Respecto al requisito de que la solución “no debe requerir actualizaciones de patrones/firmas/comportamientos y debe estar basada únicamente en AI/ML”, consultamos si se considerarán también soluciones que integren múltiples tecnologías de protección (firmas, heurística, sandbox, AI/ML), ya que estas combinaciones son prácticas estándar del mercado y están recomendadas por analistas como Gartner y Forrester.
Respecto al requisito de que la solución “no debe requerir actualizaciones de patrones/firmas/comportamientos y debe estar basada únicamente en AI/ML”, consultamos si se considerarán también soluciones que integren múltiples tecnologías de protección (firmas, heurística, sandbox, AI/ML), ya que estas combinaciones son prácticas estándar del mercado y están recomendadas por analistas como Gartner y Forrester.
Respuesta: en las especificaciones técnicas se establece que "No debe requerir actualizaciones de patrones/ firmas/comportamientos. La solución debe estar basada en AI/ML (Inteligencia Artificial / Machine Learning) se aceptan combinaciones de modelo de firmas/heurística u otros mecanismos no especificados, que deben trabajar en línea o fuera de línea". Favor remitirse al PBC.
2
Sobre el reinicio en instalación/desinstalación
En relación a la exigencia de “no requerir reinicio en instalación ni desinstalación”, ¿se podrá aceptar que el producto requiera un reinicio inicial único, como sucede en la mayoría de soluciones empresariales?
En relación a la exigencia de “no requerir reinicio en instalación ni desinstalación”, ¿se podrá aceptar que el producto requiera un reinicio inicial único, como sucede en la mayoría de soluciones empresariales?
Respuesta: existen soluciones en el mercado que cumplen con lo establecido en el PBC, favor remitirse a lo solicitado.
3
consulta sobre la coexistencia con otro antivirus sin reinicio ni exclusiones
El requerimiento de que la solución “pueda instalarse junto a otra plataforma antivirus sin interferir, sin reinicios ni exclusiones” es muy restrictivo. Consultamos si bastará con que la solución pueda funcionar como protección principal, tal como es práctica habitual en despliegues empresariales.
11-09-2025
18-09-2025
consulta sobre la coexistencia con otro antivirus sin reinicio ni exclusiones
El requerimiento de que la solución “pueda instalarse junto a otra plataforma antivirus sin interferir, sin reinicios ni exclusiones” es muy restrictivo. Consultamos si bastará con que la solución pueda funcionar como protección principal, tal como es práctica habitual en despliegues empresariales.
se aceptara que la solución ofertada funcione como protección principal, siempre y cuando pueda operar sin interferencias y sin reinicios con la operación de otras soluciones similares.
4
Sobre la exigencia de token aleatorio para desinstalación
El requisito de que “los procesos de desinstalación usen token aleatorio, no password” es muy específico. Solicitamos aclarar si se aceptará también la protección con credenciales administrativas o contraseñas seguras, que es el mecanismo estándar de la industria.
11-09-2025
18-09-2025
Sobre la exigencia de token aleatorio para desinstalación
El requisito de que “los procesos de desinstalación usen token aleatorio, no password” es muy específico. Solicitamos aclarar si se aceptará también la protección con credenciales administrativas o contraseñas seguras, que es el mecanismo estándar de la industria.
El requisito establecido es lo que se ajusta a la necesidad de la institución para evitar desinstalaciones por filtraciones de contraseñas, favor remitirse al PBC.
5
Sobre el licenciamiento por promedio de sensores activos/mes
El modelo de licenciamiento “por promedio de sensores activos” no es habitual en el mercado. ¿Se podrá aceptar licenciamiento por número de dispositivos con licencia activa, que es el esquema estándar de los fabricantes líderes?
11-09-2025
18-09-2025
Sobre el licenciamiento por promedio de sensores activos/mes
El modelo de licenciamiento “por promedio de sensores activos” no es habitual en el mercado. ¿Se podrá aceptar licenciamiento por número de dispositivos con licencia activa, que es el esquema estándar de los fabricantes líderes?
El termino sensores se refiere a agentes instalados en los dispositivos, con lo cual sensores activos se refiere a equipo / dispositivo activo en el cual esté corriendo el agente. Favor remitirse al PBC.
6
Sobre el liderazgo Gartner/Forrester 2023/2024
Se solicita que la solución haya sido “líder” en múltiples reportes de Gartner y Forrester en años específicos (2023/2024). Consultamos si se podrán aceptar también fabricantes que hayan sido reconocidos como líderes o visionarios/strong performers en los últimos 3 años, considerando la diversidad de fechas de publicación de los informes y la cobertura variable de cada analista.
Se solicita que la solución haya sido “líder” en múltiples reportes de Gartner y Forrester en años específicos (2023/2024). Consultamos si se podrán aceptar también fabricantes que hayan sido reconocidos como líderes o visionarios/strong performers en los últimos 3 años, considerando la diversidad de fechas de publicación de los informes y la cobertura variable de cada analista.
Existen varios fabricantes que cumplen con el requisito establecido, adicionalmente se incluyo el de los últimos 2 (dos) años a los efectos de dar mayor oportunidad de participación. Favor remitirse al PBC.
7
Sobre el consumo de recursos exacto (2% CPU)
En cuanto a la exigencia de que el agente consuma en promedio 2% de CPU, solicitamos aclarar si se considerarán también soluciones que mantengan un bajo consumo de recursos garantizado por el fabricante, aun si no es exactamente ese porcentaje fijo.
En cuanto a la exigencia de que el agente consuma en promedio 2% de CPU, solicitamos aclarar si se considerarán también soluciones que mantengan un bajo consumo de recursos garantizado por el fabricante, aun si no es exactamente ese porcentaje fijo.
Aclaramos que la exigencia establecida en el Pliego respecto al consumo promedio de CPU del agente 2% tiene como objetivo asegurar que el software de seguridad no interfiera en el desempeño de las aplicaciones productivas que se ejecutan en los dispositivos. No obstante, el consumo de recursos puede variar en función de las condiciones de uso, demostrando los posibles casos de uso, por lo que se valorarán aquellas soluciones que, conforme a la documentación oficial del fabricante, garanticen un bajo impacto en el rendimiento del equipo y que demuestren que su funcionamiento no afecta la disponibilidad de los recursos destinados a las aplicaciones productivas. Favor remitirse al PBC.
8
Sobre los sistemas operativos soportados
El pliego menciona versiones específicas de sistemas operativos. ¿Se aceptará que la solución cubra todas las versiones actualmente soportadas por los fabricantes de OS (Windows, Linux, macOS), aunque algunas versiones antiguas tengan soporte limitado?
El pliego menciona versiones específicas de sistemas operativos. ¿Se aceptará que la solución cubra todas las versiones actualmente soportadas por los fabricantes de OS (Windows, Linux, macOS), aunque algunas versiones antiguas tengan soporte limitado?
En el pliego se establecen las versiones mínimas de compatibilidad para el despliegue de la solución con todas sus funcionalidades. Favor remitirse al PBC.
9
Sobre el requisito de MDR/cacería 24x7 por fabricante
Dado que varios fabricantes ofrecen cacería de amenazas 24x7 a través de partners autorizados y no solo directamente, consultamos si se podrá aceptar esta modalidad como cumplimiento, siempre que el servicio sea certificado por el fabricante.
11-09-2025
18-09-2025
Sobre el requisito de MDR/cacería 24x7 por fabricante
Dado que varios fabricantes ofrecen cacería de amenazas 24x7 a través de partners autorizados y no solo directamente, consultamos si se podrá aceptar esta modalidad como cumplimiento, siempre que el servicio sea certificado por el fabricante.
No se acepta la propuesta planteada, favor remitirse al PBC.
10
Sobre el requisito de SOAR/playbooks nativos
Respecto al requisito de contar con un módulo SOAR nativo, ¿se considerará válido que la solución se integre con plataformas SOAR externas o que ofrezca automatización básica de respuesta desde la propia consola, aun sin un motor SOAR completo?
Respecto al requisito de contar con un módulo SOAR nativo, ¿se considerará válido que la solución se integre con plataformas SOAR externas o que ofrezca automatización básica de respuesta desde la propia consola, aun sin un motor SOAR completo?
No se acepta la propuesta planteada, se requiere que la solución realice de forma nativa sin depender utilizar plataformas de terceros, favor remitirse al PBC