe incluir tecnología VirtualFile. Debe tener posibilidad de bloquear virus desconocidos y garantizar que los contenidos malignos o peligrosos procedentes de Internet queden bloqueados antes de su descarga por parte del usuario. Debe tener un motor de análisis de HTML, capaz de encontrar tanto los virus como los objetos maliciosos como el software espía ocultos en páginas Web. Debe incluir un módulo de seguridad con servidores fiables y no fiables además del propio módulo antivirus. El antivirus para Proxy debe incluir detección y desinfección para comprimidos en todos los niveles de compresión. Monitorización del análisis residente así como de los análisis bajo demanda Instalación, configuración y mantenimiento de todos los servidores Proxy de la red desde la consola de administración. El antivirus debe incluir análisis heurísticos. Posibilidad de mantener actualizados los equipos móviles (portátiles), fuera del entorno de trabajo siempre que tengan conexión a Internet. Posibilidad de realizar auditorías periódicas de los equipos, para saber el estado vírico, las vulnerabilidades críticas del sistema operativo que le faltan y el estado de las aplicaciones de seguridad del mismo (antivirus y firewall). SERVICIOS INCLUIDOS EN EL PERIODO DE VIGENCIA 1. Soporte Técnico vía o telefónico a centros 24 horas/365 días al año. 2. Soporte Técnico personal vía o telefónico para el Departamento. Horario: de 9:00 a 14:00 y de 15:30h a 18:30h.

5 3. Servicio de respuesta rápida (24 horas) frente a ataques de virus aún desconocidos. 4. Actualizaciones diarias del Fichero de Firmas de Virus. 5. Acceso a mejoras del Software. 6. Suscripción a Oxygen3 24h-365d.