Consulta:

En relación con el requisito que establece que la solución deberá permitir la creación de scripts de ejecución en Python, VBScript y/o la ejecución de comandos de sistemas operativos de manera remota, solicitamos confirmar que el requisito podrá considerarse cumplido cuando la solución permita la ejecución remota de comandos del sistema operativo y de scripts mediante lenguajes soportados por la plataforma, tales como PowerShell, Bash u otros equivalentes, manteniendo las capacidades requeridas de investigación, administración y respuesta remota.

Consulta:

Respecto al requisito que establece que la solución deberá permitir la creación de colectores de información de manera personalizada para realizar búsquedas en tiempo real y procesos de cacería de amenazas, solicitamos aclarar si podrá considerarse cumplido mediante funcionalidades equivalentes que permitan realizar consultas, búsquedas y recopilación personalizada de telemetría y artefactos de seguridad sobre los endpoints desde la plataforma centralizada, sin requerir necesariamente la utilización de un componente denominado específicamente “colector”.

Consulta:

A efectos de dimensionar correctamente la solución y validar su compatibilidad, solicitamos indicar los sistemas operativos y versiones actualmente utilizados en las estaciones de trabajo y servidores incluidos en el alcance, detallando en lo posible las cantidades correspondientes a Windows, Linux y macOS, así como la existencia y cantidad de sistemas operativos obsoletos o fuera de soporte del fabricante.

Consulta:

Solicitamos aclarar la composición exacta de las 6.000 licencias requeridas, considerando que en las Especificaciones Técnicas se mencionan 6.000 estaciones de trabajo para las funcionalidades de antimalware, control de dispositivos, control de navegación y HIPS, mientras que para EDR se establecen 5.000 estaciones de trabajo y 1.000 servidores. Favor confirmar si el universo total a proteger corresponde a 6.000 activos, distribuidos en 5.000 estaciones de trabajo y 1.000 servidores, o si los 1.000 servidores son adicionales a las 6.000 estaciones de trabajo.

Consulta:

Sírvase confirmar que el requisito de eliminar programas de manera remota podrá ser cumplido mediante la ejecución remota de scripts o comandos desde la consola de administración, incluyendo PowerShell, que permitan realizar la desinstalación del software.

Consulta:

En las Especificaciones Técnicas del Ítem 1 - Renovación de Licencias de Antivirus, se establece que: “La solución debe tener la capacidad de permitir búsqueda de información por un periodo mínimo de 90 días, con la opción de exportar o almacenar en frío (cold storage) los registros históricos por hasta 1 año para fines de auditoría y cumplimiento”.

Considerando que el propio requerimiento contempla la exportación de los registros como alternativa para su conservación histórica, solicitamos a la Convocante confirmar que el almacenamiento por hasta un año podrá realizarse mediante la integración de la solución ofertada con un SIEM o repositorio externo institucional.

En consecuencia, entendemos que no será obligatorio mantener durante un año toda la información dentro de la consola EDR, siempre que la solución permita su exportación o integración y se garantice su conservación por el plazo requerido. ¿Es correcta nuestra interpretación?

Consulta:

En las Especificaciones Técnicas del Ítem 1 se requieren agentes de antimalware, control de dispositivos, control de navegación y HIPS "para 6.000 estaciones de trabajo", y agentes de protección EDR "para 5.000 estaciones de trabajo y 1000 servidores".
Al respecto, solicitamos a la Convocante confirmar si es correcto nuestro entendimiento de que el total de equipos a licenciar en el Ítem 1 es de 6.000 (seis mil), compuesto por 5.000 (cinco mil) estaciones de trabajo y 1.000 (mil) servidores, y que dicha composición aplica a todas las funcionalidades requeridas en el ítem.

Consulta:

Respecto al requisito "La solución debe tener la capacidad de eliminar y modificar llaves de registro", solicitamos confirmar si es correcto nuestro entendimiento de que el mismo se considera cumplido cuando la solución permite realizar dichas acciones de forma remota desde la consola centralizada, mediante una sesión de respuesta remota sobre el equipo con ejecución de comandos del sistema operativo (por ejemplo, reg.exe o PowerShell), sin requerir necesariamente una acción gráfica específica con esa denominación.

Consulta:

Respecto a los requisitos (i) "La solución deberá proveer elementos tecnológicos que notifiquen proactivamente respecto al riesgo interno basado en la comparación del panorama global de amenazas con los sistemas de contramedidas locales", (ii) "La solución deberá proveer recomendaciones al analista respecto a políticas enfocadas a fortalecer las capacidades y contramedidas contra campañas y amenazas que puedan afectar a la organización en particular" y (iii) "La herramienta debe tener la capacidad de realizar un security posture para determinar los equipos que estén desprotegidos ante amenazas mundiales", solicitamos confirmar si es correcto nuestro entendimiento de que se consideran cumplidos cuando la solución, desde la misma consola:
evalúa el estado de protección y la configuración de políticas de los equipos frente a las recomendaciones del fabricante, identificando los equipos sin protección, con protección incompleta o con configuraciones débiles;
contrasta dicha información con la inteligencia de amenazas global del fabricante; y
proporciona al analista recomendaciones de ajuste de políticas y contramedidas;
sin que sea necesario que dichas funcionalidades se presenten como un módulo con una denominación específica.

Consulta:

En el Ítem 1 la descripción indica "Licencia Trellix MVISION Standard, cantidad 6.000, upgrade a la versión MVISION Protect Plus EDR", y el llamado se denomina "Renovación de licencias de antivirus y protección de estaciones de trabajo". Por otra parte:
En la sección "Ofertas Alternativas", el PBC establece "No Aplica", y define que una oferta alternativa "se configura necesariamente con la presentación de la oferta principal [...] y, de manera separada e independiente, una propuesta alternativa".
En las Especificaciones Técnicas del mismo ítem figura, como requisito EXIGIDO, la fila "Oferta Alternativa": "El oferente podrá presentar como oferta un producto que cumpla con las especificaciones técnicas requeridas o superiores. La plataforma alternativa ofertada debe estar valorada entre las soluciones líderes del cuadrante Gartner".
El propio PBC (Especificaciones Técnicas "CPS") dispone que "se deberán evitar referencias a marcas, números de catálogos u otros detalles que limiten los materiales o artículos a un fabricante en particular. Cuando sean inevitables dichas descripciones, siempre deberá estar seguida de expresiones tales como 'o sustancialmente equivalente' u 'o por lo menos equivalente'".
Atendiendo a lo expuesto, solicitamos a la Convocante confirmar si es correcto nuestro entendimiento de que:
La mención a la marca y productos Trellix MVISION en la descripción del ítem es referencial de la plataforma actualmente instalada, y debe entenderse seguida de la expresión "o sustancialmente equivalente".
Se admitirá, como oferta principal y única, la provisión de licencias de un producto de otro fabricante que cumpla o supere la totalidad de las Especificaciones Técnicas y que esté valorado como Líder en el cuadrante de Gartner, incluyendo la implementación y migración previstas en el PBC; y que dicha oferta no será considerada "oferta alternativa" en los términos de la sección "Ofertas Alternativas" del PBC, ni requerirá la presentación adicional de una oferta de la marca Trellix.
El cuadrante de Gartner aplicable es el Magic Quadrant for Endpoint Protection Platforms, en su edición más reciente publicada a la fecha de presentación de ofertas.
La presente aclaración se solicita a fin de evitar interpretaciones divergentes en la etapa de evaluación, en resguardo de los principios de igualdad y libre competencia (Art. 4, Ley N° 7021/22), considerando que la aclaración formará parte integrante del pliego conforme a la cláusula "Respuestas y aclaraciones" del PBC.