Control de acceso a la red NAC_v10 - Antel

More documents

Recommendations

Info

m. Validación periódica: El sistema debe proveer un mecanismo que permita la revalidaciónde la postura del equipo periódicamente, de forma que si las políticas cambian o laconfiguración del equipo cambia, podrá cambiar su condición debiéndose actualizar losaccesos habilitados al usuario. En caso de ocurrir un cambio, debe ser notificado elusuario a través de un mensaje informativo en la pantalla de su equipo. El tiempo derevalidación debe poder ser configurable.n. Excepciones: Pueden existir dispositivos de red que no puedan ser validadossatisfactoriamente por sus características y capacidades, pero aún así requieran estarconectados a la red corporativa. Entre estos dispositivos encontramos los teléfonos IP, lasimpresoras, las cámaras de video IP y access point. La solución deberá permitir definirexcepciones en forma centralizada, pudiendo estar cada dispositivo asociado a un puertoy switch específico o poder estar conectado en cualquier lugar de la red. Estasexcepciones deben ser gestionadas en el sistema centralizadamente. Las excepcionespodrán estar definidas en base a la MAC address. Capacidad de descubrir dispositivosconectados a la red.o. Consola de monitoreo:o El sistema deberá contar con una consola que permita en forma fácil y eficiente lavisualización del resultado de la validación de los equipos y usuarios que intentanacceder a la red para lo cual deberá mostrarse al menos: Fecha y hora. Nombre de usuario. Nombre del equipo. Nombre, dirección IP y puerto del switch al cual se encuentra conectadoel equipo que intenta acceder. Dirección IP asignada. Resultado de la validación de las credenciales del usuario. Resultado de la validación de la postura del equipo indicando en caso deno ser exitosa, la causa concreta.o La consola debe poder dar información en tiempo real o histórica.o Deben poder definirse perfiles de usuarios con diferentes accesos a la consola,particularmente debe poder definirse un perfil con permisos únicamente de lecturasobre la información a fin de ser utilizado por los usuarios de soporte que atiendenlos reclamos.p. Consola de administración:o Debe poder generar usuarios con diferentes perfiles.o Permitir la administración y configuración de todo el sistema centralizadamente.o Permitir la generación de reportes basados en información histórica sobre losaccesos a la red.q. Auditoria: El sistema deberá registrar información de auditoría tanto sobre los accesos a lared como sobre actividades de configuración sobre el sistema. La información de auditoríay seguridad deberá almacenarse localmente y posibilitarse su envío al sistema SIEM RSAenVision disponible en Antel. Deberá proveerse toda la documentación necesaria quedetalle la estructura y contenido de los eventos a fin de posibilitar la integración.3.3 Dimensionado.a. La solución debe estar dimensionada para 2000 usuarios simultáneos que accederán a lared corporativa. Adicionalmente deben poder conectarse a redes de “visitas” que norequieran autenticación y/o validación a 300 usuarios adicionales y permitir configurarexcepciones para 500 dispositivos.b. Escalabilidad futura:o Deberá soportarse un crecimiento total de: 7000 usuarios concurrentes cableadas. 1000 conexiones inalámbricas. 300 conexiones de visitantes sin autenticación y validación.Página 4 de 42
o 1500 dispositivos por excepción (impresoras, scanners, cámaras IPs,etc.).El crecimiento anterior deberá estar dado únicamente por la adquisición denuevas licencias, no requiriéndose la actualización o cambio del hardware.3.4 Compatibilidad con la infraestructura actual de Antel.La solución ofertada debe ser compatible con la infraestructura de Antel que se detalla acontinuación:- Red IPo Antel dispone de switches CISCO compatibles con 802.1x (switches de accesocapa2). WS-C2960-24TT-L / 12.2(55)SE3 / C2960-LANBASEK9-M WS-C2960-24LT-L / 12.2(58)SE1 / C2960-LANBASEK9-Mo Redes inalámbricas (los AP no son CISCO)o VLANso Domino Microsoft, Active Directory- Estaciones de trabajo:o Sistemas operativos: Windows (XP en adelante) Linuxo Antivirus: Symantec Endopoint Protection versions 11.x/12.x- Dispositivos periféricos conectados a la red: impresoras, scanner, etc.- Consolidación de LOGs en sistema SIEM RSA-enVision. (recepciona eventos a través deftp, syslog, etc.)- VMWARE Vsphere Enterprise plus 4.1 (ESXi 4.1)- Arquitectura de red:La arquitectura de la red de acceso en las oficinas de Montevideo se puede representarcon el siguiente esquema:Página 5 de 42
Page 1 and 2: CONDICIONES TÉCNICASARTICULO 1. OB
Page 3: informar al usuario e iniciar el pr
Page 7 and 8: Capacitación: Se deberá brindar u
Page 9 and 10: • Mantenimiento correctivo para r
Page 11 and 12: p. Consola de administraciónq. Aud
Page 13 and 14: ARTICULO 11. FORMA DE PAGOLos pagos
Page 15 and 16: ANEXO III - Cuadros de cotización
Page 17 and 18: Los referidos valores quedarán en
Page 19 and 20: Los recaudos antes referidos, una v
Page 21 and 22: 5.1.4 Las garantías no podrán ten
Page 23 and 24: 7.4 El proponente a quien se adjudi
Page 25 and 26: MORA Y MULTAS12.1 La Administració
Page 27 and 28: PLIEGO ÚNICO DE BASES Y CONDICIONE
Page 29 and 30: 1. DISPOSICIONES GENERALES1.1. ÁMB
Page 31 and 32: presentación en forma manuscrita.
Page 33 and 34: El oferente indicará los precios d
Page 35 and 36: Se considerarán almacenes del comp
Page 37 and 38: primer lugar, se dividirá la adjud
Page 39 and 40: 20. CUMPLIMIENTO PERSONAL DE LAS OB
Page 41 and 42: ANEXO IVFORMULARIO DE IDENTIFICACI

Control de acceso a la red NAC_v10 - Antel

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?