Pedido de esclarecimentos Resposta NCT

Transcrição

1 Pedido de esclarecimentos Resposta NCT Trata-se de pedido de esclarecimentos da Empresa NCT aos termos do Edital do Pregão Eletrônico nº 006/2014, cujo objeto é a contratação de empresa para fornecimento de solução integrada de equipamentos tipo firewall com suporte técnico, instalação e configuração on-site, transferência de conhecimento, treinamento e manutenção preventiva, corretiva e evolutiva com atualizações de softwares e garantia total pelo período de 24 (vinte e quatro) meses, conforme especificações e condições constantes no Edital e seus anexos. Questionamento 1: Respostas Do dispositivo de armazenamento: Possuir dispositivo de armazenamento interno de no mínimo 320 (trezentos e vinte) GB; Entendemos que o armazenamento interno exigido é para a finalidade de armazenamento de logs gerados pela solução. Para a solução ofertada, será ofertado uma solução externa ao equipamento de UTM para o armazenamento de logs e geração de relatórios. Entendemos então que, o armazenamento interno mínimo de 320 (trezentos e vinte) GB deverá possuir o equipamento de armazenamento de logs e não na solução UTM. Está correto o nosso Resposta: Não está correto o entendimento. A solicitação do equipamento de UTM possuir dispositivo de armazenamento interno é para evitar o tráfego excessivo de logs na rede interna. Questionamento 2: Do fluxo de ar do dispositivo: O fluxo de ar deverá obrigatoriamente ser: entrada de ar frio pela frente, saída de ar quente por trás do dispositivo; Entendemos que se a solução UTM ofertada possuir entrada de ar frio pela frente e também pelas laterais, e saída de ar quente por trás do dispositivos, atendemos ao item em questão. Está correto o nosso

2 Questionamento 3: Do suporte a protocolo DVMRP: 6.16.Suportar o protocolo Distance-Vector Multicast Routing Protocol (DVMRP); Entendemos que, se a solução ofertada suportar o roteamento de tráfego de multicast, é o suficiente para o atendimento ao item. Está correto o nosso Resposta: Não está correto o entendimento. O suporte ao tráfego Multicast é necessário devido à característica do ambiente e topologia da rede de dados. Questionamento 4: Da autenticação de usuários: 6.26.Prover autenticação de usuários para os serviços Telnet, FTP, HTTP, HTTPS e Gopher, utilizando as bases de dados de usuários e grupos de servidores Windows e Unix, de forma simultânea; Entendemos que o suporte ao protocolo Gopher não é necessário, uma vez que se trata de um protocolo pouco utilizado na rede em geral sendo até mesmo seu suporte ter sido descontinuado pela maioria dos browsers de Internet do mercado como Internet Explorer, Firefox e outros. Está correto o nosso Questionamento 5: Da inserção de URL: 9.7. Permitir a inserção de uma URL de redirecionamento para bloqueio por palavras-chave nas regras de perfil para HTTP, FTP, Gopher e tipos de arquivos bloqueados; Entendemos que o filtro de por palavras chaves deve ser suportado somente para protocolo HTTP, uma vez que o conteúdo da página web é que deve ser inspecionado. Está correto o nosso Resposta: O entendimento está correto parcialmente. É obrigatório permitir a inserção de uma URL de redirecionamento para bloqueio por palavras-chave nas regras de perfil para HTTP, FTP e tipos de arquivos bloqueados. Questionamento 6: Da filtragem de URLs:

3 9.8. Permitir a filtragem de URLs, para os protocolos HTTP, HTTPS, FTP e Gopher, por usuário, permitindo a definição de perfis de acesso diferenciados para cada usuário ou grupo; Entendemos que o filtro de URLs deve ser aplicado somente para protocolos HTTP e HTTPS, uma vez que para FTP é possível filtrar os comandos que serão permitidos como get, put, etc Está correto o nosso Resposta: O entendimento está correto parcialmente. É obrigatório permitir a filtragem de URLs, para os protocolos HTTP, HTTPS, FTP, por usuário, permitindo a definição de perfis de acesso diferenciados para cada usuário ou grupo. Questionamento 7: Da reescrita de URL s: Implementar sistema que possibilite a reescrita de URLs; Entendemos que esta funcionalidade deve ser realizada pela solução de Web Application Firewall, descrito pelo item 19 desta especificação técnica, uma vez que trata-se se uma solução específica para a proteção de servidores Web. Está correto o nosso Resposta: Não está correto o entendimento. É obrigatório que a solução ofertada implemente sistema que possibilite a reescrita de URLs. Questionamento 8: Da integração com o cachê WEB: Possibilitar a integração com cache WEB externos hierárquicos utilizando ICP (Internet Cache Protocol);Possuir a funcionalidade de eliminar o conteúdo do Cache (limpar o Cache). Entendemos que o protocolo ICP é suportado por uma quantidade limitada de fabricantes. Por esse motivo, se a solução ofertada suportar WCCP para a integração com cache web externo, estamos atendendo ao item específico. Está correto o nosso Resposta: Não está correto o entendimento. O protocolo ICP é requisito básico de funcionamento da solução. Questionamento 9: Do sincronismo de VPN: O cliente de VPN deverá possibilitar que seu funcionamento seja sincronizado ou não com o dial-up do Windows, possibilitando que ele estabeleça a VPN automática e imediatamente depois de se ter estabelecido uma conexão discada;

4 Entendemos que a utilização de dial-up do Windows está em desuso, sendo a maioria das localidades já possuem link dedicado de Internet como ADSL e outros. Por esse motivo, entendemos que se a solução oferecer forma de realizar conexão VPN automática uma vez que for detectado link com a Internet, que atendemos ao item especificado. Está correto o nosso Questionamento 10: Da quantidade de interfaces rede Gigabit Ethernet: Possuir pelo menos 6 (seis) interfaces de rede Gigabit Ethernet 10/100/1000 com leds indicativos de link e atividade; Entendemos que se a solução ofertada suportar 4 (quatro) interfaces de rede Gigabit Ethernet 10/100/1000 com leds indicativos de link de atividade é o suficiente para o atendimento ao item especificado. Está correto o nosso Resposta: Não está correto o entendimento. O equipamento ofertado deverá possuir pelo menos 6 (seis) interfaces de rede Gigabit Ethernet 10/100/1000 com leds indicativos de link e atividade devido que existem 6 segmentos de redes (incluindo os segmentos para videoconferência, rede wifi, catv, voip, etc.) distintos e cada segmento será conectado a 01 interface de rede. Questionamento 11: DA OBRIGATORIEDADE DE REALIZAÇÃO DE VISTORIA: ANEXO A ATESTADO DE VISTORIA Atestamos para fins de habilitação em processo licitatório, referente ao Edital de Pregão Eletrônico n.º /2014, que o Sr.(a),, portador do documento de Identificação Civil, representante da empresa de Razão Social, CNPJ nº vistoriou nesta data as instalações físicas da Agência Brasileira Gestora de Fundos Garantidores e Garantias S.A. visando obter subsídios para a proposta técnica e econômica da licitação em questão, e atesta que foram esclarecidas todas as dúvidas sobre a execução dos serviços objeto desta licitação. Endereço do Local da Vistoria (Matriz): SAS Quadra 3, Boco O, Ed. Órgãos Regionais MF, Asa Sul, Brasília DF. CEP Endereço do Local da Vistoria (Filial): Av. Rio Branco 1, 9º andar / B, Rio de Janeiro RJ. CEP

5 Não identificamos no edital a exigência de realização de vistoria apenas o atestado de vistoria no caso da possível proponente optar pela realização da mesma. Entendemos que não será necessário a realização da mesma. Nosso entendimento está correto? Resposta: Sim, a vistoria técnica é opcional. Brasília, 23 de outubro de Jefferson David dos Santos Maia PREGOEIRO