ANSES

Circular N° 1

ADQUISICIÓN DE UNA SOLUCIÓN DE GESTIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD.

Señor Gerente de la Firma ……………………………… S./D. De mi consideración: Me dirijo a usted a efectos de poner en su conocimiento las respuestas a las consultas efectuadas en relación a la Licitación de referencia. CONSULTA N° 1: Solicitamos saber si se hace necesaria la inclusión de un servicio de suscripción capaz de proveer información de reputación de determinados orígenes de datos. RESPUESTA N° 1: Deberá atenerse a los requerimientos del Pliego de Bases y Condiciones Particulares que rige el llamado. CONSULTA N° 2: En la página 23, en la sección “Flujos de Trabajo” se indica “debe incluir un motor de flujos de trabajo que permita hacer el seguimiento y documentación de los eventos o incidentes de seguridad detectados”. ¿Se requiere identificar los comentarios de las distintas personas que participan en la investigación sobre eventos? RESPUESTA N° 2: Es correcta la apreciación para poder cumplir con: Tareas en paralelo, secuenciales, manuales y automáticas, Escalamiento, y Envío de notificaciones. CONSULTA N° 3: Entre las acciones a realizar por una regla de correlación se detalla “inicio de un flujo de trabajo de seguimiento de incidentes” y “creación de un evento correlacionado” Entendemos que la funcionalidad debe permitir aplicar la regla con eventos pasados antes de poner la regla en producción (tiempo real). RESPUESTA N° 3: Es correcta la apreciación. CONSULTA N° 4: La solución contempla la recolección de eventos. ¿Estos recolectores deben ser fabricados por el mismo fabricante de la solución? RESPUESTA N° 4: Es correcta la apreciación. El equipamiento ofertado deberá entregarse “a caja cerrada”, lo que implica que el mismo deberá ser ensamblado y configurado en todos sus componentes por el fabricante o productor, o en su defecto por la subsidiaria local del mismo. CONSULTA N° 5: La solución debe ser capaz de detectar eventos de seguridad. Entendemos que esto significa que debe ser en tiempo real para una detección oportuna. ¿Esta correlación en tiempo real debe ser en memoria, o debe contener un proceso que involucra almacenar eventos y después detectarlos? RESPUESTA N° 5: Deberá cumplirse con “Capacidad de monitoreo en tiempo real de los eventos de seguridad” tal como lo establece el Pliego de Bases y Condiciones Particulares que rige el llamado. CONSULTA N° 6: Entendemos que al tratarse de una solución llave en mano deberán proveerse los switches redundantes necesarios para una correcta conectividad a la red de ANSES. En tal sentido solicitamos saber tipo y cantidad de puertos que deberán utilizarse para los uplinks. RESPUESTA N° 6: Según indica Pliego de Bases y Condiciones Particulares que rige el llamado “Las empresas oferentes deberán incluir en su cotización todo elemento, que aunque no haya sido descripto en las especificaciones técnicas mínimas, resulte necesario para asegurar el correcto funcionamiento del equipamiento, solución o servicio ofrecido” y “La solución deberá estar compuesta por todos los componentes de hardware y software necesarios para su completo funcionamiento sin necesidad de instalación de software ni hardware en algún equipo que no forme parte de la solución”. Con respecto a los uplinks, deberán conectarse a DOS (2) puertos de cobre. Sin perjuicio de ello, se recuerda que para este fin debe cumplirse con lo establecido en el punto: 2.4 Conocimiento de los lugares, de dicho pliego. CONSULTA N° 7: Cuando en la matriz técnica ANSES requiere que la solución “deberá tener funciones para alcanzar un destino redundante cuando el destino primario no esté disponible, el dispositivo de recolección automáticamente iniciará el envío de los datos al destino secundario”, ¿se refiere a que la solución de SIEM a proveer deberá tener un esquema redundante de recolección de eventos para todos los EPS informados?. Caso afirmativo, además de la recolección redundante, toda la infraestructura SIEM a proveer deberá ser redundante, o sea bajo un completo esquema de HA, o sólo la recolección de eventos (y no su correlación, gestión y archivado). RESPUESTA N° 7: No. En esta instancia no se debe configurar redundancia, sino que la Solución debe poseer la capacidad de serlo. CONSULTA N° 8: En lo respectivo a la capacitación requerida, ¿la misma debe ser de carácter oficial (brindada por el fabricante bajo currícula del mismo) o puede ser brindada por los ingenieros del oferente (canal autorizado)? RESPUESTA N° 8: Deberá atenerse al punto c) CAPACIDAD TÉCNICA DE LOS OFERENTES Y LOS BIENES OFRECIDOS del Artículo 2°: Matriz de Condiciones Particulares del Pliego de Bases y Condiciones Particulares que rige el llamado. Asimismo, se informa que el Acto de Apertura previsto para el día 21/11/2016 a las 11:00 hs, ha sido postergado, celebrándose el día 01/12/2016, a la misma hora. En consecuencia, la presentación de ofertas podrá efectuarse hasta las 10:30 hs del 01/12/2016. Se solicita la confirmación de la presente como constancia de haber tomado conocimiento de todos sus términos. Sin más, saludo a usted muy atentamente. DIRECCIÓN DE CONTRATACIONES.

e. 18/11/2016 N° 88106/16 v. 18/11/2016