GERENCIA GENERAL DUCTIVA Y DEL FORTALECIMIENTO DE LA EDUCACION" Belén, INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE. Nro OEDII-GRL

Transcripción

1 GERENCIA GENERAL OFICINA CICCUTIVA DE "ANO DE' "A"DIVER I DUCTIVA Y DEL FORTALECIMIENTO DE LA EDUCACION" 21 O C T 2016 INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE Nro OEDII-GRL "SUSCRIPCION DE LICENCIA DE ANTIVIRUS, ANTISPAM, WEB FILTER, SISTEMA DE PREVENCION DE INSTRUSOS PARA FIREWALL UTM CYBEROAM" 1. NOMBRE DEL ÁREA Oficina Ejecutiva de Desarrollo Institucional e Informática 2. RESPONSABLES DE LA EVALUACIÓN Andy Valdir Enciso Gonzales 3. CARGOS Jefe de Oficina 4. JUSTIFICACIÓN En la actualidad el Gobierno Regional de Loreto cuenta con un equipo UTM Firewall de la marca Cyberoam este firewall tiene una suscripción los siguientes servicios Antivirus, Antispam, Sistema de Prevención de intrusos, Filtro de Aplicaciones Web sino se contara con esta suscripción no hubiera control en el servicio de internet. Cyberoam CR500iNG-XP ofrece inspección y control de aplicaciones en línea, filtrado de sitios Web, inspección HTTPS, sistema de prevención de intrusos, VPN (IPSec y SSL) y controles granulares de ancho de banda. Otras características de seguridad como WAF, Anti-Virus y Anti-Spam perimetrales también están disponibles. Los Puertos FleXi (XP) disponibles en los equipos CR500iNG-XP ofrecen opciones de conectividad de red flexible con slots I/O que permiten puertos adicionales de Cobre/Fibra de 1G/10G en el mismo equipo de seguridad. a. Identificar el Tipo del Producto: Producto Final del Software TVS (TOTAL SECURITY VALUE). Deberá proteger y controlar la seguridad en los siguientes niveles: 1) Estaciones de trabajo y servidores de red 2) En el perímetro de Internet a. Gateway Anti-Virus (Anti-malware, phishing, spyware protection included) b. Gateway Anti-spam c. Filtro Web & de Aplicaciones

2 71- OFICINA el INSTITUC/ONAL "AÑO DE LAMTVERS ficacion VA Y DEL FORTALECIMIENTO DE LA EDUCACION" d. Sistema de Prevención de Intrusos (IPS) e. Soporte Técnico 24 x 7 , phone y chat. b. Especificación del Modelo de Calidad. Se aplicará el Modelo de Calidad de Software descrito en la Parte I de la Guía de Evaluación de Software aprobado por Resolución Ministerial N PCM. c. Características Técnicas del Producto. Se ha determinado las siguientes características técnicas mínimas. Sistema de Prevención de Intrusos (IPS) La solución propuesta debe tener certificacion WestCoast Labs Checkmark. La solución propuesta debe tener el Sistema de Prevencion de Intrusos basada en Firmas y basada en protocolo de anomalías. La solución propuesta debe tener una base de datos de firmas. La solución propuesta debe soportar la creacion de firmas IPS personalizadas. La solución propuesta debe soportar la creacion de políticas de multiples IPS para diferentes zonas, en lugar de una política general a nivel de intefase. La solución propuesta debe soporta la opciones de configuración para habilitar/deshabilitar categoría/firma para reducir la latencia de los paquetes. La solución propuesta debe dar el nombre de usuario, IP en las alertas de IPS e informes. La solución propuesta debe actualizarse automáticamente desde el servidor de actualizaciones. La solución propuesta debe generar las alertas de ataques La solución propuesta debe generar informes históricos basados en las alertas principales, los atacantes principales, criterios de gravedad, víctimas principales y criterios de protocolo. La solución propuesta debe ser capaz de proporcionar contri de firma baso en IPS con acciones como "Drop Session" abandonar la sesion si algun trafico corresponde a la firma IPS. Modo Bypass para eludir toda la sesión si cualquier tráfico coincide con la firma IPS que se permite el paso. GATEWAY ANTIVIRUS La solución propuesta debe tener una solución de antivirus integrada. La solución propuesta debe tener Certificacion Labs WestCoast Chekmark de antivirus / anti spyware.

3 GERENCIA GENERAL REGIONAL OFICINA EJECUTIVA DE "AÑO DE LA DIVER FICACION FROM! A DL FOR1ALECTMIENTO DE LA EDUCACION" La solución propuesta debe funcionar como proxy SMTP no como MTA o servidor de retransmisión. La solución propuesta debe soportar el escaneo de SMTP, POP3, IMAP, FTP, HTTP, HTTPS, FTP sobre protocolo HTTP. La base de datos basica de firma de antivirus de la solución propuesta debe incluir las firmas lista completa de firmas mutantes y variantes, así como malware tipo phising, spyware. La solución propuesta debe tener la facilidad de añadir firma / negacion en los correos. La solución propuesta debe soportar cuarentena interna y tambien area de cuarentena personalizada basada en usuario. La solución propuesta debe soportar el bloqueo de los archivos dinámicos / ejecutable en función de la extensión de archivo. Para el tráfico SMTP, la solución propuesta debe soportar las siguientes acciones para adjuntos de correo infectados, sospechosos o protegidos: Drop Mail. Entregar el correo sin archivo adjunto. Entregar correo original. Notificar al administrador. La solución propuesta debe soportar políticas múltiples de antivirus para direcciones de correo de remitente / destinatario o grupo de direcciones para la configuracion de notificacion, configuracion de cuarentena y configuracion de extension de archivo en lugar de solo una política general. La solución propuesta debe actualizar la base de datos de las firmas a una frecuencia de menor de una hora y también debe admitir la actualización manual. Para el tráfico POP3 e IMAP, el sistema propuesto debe desmontar el adjunto infectado y enviar notificacion al receptor y administrador. La solución propuesta debe escanear el tráfico http basado en nombre de usuario, dirección de IP de origen / destino o expresion regular basada en URL. La solución propuesta debe proveer una opcion para evitar el escaneo para trafico HTTP especifico. La solución propuesta debe admitir el modo real y modo batch para el escaneo de virus HTTP. La solución propuesta debe proporcionar reportes históricos basados en nombres de usuario, la dirección IP, remitente, Receptor y nombre de virus. La solución propuesta debe tener una tasa de detección de virus superior al 98%. Presentar el documento requerido. GATEWAY ANTISPAM La solución propuesta debe tener una solución integrada Anti Spam.

4 "AÑO DE LA DIVERSIFICACION PRODU OFICINA EJECUTIVA DE ' TICA Write 'MIENTO DE LA EDUCACIOW La solución propuesta debe tener la certificacion WestCoast Labs Checkmark para Anti Spam. La solución propuesta debe tener opciones de configuración de políticas para seleccionar qué tráfico escanear en busca de spam. La solución propuesta debe soportar escaneo de spam para SMTP, POP3, IMAP. La solución propuesta debe soportar la base de datos RBL para la detección de spam. La solución propuesta debe soportar la opción de archivo de correo, para que mantener una copia de los correos entrantes y salientes a la dirección de correo electrónico del administrador. La solución propuesta debería tener multiples politicas configurables: por correo electrónico / grupo de direcciones, establecimiento de cuarentena y diversas acciones en lugar de una politica general. La solución propuesta debe soportar opciones de cuarentena interna y tambien area de cuarentena personalizada basada en usuario con la opcion de liberacion de correo. La solución propuesta debe soportar la detección de spam en tiempo real y también la tecnologia de deteccion Proactiva de virus que detecta y bloquea los nuevos brotes de manera precisa e inmediata. Para el tráfico SMTP, la solucion propuesta debe soportar las siguientes acciones Etiquetado. Abandono. Rechazo. Cambio de receptor. Entrega de correo al receptor. La solución propuesta debe soportar la facilidad de direccion de correo / IP, lista blanca / lista negra. La solución propuesta debe soportar opción de habilitar / deshabilitar el escaneo antispam para el tráfico SMTP autenticado. La solución propuesta debe soportar la detección de spam utilizando la tecnología de Detección de Patrón Recurrente (RPD) para identificar los brotes de spam. La solución propuesta debe soportar la funcionalidad de deteccion de spam independiente del idioma. La solución propuesta debe bloquear los correos spam basados en image por ejemplo un mensajes de correo electrónico con texto incluido en un archivo de imagen. La solución propuesta debe proporcionar informes históricos basados en nombres de usuarios, direcciones IP, remitentes, receptor y categoría de spam. La solución propuesta debe proporcionar una caracteristica de resumen de mensaje Anti- Spam por usuario. La solución propuesta debe ahorrar ancho de banda al bloquear 85% de los mensajes de spam a nivel de gateway sin descargar el mensaje usando una caracteristica avanzada de filtro de reputacion de IP.

5 '1qt-A "AÑO DE LA DIVER IFICACION PRODUCTIVA Y DEL FORTALECIMIENTO DE LA EDUCACION" SOLUCION DE FILTRO DE CONTENIDO WEB La solución propuesta debe ser certificada WestCoast Labs Checkmark. La solución propuesta debe ser una solucion integrada con una base de datos local en lugar de basarse en una base de datos alojada en algun lugar de internet. La solución propuesta debe funcionar como Proxy HTTP Standalone. La solución propuesta debe tener 82 + categoría web con una base de datos de 40 millones de URL. La solución propuesta debe tener las siguientes características incorporadas: Debe ser capaz de bloquear HTTPS basadas en URLs Capacidad de bloquear URL basada en expresiones regulares. Debe soportar lista de exclusión basada en expresiones regulares. Debe tener soporte para bloquear todo el tráfico de subida HTTP / HTTPS. Debe ser capaz de bloquear sitios web con caché de google basados en categoria. Debe ser capaz de bloquear sitios Web alojados en Akamai. Debe ser capaz de identificar y bloquear solicitudes provenientes detrás del servidor proxy basado en nombre de usuario y direccion IP. Debe ser capaz de identificar y bloquear petición de traduccion de URL. La solución propuesta debe soportar caracteristicas de control de bloqueo de aplicaciones como sigue: De ser capaz de bloquear la aplicación chat como Yahoo, MSN, AOL, Google, Rediff, Jabber, etc. Debe soportar bloqueo de transferencia de archivo en la aplicación Chat y protocolo FTP. La solución propuesta debe bloquear HTTP o HTTPS basada solicitud anonimas proxy disponible en Internet. La solución propuesta debe proveer la opcion de personalizar el mensaje de Acceso denegado de cada categoria. La solución propuesta debe cumplir con la regulacion CIPA y debe tener las politicas de acceso a internet predefinidas basadas en CIPA. La solución propuesta debe ser capaz de identificar el tráfico basado en paginas web productivas, neutrales, daninas y paginas web no activas según lo especificado por el administrador. La solución propuesta debe tener categorías específicas que reducirian la productividad de los empleados, la congestion del ancho de banda y sitios web maliciosos. La solución propuesta deberá poder generar informes basados en nombre de usuario, dirección IP, URL, grupos, categorías y tipo de categoría. La solución propuesta debe soportar criterios de búsqueda en reportes para encontrar los

6 GERENCIA GENERAL OFICINA EJECUTIVA DE 'O ÁTICA "AÑO DE LA DIVERSIFICACION PRODUCTIVA Y DEL FORTALECIMIENTO DE LA EDUCACION" datos pertinentes. La solución propuesta debe soportar la creación de una política cíclica basado en diario / semanal / mensual / anual para el acceso de Internet en usuario individuales y grupo de usuarios. La solución propuesta debe soportar la creación de la políticas de tiempo de acceso a Internet para los usuarios individuales o por grupos. La solución propuesta debe soportar la creación de una política de transferencia de datos basado en diario / semanal / mensual / anual por usuario individual o en grupo. La solución propuesta debe soportar la creación de una política de transferencia de datos cíclico a diario / semanal / mensual / anual por usuario individual o en grupo. La solución propuesta debe tener la gestión de ancho de banda integrado. La solución propuesta debe permitir fijar el ancho de banda garantizado y variable por usuario / IP / Aplicación en forma individual o compartido. La solución propuesta debe proveer la opción de establecer diferentes niveles de prioridad para la aplicación crítica. La solución propuesta debe proporcionar opción para definir el ancho de banda diferente por horarios en una sola política y ancho de banda debe cambiar según el horario sobre la marcha. La solución propuesta debe proporcionar ancho de banda basado en categoria web, gestion y prioridad. La solución propuesta debe proporcionar controles de acceso sobre Mensajeria Instantanea (IM), de tráfico por Yahoo y MSN. 1. Registro de las sesiones de chat para todos o el conjunto específico de usuarios. 2. Reglas para controlar, permitir o negar el chat, voz, cámara web y transferencia de archivos por identidad especifica o grupos. 3. Registro de los archivos transferidos. 4. Escaneo de antivirus en los archivos transferidos. Gobierno e Loreto, lng. ANDY VD'7N 1SO GONZA 1, ES )ficina Ejecutiva Desa nstitucional e In fortnálic J FE