RFI Seguridad Gestionada

[pic 1]

[pic 2]

1. Seguridad Gestionada en Core Entel para clientes mayoristas

1. Servicios mayoristas

Entel brinda el servicio de internet mediante un acceso dedicado a clientes en el rubro de empresas e instituciones gubernamentales con las siguientes características:

• Medio de transmisión: FO, microondas y/o enlaces satelitales
• Capacidad: 10Mbps – 1Gbps
• CPE Cisco Serie: 890 y/o 4000
• Red IP/MPLS Entel

[pic 3]

Figura 1 – Diagrama genérico Servicio de Internet

1. Requerimiento

Entel requiere implementar la solución de Seguridad Gestionada que permita brindar el servicio de Internet Seguro a todos sus clientes mayoristas, esta solución debe ser instalada en el Core de Entel (configurado en alta redundancia) y se debe integrar de manera óptima a los elementos de red existentes (IP/MPLS, DNS y otros).

Los equipos deben considerar las siguientes características:

• NGFW Throughput: mínimo 2Gbps escalable hasta 10Gbps
• Prevención de Amenazas: mínimo 650 Mbps escalable hasta 2Gbps

• Conexiones Concurrentes Máximas: 250,000 escalable hasta 1,000,000
• Cantidad de conexiones por segundo: 50,000 escalable hasta 250,000
• Numero de Interfaces de red: (12) 10/100/1000 (8) SPF Gigabit
• Almacenamiento: mínimo 120GB
• Modos de Interfaz: L2, L3

Debe tener las siguientes funcionalidades activas:

• Firewall de red de capa 7 que soporte protocolos HTTP y SMTP
• IPS
• DLP
• Antivirus
• Control de Aplicaciones
• Prevención de Amenazas de día Cero
• Generación de Reportes.

Todas las funcionalidades descritas anteriormente deberán estar contempladas en un mismo dispositivo.

Se debe incluir el servicio de SOC que incluya lo siguiente:

• Reportes de averías del equipamiento (puertos, tráfico, ataques y otros)
• Permitir exportar reportes por cliente (tipo de ataques, volumen y otros)
• Acceso a portal web para el levantamiento de tickets, seguimiento y consulta de reportes.
• Administración de requerimientos para realizar cambios autorizados y previamente validados por el cliente.
• Administración de configuraciones para hacer respaldo de los dispositivos de forma mensual y preventiva antes de efectuar cualquier cambio.
• Monitoreo de red y de los equipos que forman parte de ésta.
• Y otros.

1. Información a enviar por el proveedor

Es necesario que el proveedor adjunte la siguiente información en su propuesta técnica:

• Topología de la solución
• Modo de interconexión a la Red IP/MPLS
• Características técnicas de los equipos propuestos y valor agregado que puede ofrecer la marca
• Protocolos que se usarán para el análisis y gestión del tráfico
• Capacitación de la tecnología y equipos a implementar (se debe enviar currícula y cantidad de horas)
• Servicios de valor agregado que se pueden brindar sobre la solución
• Soporte técnico en caso de fallas o averias y/o garantia

...