Favor indicar la cantidad total aproximada de activos que deberán ser licenciados y evaluados por la solución durante la vigencia del contrato, detallando en lo posible la distribución entre estaciones de trabajo, notebooks, servidores físicos y/o virtuales, dispositivos de red, appliances y otros activos.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Favor indicar la cantidad total aproximada de activos que deberán ser licenciados y evaluados por la solución durante la vigencia del contrato, detallando en lo posible la distribución entre estaciones de trabajo, notebooks, servidores físicos y/o virtuales, dispositivos de red, appliances y otros activos.
Respecto al requisito de "Al menos 400 plantillas listas para usar en diferentes escenarios de escaneo", favor aclarar si se considerarán equivalentes las políticas, perfiles, controles, firmas, plugins, configuraciones o plantillas predefinidas provistas por la solución, siempre que permitan cubrir los distintos escenarios técnicos requeridos.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Respecto al requisito de "Al menos 400 plantillas listas para usar en diferentes escenarios de escaneo", favor aclarar si se considerarán equivalentes las políticas, perfiles, controles, firmas, plugins, configuraciones o plantillas predefinidas provistas por la solución, siempre que permitan cubrir los distintos escenarios técnicos requeridos.
Respecto a las expresiones "Despliegue del software en infraestructura local de la CSJ" y "Configuración del servidor de administración", favor aclarar si se requiere que la totalidad de la plataforma, incluyendo consola de administración y almacenamiento de datos, se encuentre alojada dentro de la infraestructura de la CSJ, o si se admite una arquitectura SaaS/Cloud con agentes, scanners o appliances instalados localmente. Asimismo, favor indicar si se requiere alta disponibilidad o redundancia de dichos componentes.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Respecto a las expresiones "Despliegue del software en infraestructura local de la CSJ" y "Configuración del servidor de administración", favor aclarar si se requiere que la totalidad de la plataforma, incluyendo consola de administración y almacenamiento de datos, se encuentre alojada dentro de la infraestructura de la CSJ, o si se admite una arquitectura SaaS/Cloud con agentes, scanners o appliances instalados localmente. Asimismo, favor indicar si se requiere alta disponibilidad o redundancia de dichos componentes.
Respecto al requisito de "Detección de software malicioso conocido", favor aclarar si se requiere detección directa de archivos o procesos maliciosos en los equipos, o si se considera suficiente la identificación de vulnerabilidades, indicadores y exposiciones asociadas a malware conocido dentro del proceso de gestión de vulnerabilidades.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Respecto al requisito de "Detección de software malicioso conocido", favor aclarar si se requiere detección directa de archivos o procesos maliciosos en los equipos, o si se considera suficiente la identificación de vulnerabilidades, indicadores y exposiciones asociadas a malware conocido dentro del proceso de gestión de vulnerabilidades.
Considerando que las EETT requieren "Integración con la infraestructura existente de la CSJ", favor especificar las plataformas o sistemas con los cuales se espera integración, tales como Active Directory, SIEM, SOC, sistemas de tickets u otras herramientas.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Considerando que las EETT requieren "Integración con la infraestructura existente de la CSJ", favor especificar las plataformas o sistemas con los cuales se espera integración, tales como Active Directory, SIEM, SOC, sistemas de tickets u otras herramientas.
Favor confirmar si la infraestructura permitirá la realización de escaneos autenticados mediante credenciales o mecanismos equivalentes para la evaluación de vulnerabilidades, parches faltantes y configuraciones de los sistemas operativos y dispositivos.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Favor confirmar si la infraestructura permitirá la realización de escaneos autenticados mediante credenciales o mecanismos equivalentes para la evaluación de vulnerabilidades, parches faltantes y configuraciones de los sistemas operativos y dispositivos.
Considerando que las EETT establecen "Configuración de agentes en estaciones de trabajo (si aplica)", favor confirmar si se admite el uso de agentes instalados en endpoints y servidores como complemento al escaneo de red y, en caso afirmativo, indicar la cantidad aproximada de equipos en los cuales se prevé su instalación.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Considerando que las EETT establecen "Configuración de agentes en estaciones de trabajo (si aplica)", favor confirmar si se admite el uso de agentes instalados en endpoints y servidores como complemento al escaneo de red y, en caso afirmativo, indicar la cantidad aproximada de equipos en los cuales se prevé su instalación.
Favor indicar la cantidad aproximada de activos internos y de direcciones IP públicas que deberán ser objeto de escaneo, así como si los mismos se encuentran concentrados en una única sede o distribuidos entre distintas sedes, circunscripciones judiciales, centros de datos o redes independientes.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Favor indicar la cantidad aproximada de activos internos y de direcciones IP públicas que deberán ser objeto de escaneo, así como si los mismos se encuentran concentrados en una única sede o distribuidos entre distintas sedes, circunscripciones judiciales, centros de datos o redes independientes.
Favor indicar la periodicidad mínima esperada para los análisis de vulnerabilidades y si existe alguna ventana horaria determinada dentro de la cual deban completarse los escaneos.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Favor indicar la periodicidad mínima esperada para los análisis de vulnerabilidades y si existe alguna ventana horaria determinada dentro de la cual deban completarse los escaneos.
Respecto al requisito de "Identificación de fallas en aplicaciones y sistemas", favor aclarar si el alcance contempla análisis dinámico de aplicaciones web publicadas. Asimismo, favor indicar si deberán ser evaluados activos alojados en nube pública o privada, contenedores, imágenes de contenedores o plataformas de orquestación.
De:
Aponte de Fischer, Nelida Rafaela
80070889-0 - Corporation Sekiura S.A.C.E.I
Consulta:
Respecto al requisito de "Identificación de fallas en aplicaciones y sistemas", favor aclarar si el alcance contempla análisis dinámico de aplicaciones web publicadas. Asimismo, favor indicar si deberán ser evaluados activos alojados en nube pública o privada, contenedores, imágenes de contenedores o plataformas de orquestación.