INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME N GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la adquisición de un software antivirus para la plataforma Microsoft SharePoint, es el Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El analista responsable de la evaluación es el Sr. Ricardo Berrospi Taquire, Analista de Arquitectura de Tecnología I del Departamento de Desarrollo de Sistemas (DDS) de la Gerencia de Tecnologías de Información (GTI) 3. Fecha La fecha del presente informe es el 20 de abril de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS) utiliza el producto de software Microsoft SharePoint como plataforma de software base para la Intranet Institucional, la cual brinda a los trabajadores de la Superintendencia un espacio de colaboración y de almacenamiento central para documentos e información. Actualmente, como parte de su infraestructura tecnológica, la Superintendencia posee dos (02) instalaciones de Microsoft SharePoint. La primera soporta la Intranet Institucional y la segunda el Sistema Informático ROSEL (en su versión en Intranet). En ambos casos, las plataformas soportan la carga de archivos de diferentes formatos, tales como Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Adobe Acrobat, entre otros. Según BitDefender 1, los virus pueden introducirse en los sitios de Microsoft SharePoint de diferentes maneras, entre las que destacan aquellas en las que se guardan los archivos Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Adobe Acrobat y demás tipos que están infectados, o bien cuando se guarda contenido HTML con código malicioso de virus o troyanos incrustados. En el caso específico de esta Superintendencia, no se dispone actualmente de una herramienta que proteja a la plataforma Microsoft SharePoint de este tipo de amenazas. De esta manera, siendo la plataforma Microsoft SharePoint un componente esencial de los procesos de negocio de esta Superintendencia y siendo la labor de la Gerencia de Tecnologías de Información (GTI) realizar el proceso integral de seguridad de la información de la Superintendencia, surge la necesidad de requerir un producto de software que permita efectuar la revisión, el análisis y la prevención de ingreso y de propagación de virus en dicha plataforma. 1 Bitdefender es una empresa de tecnologías de la información, especialista en seguridad de información y que comercializa una serie de productos en ese rubro. Para mayor información, ingresar al siguiente URL: Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de contar con un producto de software antivirus, para la protección de la información en los servidores Microsoft SharePoint. Estos productos de software deben contar con el servicio de soporte, actualización y mantenimiento respectivo, a fin de atender las necesidades de la Superintendencia y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. 5. Alternativas De acuerdo a lo descrito en los párrafos anteriores, en el Anexo Nº 01 se presentan las especificaciones técnicas del producto de software a adquirir. Para realizar este análisis comparativo técnico, se eligieron los siguientes productos: Symantec Protection for SharePoint Servers McAfee Security for Microsoft SharePoint ForeFront for Microsoft SharePoint De esta manera, se han evaluado las características técnicas de los productos mencionados, habiéndose verificado que cada uno de ellos cumple lo solicitado y se integra a la plataforma actualmente en uso. 6. Análisis Comparativo Técnico Adjunto al presente informe, se encuentra el Anexo Nº 01, en el que se comparan las características técnicas de las alternativas evaluadas para los productos de software de antivirus, para lo cual se ha tomado como base la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM. En dicho análisis, se presentan los resúmenes de los aspectos evaluados, habiéndose considerado los datos oficiales proporcionados por los fabricantes, información obtenida desde fuentes de información oficiales y los resultados de las pruebas efectuadas a las soluciones evaluadas. 7. Análisis Comparativo de Costo Beneficio En el Anexo N 02, se presentan los costos de los productos evaluados, los cuales han sido proporcionados por distribuidores locales. Debido a que está adquiriendo un producto de software nuevo en la Superintendencia, se incluyen también costos de capacitación. Cabe señalar que estos costos son referenciales. De acuerdo a este análisis, se observa que, evaluando las alternativas económicas, es conveniente realizar la adquisición del producto de software antivirus para Microsoft SharePoint, el mismo que debe contar con el servicio de soporte, actualización y mantenimiento de la actual infraestructura tecnológica de la Superintendencia, por un período mínimo de dos (02) años. 8. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Pensiones (SBS) utiliza el producto de software Microsoft SharePoint como software base para la Intranet Institucional, a través del cual almacena archivos de diferentes formatos que, eventualmente, podrían contener virus. Ante esta situación, la Superintendencia no dispone Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

3 de una herramienta que proteja la plataforma Microsoft SharePoint de este tipo de amenazas. La Superintendencia requiere contar con un producto de software de antivirus, para la protección de la información contenida en los servidores Microsoft SharePoint. Así mismo, se requiere que el software antivirus cuente con el servicio de soporte, actualización y mantenimiento respectivo, a fin de atender las necesidades de la Superintendencia y obtener las últimas modificaciones y actualizaciones que el fabricante del software libere durante la vigencia del contrato. De esta manera, se asegurará la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte, actualización y mantenimiento que permita canalizar consultas técnicas o reportar fallas y actualizar el software a las nuevas versiones liberadas, garantizando así su funcionalidad, al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la adquisición de un producto de software antivirus para Microsoft SharePoint, así como el servicio de soporte, actualización y mantenimiento de dicho producto por un período de un (01) año. 9. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Ricardo Berrospi Taquire Analista de Arquitectura de Tecnología I Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

4 ANEXO Nº 01 ANÁLISIS COMPARATIVO TÉCNICO Funcionalidades Compatible con Microsoft Sharepoint 2007 (32 y 64-bit ) Compatible con Microsoft Sharepoint 2010 (32 y 64-bit ) Opciones de aislamiento de la amenaza y cuarentena de archivos infectados en Microsoft SharePoint Escaneo y limpieza de los archivos almacenados de Microsoft SharePoint Permite la exploración manual y programada de la biblioteca de documentos de Microsoft SharePoint Brinda una interfaz de gestión Requerido Deseable Symantec Mcafee Symantec 2 Servicio de Instalación y Configuración Servicio de Soporte On Site 8x5 Se integra con la plataforma actual de Orquestación de Políticas de la SBS 2 Tres (03) horas mensuales Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

5 ANEXO Nº 02 PRECIOS REFERENCIALES 1 Nº Producto Cantidad de Servidores Costo Anual 2 (US$) 01 1 Symantec Protection for Microsoft SharePoint Servers 02 10, McAfee Security for Microsoft SharePoint 02 10, McAfee Security for Microsoft SharePoint 02 11, / Los precios no incluyen los impuestos de Ley. 2/ Incluye licencias, servicios de capacitación, implementación, configuración y soporte técnico. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5