INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación de los servicios de soporte, mantenimiento y actualización de los componentes de la plataforma de seguridad McAfee es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El responsable de la evaluación es el Sr. Manuel Alcides Escudero Cervantes, Analista de Redes y Comunicaciones del Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 02 de febrero de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) hace uso de productos del fabricante McAfee Inc. orientados a la protección antimalware y contra fuga de información. Los componentes de esta plataforma son los productos: 1. McAfee Active Virus Defense (AVD), compuesta por los productos: Desktops: VirusScan Enterprise, VirusScan Command Line for DOS & Unix, SiteAdvisor Enterprise. Servers: VirusScan Enterprise, GroupShield for Microsoft Exchange & Lotus Domino. 2. McAfee Anti-Spam for McAfee Security for Servers (GSA), antes, McAfee Anti-Spam for GroupShield Module. 3. McAfee Total Protection for Endpoint Essential (TEE), compuesta por los productos: Desktops and Servers: VirusScan Enterprise, AntiSpyware Enterprise, Desktop Firewall and Host Intrusion Prevention for Desktops, SiteAdvisor Enterprise Plus. 4. McAfee Total Protection for Data (TDA): el cual incluye funcionalidades DLP (Data Leak Prevention, Prevención contra fuga de información), control de dispositivos y encriptamiento de estaciones de trabajo y de archivos. Al hacer uso común y ser integrables a la consola administrativa McAfee epolicy Orchestrator (epo), la gestión de estos sistemas es centralizada, lo que permite reducir costos operativos y administrativos. Sin embargo, la fecha límite del vencimiento de las licencias actualmente en uso es el 23 de abril del 2011, haciéndose necesario renovar dichas licencias a fin de que el servicio de protección que ofrece no sea interrumpido.

2 En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con el mencionado software, manteniendo las ventajas que el mismo le ofrece y la implementación de los productos adicionales complementarios descritos. Cabe señalar que la GTI cuenta con usuarios entrenados y conocedores de las funcionalidades del software, lo que permitirá excluir costos y tiempo a invertir por capacitación en el uso de alguna nueva aplicación. 5. Alternativas De acuerdo a la naturaleza del funcionamiento de los componentes de la plataforma de seguridad McAfee, la implementación de un nuevo(s) producto(s) equivalente(s) requiere considerar los costos adicionales y el tiempo asociados a dicha implementación, tales como la capacitación requerida para los usuarios administradores y supervisores de la solución y la integración de la misma con la plataforma informática de la SBS, hasta asegurar el normal funcionamiento del (los) producto(s). Así, considerando la proximidad del vencimiento de las licencias de los componentes de la plataforma de seguridad McAfee, la experiencia de uso y probada integración de dicha solución con la plataforma informática de la SBS y el nivel de conocimientos técnicos (know how) ya adquiridos por los usuarios responsables en la administración y supervisión de esta solución, se recomienda la renovación del producto por un (01) año, de acuerdo a los Términos de Referencia del Anexo N 01. Cabe señalar que a la fecha las funcionalidades de los productos AVD, GSA y TEE se encuentran agrupadas en la suite McAfee Endpoint Protection Advanced Suite (EPA), la cual incluye módulos de seguridad adicionales, tales como NAC (Network Access Control), que permitirá el acceso controlado de las notebooks asignadas al personal que labora fuera de la SBS a su retorno al interior de la red institucional, y Policy Auditor, para la revisión del nivel de actualizaciones de software base de las estaciones de trabajo institucionales, entre otros, tal como se observa en la Figura N 1 Antiguas y Nuevas Suites McAfee. Sin embargo, debe modificarse el licenciamiento mediante un upgrade de licencias a dicha suite antes de la fecha de vencimiento del contrato de soporte actual, a fin de obtener una relación costo/beneficio adecuado para la institución. Figura N 1 Antiguas y Nuevas Suites McAfee

3 6. Análisis Comparativo Técnico y de Costo - Beneficio A continuación, se presentan los cuadros comparativos con el resumen económico: Suite Alternativa N 1 Renovación de Licencias de la Plataforma Actual Cantidad de Licencias Precio Unitario Referencial de renovación anual US$ Total por renovación anual plataforma actual US$ GSA , AVD , TEE , TDA , Suite 63,650.00* Alternativa N 2 Upgrade de Licencias a Suite EPA y Renovación de TDA Cantidad de Licencias GSA 800 Precio Unitario Referencial Upgrade a EPA por 1 año Total Periodo AVD , TEE 450 TDA , , * * Cotización referencial remitida por McAfee Inc. Se puede observar que la alternativa N 2 es beneficiosa económicamente para la institución. 7. Conclusiones Las conclusiones del presente informe son las siguientes: La proximidad de la fecha de vencimiento de las licencias de los componentes de la plataforma de seguridad McAfee, actualmente en uso por parte de la SBS, hace necesario considerar la renovación de este servicio para mantener la protección de la red institucional. El servicio de actualización descrito es proporcionado por la empresa McAfee Inc. solo a aquellos clientes que tienen vigente el servicio de Soporte, Mantenimiento y Actualización Solo la empresa McAfee Inc., a través de un proveedor local, puede proporcionar el servicio solicitado en su calidad de fabricante de la solución. Por las razones anteriormente expuestas, se recomienda el upgrade a la suite Endpoint Protection Advanced Suite (EPA) y la renovación del servicio de Soporte, Mantenimiento y Actualización del producto McAfee Total Protection for Data (TDA) por un (01) año, con un

4 8. Firmas distribuidor autorizado del producto, de acuerdo a las especificaciones técnicas descritas en el Anexo N o 01. Igor Sakuma Carbonel Gerente de Tecnologías de Información Manuel Alcides Escudero Cervantes Analista de Redes y Comunicaciones

5 DESCRIPCIÓN DEL SERVICIO ANEXO Nº 01 ESPECIFICACIONES TÉCNICAS DEL SERVICIO El objeto del Servicio de Soporte, Mantenimiento y Actualización es la conservación en buenas condiciones de funcionamiento de los componentes de la plataforma de seguridad McAfee, en la Superintendencia de Banca, Seguros y AFP (SBS). DE LAS CARACTERITISCAS DEL SERVICIO El proveedor deberá proporcionar las licencias respectivas y la migración a la suite McAfee Endpoint Protection - Advanced Suite (EPA) de los productos: McAfee Active Virus Defense (AVD) McAfee Anti-Spam for McAfee Security for Servers (GSA) McAfee Total Protection for Endpoint Essential (TEE) Hasta un total de ochocientas (800) licencias para todos los componentes de la suite. Adicionalmente, el proveedor deberá brindar el servicio de soporte, actualización y mantenimiento de cuatrocientas cincuenta (450) licencias del producto McAfee Total Protection for Data (TDA). El proveedor deberá efectuar todos los trabajos requeridos por la implementación y puesta en producción de estos productos a satisfacción de la SBS. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Mantenimiento y Actualización de los productos McAfee arriba mencionados y los adicionales que surjan de su implementación. En el caso del servicio de soporte, el proveedor deberá presentar Carta del Fabricante o del Distribuidor Oficial que respalde este servicio. Bajo este concepto, el proveedor facilitará a la Superintendencia: a) Una copia, en un medio apropiado, de todas las actualizaciones y revisiones que la corporación fabricante libere de los software licenciados durante el período ofertado. b) Mejoras y correcciones hechas a los manuales que están incluidos en el producto licenciado. Entregar toda bibliografía (en formato físico o electrónico) considerada necesaria para utilizar el sistema ofrecido, actualizada a la última versión y con la obligación permanente, durante la vigencia del servicio, de remitir toda modificación. SERVICIOS COMPLEMENTARIOS El proveedor deberá efectuar una revisión y elaborar un informe del estado inicial de los componentes de la plataforma de seguridad McAfee, donde se establezca un cronograma de atención de las recomendaciones que proporcione en el informe. La ejecución de estos trabajos se realizará en conjunto con los usuarios administradores de la SBS. En adición, el proveedor deberá realizar los servicios de:

6 Instalación, configuración y soporte todos los componentes del sistema propuesto (si aplica), a todo nivel, a satisfacción de la SBS. Capacitación a los usuarios administradores de la solución. Considerar cinco (05) personas como mínimo. El proveedor deberá contemplar: o Plan de Capacitación. Debe considerar entrenamiento en la instalación de todos los componentes y entrenamiento en la configuración y administración de la consola administrativa y del equipo. o Duración mínima de ocho (08) horas. o Lugar (instalaciones de la SBS). o Material didáctico. o Equipos, manuales (si aplica). o Currículum Vitae de los instructores, con datos académicos y experiencia laboral. La SBS se reserva el derecho de solicitar el cambio de instructor. El proveedor deberá proporcionar las licencias de funcionamiento y los Grant Number respectivos para todos los componentes de la solución. El proveedor deberá tomar las previsiones del caso, a fin de no perjudicar el inicio de las labores diarias en la SBS en el momento de la implementación del servicio. La SBS proporcionará las facilidades necesarias y los equipos requeridos para realizar los trabajos dentro de sus instalaciones. GARANTÍA, SOPORTE TÉCNICO Y MANTENIMIENTO Esta garantía estará referida tanto al servicio de soporte, como al servicio de mantenimiento preventivo y correctivo de la solución ofrecida. A fin de garantizar que el mantenimiento sea de óptima calidad, la garantía, soporte y mantenimiento de todos los componentes de la solución deberá ser asumido por el fabricante o representante oficial local, quien podrá delegar estas funciones al postor. Sin embargo, en caso de que el postor se vea imposibilitado de cumplir estas funciones, éstas deberán ser delegadas a otra empresa, por lo cual el postor deberá presentar una carta de garantía, soporte y mantenimiento emitido por el fabricante. El postor deberá acreditar ser agente autorizado en el Perú para brindar el Servicio de Soporte, Mantenimiento y Actualización de la solución ofertada, para lo cual deberá presentar una Carta del Fabricante, del Distribuidor Oficial o Representante Autorizado en el Perú que respalde estos servicios. En cuanto al servicio de mantenimiento preventivo y correctivo de los componentes de la solución ofrecida, en adición a lo antes especificado, éste deberá contemplar lo siguiente: a) El proveedor deberá contar con un Centro de Servicio o similar, donde la SBS podrá reportar un incidente o una avería telefónicamente, por fax o por correo electrónico, considerándose todas estas formas igualmente válidas. El proveedor deberá proporcionar la información de los contactos respectivos (número de teléfonos, de faxes y correos electrónicos). Los datos respectivos deberán ser actualizados cuando se produzcan cambios. b) El proveedor deberá proporcionar una relación de contactos del Centro de Servicio y un cuadro de escalamiento comercial, de post-venta y atención de incidentes o asistencia técnica. Los datos respectivos deberán ser actualizados cuando se produzcan cambios. c) La SBS podrá reportar problemas, incidentes o averías al proveedor durante las veinticuatro (24) horas del día los siete (07) días de la semana, los trescientos sesenta y cinco (365) días del año.

7 d) El tiempo de atención de un problema, incidente o avería no deberá ser mayor de diez (10) minutos; tiempo transcurrido desde que se reporta la avería hasta que el proveedor del servicio responde para iniciar el diagnóstico. e) El proveedor deberá proporcionar una nota de aceptación indicando un número de identificación de los problemas, incidentes o averías reportados. f) Servicio de Mantenimiento Preventivo de todos los componentes de la solución, mínimo dos (02) veces por año, a realizarse únicamente en días u horarios no laborables. g) Servicio de Mantenimiento Correctivo en modalidad 24x7, sin límite de horas de intervención ni cantidad de intervenciones del personal del proveedor, dándose por atendido un problema cuando es solucionado en su totalidad. h) El proveedor deberá concluir con la solución del problema, incidente o avería en un plazo no mayor a cuatro (04) horas; de ser mayor el plazo el proveedor deberá entregar, si aplica, a la SBS una solución con similares o mayores características técnicas para reemplazar éste, hasta que concluya con la solución del problema, incidente o avería. i) El personal técnico del proveedor, para solucionar un problema, incidente o avería reportado, deberá apersonarse a las instalaciones de la SBS, salvo que previamente y por mutuo acuerdo entre el personal técnico de ambas partes, se convenga que dicho soporte sea telefónico. La SBS le asegura al proveedor atención en sus instalaciones (para la solución de la avería) las horas necesarias (fuera de horario laboral, domingos y feriados inclusive), brindándosele todas las facilidades que estén a su alcance a fin de que personal del proveedor cumpla con sus labores. j) El proveedor deberá proporcionar información del estado del problema, incidente o avería reportado. k) Para situaciones que se pueden calificar como críticas, el proveedor deberá generar un procedimiento alternativo para evitar el problema o una solución temporal de parche en espera de una solución definitiva. l) El personal de soporte del proveedor deberá ser certificado con comprobada experiencia y solvencia para la solución de los problemas e incidentes que pudieran presentarse. m) El postor deberá contar como mínimo con dos (02) personas certificadas por el fabricante en soluciones similares a las ofrecidas, debiendo tener como mínimo un (01) año de experiencia, las cuales deberán ser acreditadas mediante los respectivos documentos sustentatorios. La SBS se reserva el derecho de verificar la información proporcionada. No podrá modificarse el nivel, calidad, periodicidad, categoría o cualquier otra característica de estos servicios durante el período de duración del servicio, sin consentimiento de la SBS. INICIO DEL SERVICIO 24 de abril del 2011 para las ochocientas (800) licencias del producto McAfee Endpoint Protection - Advanced Suite (EPA). 13 de agosto del 2011 para las cuatrocientas cincuenta (450) licencias del producto McAfee Total Protection for Data (TDA). LUGAR DE INSTALACIÓN Lima, Los Laureles Nº 214, San Isidro. DURACIÓN DEL SERVICIO El servicio tendrá la duración de un (01) año para todos sus componentes.