Licenciamiento del Software Anti-Virus. 1. NOMBRE DEL AREA: Gerencia de Sistemas. 2. RESPONSABLE DE LA EVALUACION: Ing. José Merino Ponce de León

Transcripción

1 Añ de la Unión Nacinal Frente a la Crisis Externa INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE Nº MM Licenciamient del Sftware Anti-Virus 1. NOMBRE DEL AREA: Gerencia de Sistemas 2. RESPONSABLE DE LA EVALUACION: Ing. Jsé Merin Pnce de León 3. CARGO: Gerente de Sistemas 4. FECHA: 28 may del JUSTIFICACIÓN De acuerd al Plan anual de Adquisicines y Cntratacines 2009 de la Municipalidad de Miraflres, ha previst la ejecución del prces de selección Licenciamient de Sftware Anti-Virus. Este infrme tiene cm prpósit, analizar las alternativas para implementar la slución que garantice identificar ls peligrs de este tip de riesg, l cual ayudará a tmar accines antes que las amenazas infrmáticas impacten negativamente en ls recurss (activs) de la infraestructura de nuestra red. Así mism se requiere que la slución permita implementar el Cntrl de Acces a la Red (NAC) en tdas las áreas de la institución para cmprbar que tds ls equips que acceden a la red, inclus ls que n pertenecen a la empresa, cumplan las nrmativas y plíticas de seguridad. Pr prtección Anti-Virus, se entiende la slución brindada pr un cnjunt de herramientas que garanticen la seguridad y el cntrl sbre cualquier tip de sftware malintencinad cm virus infrmátics, incluids: 1. Macrs; 2. Sftware espía (spyware) y/ malware en general; 3. Generadres de crre basura y elements de sftware diseñads para la btención, rb y utilización n autrizada de infrmación critica, así cm para el reenrutamient de slicitudes de servici hacia servidres n autrizads y/ suplantand a ls riginales, situacines cncidas baj ls términs de phishing y pharming en ls siguientes niveles: a) Prtección de Estacines y Servidres: - Anti-Virus / Ansi-Rtkit, Anti-Adware/Anti-Spyware/Anti-Malware, - Detectr de Intruss de Hst, - Cntrl de Aplicacines y Dispsitivs, - Cntrl de Acces a la Red. b) Prtección en el Servidr de Crre: - Anti-virus/ Anti-Spyware/Anti-Adware, - Cntrl y Filtrad de Cntenid de Crre.

2 Añ de la Unión Nacinal Frente a la Crisis Externa 6. ALTERNATIVAS Se analizarn ls siguientes prducts antivirus Antivirus Nacinales: PER, The Hacker. Antivirus Extranjers: Panda, Eset NOD32, Bitdefender, Sphs 7. ANALISIS COMPARATIVO TECNICO Característica Técnica Antivirus Nacinales Antivirus Extranjers Sprte de las siguientes platafrmas perativas de estacines de trabaj: Windws 2000, Windws XP, Windws Vista. Si sprtan las platafrmas slicitadas. Si sprtan las platafrmas slicitadas. Sprte las siguientes platafrmas perativas de servidres: Windws 2000/2003 Server y Linux. Tiene un mdul residente, ejecutandse en la memria del sistema, cmúnmente llamad scanner n-access y un mdul de revisión antivirus ejecutad en frma manual pr el usuari, cmúnmente llamad scanner n-demand. Sprte nativ del MTA del servidr de crres Linux: Pstfix. Certificación de Red Hat para el antivirus del servidr de crres Linux. Detección de spyware y adware en las estacines de trabaj. La cnsla de administración n requiere servidr dedicad. Actualización de firmas de virus de manera incremental, autmática y desatendida. Si sprtan las platafrmas slicitadas. Si l tienen. N dispnen. N dispnen. Si dispnen. Si dispnen. N dispne. Si sprtan las platafrmas slicitadas. Si l tienen. Si dispnen. Sl alguns fabricantes tienen dicha certificación. Si dispnen. Sl alguns fabricantes dispnen esta característica. Si dispnen. Dispnen de una ficina lcal Si dispnen. Si dispnen. Cuenta cn una platafrma NAC incluida en la slución N dispnen. Sl alguns prducts dispnen esta características Se realizó aplicand la parte 3 de la Guía de Evaluación de Sftware: a. Prpósit de la Evaluación: Determinar ls atributs características mínimas para el Prduct Final Sftware requerid.

3 Añ de la Unión Nacinal Frente a la Crisis Externa b. Identificar el tip de prduct SOFTWARE DE SEGURIDAD ANTIVIRUS SERVIDOR CLIENTE c. Especificación del Mdel de Calidad Se aplicará el Mdel de Calidad de Sftware descrit en la Parte I de la Guía de Evaluación de Sftware aprbad pr Reslución Ministerial N PCM d. Selección de métricas Las métricas fuern seleccinadas en base al análisis de la infrmación técnica de ls prducts antivirus señalads en el punt 6. ALTERNATIVAS, cm sn las Características del Prduct y Requerimients de instalación Del análisis realizad se ha determinad las siguientes características técnicas mínimas: ITEM ATRIBUTOS DESCRIPCIÓN ATRIBUTOS INTERNOS 1 2 Sistemas Operativs Estacines de Trabaj Sistemas Operativs Servidres de Red 3 Actualizacines de firmas 4 Prtección Practiva 5 Prtección Cntra la Pérdida de Infrmación Windws 98/2000/XP/Vista 32/64 bits, Mac OS X 10.2/10.3/10.4 y 10.5 Red Hat Linux, Opensuse Linux, Ubuntu Linux La slución deberá sprtar las versines de 32 y 64 bits. Micrsft Windws 2000 Server, Micrsft Windws Server /64 bits, Windws 2008 Red Hat Enterprise Linux 5 Server, OpenSuse Linux 11, Ubuntu Linux Server 8.04 La slución deberá sprtar las versines de 32 y 64 bits para las platafrmas descritas. Deben ser manuales y autmáticas (prgramadas) del ficher de firmas de virus y del mtr de búsqueda en ls servidres y estacines de trabaj desde Internet. Debe brindar la creación de repsitris distribuids y prgramads. La slución debe cntar cn una tecnlgía de detección practiva de amenazas cncidas y descncidas que detecte malware antes de su ejecución (pre-executin) y en ejecución (nexecutin). La slución debe cntar cn un sistema del mism fabricante que permita cntrlar blquear el us de dispsitivs USB, Grabadres CD/DVD, Flppy Drives, Lectres CD/DVD, HDD Externs y dispsitivs Wireless cm Wi-Fi; mediante la creación y administración de plíticas de Us de Dispsitivs, las cuales permitan cumplir cn ls requerimients de seguridad de la infrmación.

4 Añ de la Unión Nacinal Frente a la Crisis Externa 6 Cntrl y Prductividad en la Red 7 Cmpatibilidad 8 Instalación ATRIBUTOS EXTERNOS 9 10 Cnsla de Administración Prtección y Defensa frente a malware en Estacines y Servidres 11 Escane 12 Prductividad 13 Prtección en el Servidr de Crre ( Prtcl SMTP) ATRIBUTOS DE USO 14 Alertas y Reprtes 15 Facilidad de Us El sistema de cntrl de aplicacines debe ser mantenida pr el fabricante y deberá actualizar las categrías en frma autmática. N se aceptarán slucines que necesiten la intervención del administradr de la slución para mantener al día dichas categrías y/ listas de aplicacines a cntrlar. Cn ls sistemas perativs en las versines anterires mencinadas. La instalación del sftware a las cmputadras de ls usuaris debe ser mediante: Sincrnización cn el Directri Activ de Micrsft Servidr de Autenticación en Linux La Cnsla de Administración e Instalación mediante CD recurs UNC ( frmat de dirección para especificar la ubicación del recurs ) La herramienta debe cntar cn una Cnsla de Administración desde dnde se pueda Administrar y cntrlar la slución antivirus en frma centralizada. La slución de seguridad para estacines y servidres debe ser de tip Integrada; es decir debe incluir un únic agente que brinde prtección frente a virus, spyware, adware, rtkits, cmprtamients sspechss, detección web de ataques de scripts maliciss, hackers (firewall persnal) y aplicacines ptencialmente peligrsas en tds ls prtcls de la red. Permitir cnfigurar la detección sbre tds ls archivs, tips de archivs, cmprimids (cualquier frmat de cmprensión, rar, zip, cab, arj, arz), cults y archivs en ejecución. En tiemp real, baj demanda, prgramad y remt a través de la cnsla de administración. N deberá cnsumir muchs recurss de memria y prcesadr en ls equips de ls usuaris. Se requiere una slución del mism fabricante que brinde Seguridad y Cntrl de la infrmación entrante y saliente de la red vía ls prtcls SMTP el cual deberá incluir su prpi mtr MTA. La cnsla de administración deberá de ser capaz de ntificar ls events de virus a través de diferentes medis (crre electrónic, alertas de registrs, etc.) Generar reprtes gráfics imprimibles y exprtables de la cbertura de versines, actualizacines e infeccines. Tda la slución deberá incluir capacitación a usuaris para el us más fácil y rápid.

5 Añ de la Unión Nacinal Frente a la Crisis Externa 16 Seguridad del Prduct 17 Prveedr 18 Eficacia El prduct debe cntar cn medidas de seguridad para que el usuari de la estación de trabaj n deje sin efect plíticas crprativas a la vez que está integrad cn el agente NAC de la slución: Debe cntar cn sprte técnic 24/7 escalable hacia la casa matriz incluid en la licencia y en españl. El pstr deberá presentar un dcument del fabricante dnde certifique que cuenta cn este tip de sprte. Deberá ser capaz de permitir al área de TI de la entidad lgrar las metas específicas cn exactitud e integridad, de acuerd a las especificacines técnicas y requerimient de la rganización. e. Niveles, escalas para las métricas ITEM ATRIBUTOS ESCALAS ATRIBUTOS INTERNOS 1 Sistemas Operativs Estacines de Trabaj 5 2 Sistemas Operativs Servidres de Red 5 3 Actualizacines de firmas 5 4 Prtección Practiva 7 5 Prtección cntra la Pérdida de Infrmación 7 6 Cntrl y Prductividad en la red 7 7 Cmpatibilidad 5 8 Instalación 4 ATRIBUTOS EXTERNOS 9 Cnsla de Administración 5 10 Prtección y Defensa frente a malware en Estacines y 6 Servidres 11 Escane 4 12 Prductividad 4 13 Prtección en el Servidr de Crre 6 ATRIBUTOS DE USO 14 Alertas y Reprtes 6 15 Facilidad de us 5 16 Seguridad del Prduct 6 17 Prveedr 7 18 Eficacia 6 PUNTAJE TOTAL 100

6 Añ de la Unión Nacinal Frente a la Crisis Externa N se ha cmparad ls prducts de sftware antivirus, prque el bjetiv del presente dcument es establecer características técnicas mínimas de la slución antivirus. ITE M ATRIBUTOS Antivirus Nacinales Antivirus Extranjers Puntaje Máxim ATRIBUTOS INTERNOS 1 Sistemas Operativs Estacines de Trabaj 2 Sistemas Operativs Servidres de Red Actualizacines de firmas Prtección Practiva Prtección cntra la Pérdida de Infrmación 6 Cntrl y Prductividad en la red Cmpatibilidad Instalación ATRIBUTOS EXTERNOS 9 Cnsla de Administración Prtección y Defensa frente a malware en Estacines y Servidres 11 Escane Prductividad Prtección en el Servidr de Crre ATRIBUTOS DE USO 14 Alertas y Reprtes Facilidad de us Seguridad del Prduct Prveedr Eficacia Ttal ANALISIS COMPARATIVO DE COSTO BENEFICIO Diariamente a nivel mundial aparecen más de 20 nuevs virus, y en el mund glbalizad, que se vive actualmente, est es una amenaza cnstante para cualquier institución, pr ell es necesari cntar cn un sftware de antivirus que cubra tds ls punts de red: estacines, servidres, ficina s remtas, dispsitivs móviles de la Municipalidad. Licenciamient La slución deberá de incluir licencias antivirus cn mantenimient de sftware (cambis de versión, actualización y firmas de virus) pr 01 añ.

7 Añ de la Unión Nacinal Frente a la Crisis Externa De igual frma, la slución incluirá la actualización permanente de las herramientas y elements que cmpnen la slución, en términs de listas y definicines de virus, así cm de la lógica (mtres de revisión engines), tecnlgías y técnicas utilizadas pr el fabricante de la slución EN TODOS y CADA UNO de ls cmpnentes que la cnstituyen. Tds ls prducts frecids DEBEN crrespnder a las últimas versines. Hardware necesari para su funcinamient La slución antivirus se instalara en tda la infraestructura existente de Municipalidad, tales cm estacines de trabaj, servidres de archivs y/ aplicacines y en el servidr de crre. Para el cas de la slución de seguridad antivirus, si es necesari un servidr la entidad cuenta cn un servidr cn las siguientes características: Prcesadr: Servidr Intel Xen Memria: 1 GB RAM Disc dur: 60 GB ULTRA SCSI Media: DVD-ROM Interfase de Red: Una tarjeta de red standard (NIC) Sprte y mantenimient extern El fabricante de ls prducts fertads DEBE pseer ficina de representación en Perú y/ tener la categría de representante ficial, así cm persnal de sprte técnic que garantice la adecuada y prtuna prestación de la garantía y de servicis. Debe cntar cn sprte técnic 24x7 escalable hacia la casa matriz incluid en la licencia y en españl. Se debe tener un dcument del fabricante dnde certifique que cuenta cn este tip de sprte así cm el númer de teléfn de asistencia técnica. El sprte técnic crrespnde a la respnsabilidad del fabricante de la slución para dar respuesta y slución a la aparición de un nuev sftware malintencinad (virus, spyware, spam, phishing, pharming, etc.) en un plaz inferir a las hras indicadas. El prveedr demstrará su idneidad para la ejecución del presente pryect mediante la presentación de la certificación respectiva expedida pr el fabricante y firmada pr el respectiv representante legal. Para la instalación, cnfiguración y puesta en funcinamient de la slución el fabricante y/ prveedr designará cm mínim un ingenier expert debidamente certificad pr el fabricante de la slución en las tareas mencinadas. Persnal y mantenimient intern La entidad dispne del persnal técnic a través de la Gerencia de Sistemas, Capacitación Se deberá frecer un prgrama de adiestramient técnic-teóric-práctic para el persnal técnic de la entidad, cn el prpósit de capacitarls en la Administración, Cnfiguración, Mnitre y Mantenimient adecuad de tda la slución de seguridad materia del presente requerimient.

8 Añ de la Unión Nacinal Frente a la Crisis Externa La capacitación deberá ser realizada pr el fabricante, pr medi de sus canales autrizads. La duración deberá ser de pr l mens 15 hras efectivas. La capacitación deberá cntener ls siguientes temas: Slución de Seguridad Antivirus para Estacines y Servidres Cnsla de Administración Cst Operativ de TI La slución permitirá una reducción de ls csts perativs en las infeccines de virus electrónic que presenta la institución, cnsiderand la dispersión que presenta las dependencias y mejr cntrl de la administración de la red. Impact en el cambi de platafrma El impact del cambi de platafrma es mínim, puest que la institución cuenta cn una slución antivirus crprativ cn las características técnicas mínimas descritas para las estacines de trabaj y ls Servidres. Pr l que es imprtante mantener dicha infraestructura de seguridad. Tiemp de Recuperación Se debe buscar una rápida respuesta, Sprte Técnic lcal 24 hras del día x 7 días de la semana x 365 días del añ cn respuesta en el siti dentr de las 3 hras de haber recibid la llamada del usuari. Tiemp de entrega de la slución Este debe ser cm mínim 15 días calendari desde la emisión de la Orden de Cmpra. Garantías cmerciales aplicables Se debe dar dentr del perid del cntrat cn el mantenimient y sprte técnic respectiv. ITEM ATRIBUTOS Antivirus Antivirus Puntaje Nacinales Extranjers Máxim 1 Licenciamient Hardware Necesari para su funcinamient Sprte y Mantenimient extern Persnal y Mantenimient intern Capacitación Csts Operativs de TI Impact en el cambi de platafrma Tiemp de Recuperación Tiemp de entrega de la slución Garantías Cmerciales aplicables Ttal

9 Añ de la Unión Nacinal Frente a la Crisis Externa 9 CONCLUSIONES Se determinó ls atributs características técnicas mínimas que deben ser cnsiderads para una evaluación de una slución de seguridad de antivirus crprativa, asimism se estableció la valración cuantitativa de cada característica. Pr l anterirmente expuest se cnsidera que el prduct ha adquirir debe cntar cn ls atributs técnics descrits en ls punts anterires, ya que cn ell se adaptará a las características de nuestra infraestructura de red crprativa. La entidad requiere cmprar 600 licencias de una de una Slución de Sftware de Antivirus Crprativ para prteger y cntrlar las estacines de trabaj, servidres y equips prtátiles en ls distints punts de la red cn prducts de un sl fabricante que cntengan ls últims avances tecnlógics. Se requiere las últimas versines liberadas pr el fabricante. N se aceptarán versines beta, en etapas de desarrll tempranas versines anterires. La slución fertada deberá de tener una licencia de suscripción pr 01 añ cn mantenimient de sftware, incluye bases de dats de virus, UPDATES y UPGRADES del antivirus fertad. 10. FIRMA Ing. Jean Marcs Cueva Sánchez Analista de Red V B Ing. Jsé Merin Pnce de León Gerente de Sistemas V B Ing. Miguel Del Carpi Wng Supervisr de Prducción y Sprte Técnic