Descargar - Instituto Tecnológico Metropolitano

El equipo debe tener la capacidad de limitar la carga de archivos. De esta forma dependiendo
de la URL empleada, el tamaño del archivo y el tipo del archivo, la organización podrá permitir o
denegar la carga de archivos.
La herramienta deberá permitir realizar protección sobre ataques de Denegación de Servicio.
El equipo deberá prevenir ataques de denegación de aplicación de servicio empleando como
mínimo las siguientes técnicas: limite de cantidad de peticiones HTTP por IP, limite de
conexiones TCP por sesión, prevención de peticiones automatizados y prevención de
inundación de peticiones HTTP.
El equipo deberá poder prevenir ataques de denegación de servicio a nivel de infraestructura,
tales como limite de conexiones TCP por IP y prevención de TCP SYN cookie flood.
El sistema debe permitir hacer Validación de esquemas WSDL para XML.
El equipo debe tener la funcionalidad de Firewall para XML.
El equipo debe tener la capacidad de hacer encaminamiento para Protocolo HTTP.
El equipo ofertado debe tener capacidad de hacer load balancing para los servidores de
aplicaciones en diferentes Redes (capa 3).
Como parte de sus funciones de balanceo deberá manejar al menos los siguientes algoritmos
de balanceo: Round Robin, Weighted Round Robin, Least Connection, HTTP Session Round
Robin.
El equipo de seguridad ofertado deberá manejar diferentes métodos de "Health-check" para
poder darse cuenta si una aplicación está fuera de línea. Se deberán manejar como mínimo los
siguientes métodos: Ping, TCP, HTTP.
La solución debe permitir de forma nativa la funcionalidad de realizar análisis de
vulnerabilidades a nivel de aplicación sobre las aplicaciones web que el equipo protege. El
equipo deberá encontrar las vulnerabilidades, categorizarlas según severidad, explicarlas y
proponer soluciones a las mismas. Adicionalmente los análisis de vulnerabilidades deberán
poder ser agendados para su ejecución automática.
El equipo debe tener la potestad de crear políticas de compresión y descompresión de objetos
basadas en URLs.
Adicionalmente deberá manejar políticas de exclusión a la compresión y descompresión, dichas
políticas deberán estar basadas en URLs.
El equipo deberá tener la capacidad de rescribir URLs con el fin de poder ocultar información
sensible a un posible atacante.
Con el fin de poder aumentar el nivel de seguridad de las aplicaciones web, el equipo deberá
manejar políticas de autenticación a distintas páginas web.
Las políticas de autenticación deberán asignar un nivel de autenticación extra a diferentes
URLs definidas por la organización.
La solución debe estar en capacidad de prevenir y controlar ataques de Defacement ó
“alteraciones” al sitio web corporativo.
Debe estar en capacidad de realizar escaneos de forma periódica al contenido de la página
web, en caso de detectar cambios se deberá poder tomar dos acciones: alertar el cambio o