Entretanto, inconformada com a decisão, a licitante Tecnoativa Consultoria e Sistemas LTDA manifestou a intenção de recorrer da decisão.

Transcrição

1 Ao Ministério Público do Estado da Bahia MP-BA Ref: Contrarrazões ao recurso apresentado pela empresa Tecnoativa Consultoria e Sistemas Ltda. referentes ao certame licitatório PR 022/2014 MP-BA, Processo Administrativo /2014. A empresa Centro de Pesquisas em Informática LTDA, pessoa jurídica de direito privado, devidamente inscrita no CNPJ n.º / , situada à Rua Edístio Pondé, 353, sala 807, STIEP, Salvador, Bahia, CEP vem por seu representante legal infra-assinado, respeitosamente, à presença de V. Senhoria, apresentar as contrarrazões ao recurso impetrado pela licitante TECNOATIVA CONSULTORIA E SISTEMAS LTDA., em referência ao Edital de Pregão Presencial Nº 022/2014 do MP-BA. I. Preliminarmente: da tempestividade 1. Segundo o item 23.4 do instrumento convocatório, uma vez manifestada a intenção de recurso dentro dos prazos legais estabelecidos, a empresa manifestante possui prazo de 3 dias úteis para apresentação formal do recurso, enquanto que os demais licitantes possuem 3 dias de prazo após o final do prazo da Recorrente para apresentação de contrarrazões. 2. Considerando-se que a manifestação do recurso se deu no dia 09/01/2015, teria a recorrente o prazo de 3 dias úteis, até 14/01/2015 para apresentação do recurso, ficando as contrarrazões para serem apresentadas até o dia 19/01/2015. Conclui-se, então, pela tempestividade do presente contra-arrrazoado, apresentado no dia 19/01/2015. II - Breve resumo dos fatos A empresa CENTRO DE PESQUISAS EM INFORMÁTICA LTDA se inscreveu regularmente no processo licitatório, modalidade tomada de preços, publicado pelo edital numerado como 022/2015 do MP-BA, e, tendo cumprido todos os requisitos formais e reunido toda a documentação exigida do Edital, sagrou-se vencedora do certame conforme ata circunstanciada da Comissão de Licitação. Entretanto, inconformada com a decisão, a licitante Tecnoativa Consultoria e Sistemas LTDA manifestou a intenção de recorrer da decisão. III. Dos motivos que justificam a apresentação deste contra-arrazoado Afirma a Recorrente que os produtos e serviços ofertados pela empresa Centro de Pesquisas em Informática LTDA não atenderiam às exigências editalícias bem como apresentaria atestados inadequados para o Pregão presencial 022/2014 do MP-BA e que teria a Ilma. Comissão aceitado a proposta de forma equivocada. Desconhece a Recorrente todo o minucioso trabalho de avaliação e levantamento de informações realizado por esta Douta Comissão de Licitação, sendo até mesmo ofensiva ao afirmar, à página 12 da sua peça recursal que, in verbis: o i. Pregoeiro e 1/16

2 sua equipe de apoio se prenderam às alegações e declarações da empresa CENTRO DE PESQUISAS EM INFORMÁTICA LTDA de que esta atenderia a todos os requisitos editalícios, deixando, contudo, de averiguar se tais informações correspondiam à realidade. (g.n.). Concorre para a incursão deste contra-arrazoado, a despeito da fragilidade do recurso apresentado pela licitante Tecnoativa Consultoria e Sistemas Ltda, o respeito que temos pelos processos licitatórios e, em particular, para com esta Comissão de Licitação do MP-BA, além do compromisso da nossa empresa para com a verdade dos fatos. A verdade dos fatos é que a referida licitante, inconformada com o resultado exarado por esta Comissão de Licitação do MP-BA, não foi capaz de identificar o atendimento aos requisitos técnicos do edital por perfeito desconhecimento das soluções ofertadas, vez que não possuem conhecimento e técnicos certificados nas soluções apresentadas pela empresa Centro de Pesquisas em Informática LTDA, apresentando peça recursal perfunctória e de cunho meramente protelatório ao referido certame. Não se dá conta a Recorrente, talvez pelo inconformismo, que o objetivo do processo licitatório é justamente obter a melhor proposta para a Administração sem restringir a livre competição e preservando os princípios de igualdade e isonomia. A despeito do cumprimento de todas as exigências técnicas, busca a Recorrente apegar-se a formalismos exagerados e sem nexo de causa e efeito. O Tribunal de Contas da União, no julgamento do Processo TC /99 8 Representação, orienta da seguinte forma: "O formalismo exagerado [...] configura uma violação a princípio básico das licitações, que se destinam a selecionar a proposta mais vantajosa para a Administração. (...). O apego a formalismos exagerados e injustificados é uma manifestação perniciosa da burocracia que, além de não resolver apropriadamente problemas cotidianos, ainda causa dano ao erário, sob o manto da legalidade estrita. Esquece-se o interesse público e passa-se a conferir os pontos e vírgulas como se isso fosse o mais importante a fazer. Ademais, não se pode olvidar que nosso sistema licitatório tem por escopo escolher a proposta mais vantajosa para a Administração Pública, bem como propiciar a todos os particulares, condições de contratar com a Administração, de maneira isonômica. Com efeito, importante trazer a baila a magnífica lição do eminente professor Celso Antonio Bandeira da Mello sobre o principio da igualdade nas licitações, in verbis: O princípio da igualdade implica o dever não apenas de tratar isonomicamente todos os que afluírem ao certame, mas também o de ensejar oportunidade de disputá-lo a quaisquer interessados que, desejando dele participar, podem oferecer as indispensáveis condições de garantia. È o que prevê o já referido art. 37, XXI, do Texto Constitucional.Aliás, o 1º do art. 3º da Lei proíbe que o ato convocatório do certame admita, preveja, inclua ou tolere 2/16

3 cláusulas ou condições capazes de frustrar ou restringir o caráter competitivo do procedimento licitatório (...) Nossos Tribunais, em perfeita consonância com o estabelecido no 1º do art. 3º da Lei 8.666/93, vêm decidindo no sentido de ser expressamente proibido que o Edital estabeleça disposições que frustrem ou restrinjam seu caráter competitivo, in verbis (MELLO. Celso Antônio Bandeira. Curso de Direito Administrativo. 13ª Ed. São Paulo: Malheiros, 2001): (...)7. Além de garantir a proposta mais vantajosa para a Administração, a licitação se destina a garantir a observância do princípio constitucional da isonomia (art. 3º, caput, da Lei 8.666/93). 8. Na Lei 8.666/93 o princípio da impessoalidade está no 1º, I e II, do artigo 3º, que proibe, nas condições editalícias, qualquer tipo de discriminação que frustre o caráter competitivo do certame. (...)' Desta forma, não se pode admitir que qualquer licitante vise frustrar o caráter competitivo dos certames licitatórios decretando que apenas o seu produto atende às exigências técnicas do edital. Se assim procedesse a Administração, mais justo e econômico para a sociedade seria que se licitasse o produto com estabelecimento claro da marca pretendida. Neste sentido, de forma correta e precavida procede a Comissão de Licitação do MP-BA ao realizar audiências públicas para discussão do Termo de Referência e ao selecionar propostas de diferentes fabricantes para composição do preço de referência, impedindo desta forma o direcionamento do edital para um único fabricante. Dentre estas propostas encontra-se, inclusive, proposta da nossa empresa que apresenta produtos do mesmo fabricante (McAfee), os mesmos ofertados no certame. Ora, não se pode imaginar que a Comissão de Licitação do MP-BA tenha aceito propostas para composição de preço de referência, de certame de tamanha importância, sem avaliar a adequação destas soluções ao Termo de Referência, que é peça existente previamente à solicitação das propostas e suas atualizações conforme o Processo Administrativo em tela. Alie-se a isso a escolha da modalidade Pregão para realização deste certame, com a finalidade de bens e serviços comuns, conforme esclarece a Nota Técnica nº 02/ SEFTI/TCU, em sua página 14, onde resume o entendimento sobre a classificação de bens comuns e incomuns, in verbis: Devido à padronização existente no mercado, os bens e serviços de tecnologia da informação geralmente atendem a protocolos, métodos e técnicas pré-estabelecidos e conhecidos e a padrões de desempenho e qualidade que podem ser objetivamente definidos por meio de especificações usuais no mercado. Logo, via de regra, esses bens e serviços devem ser considerados comuns para fins de utilização da modalidade Pregão. (Lei nº /2002, art. 1º; Acórdão nº 2.471/2008-TCU-Plenário, item 9.2.2) Ou seja, a busca desenfreada e, como demonstraremos sem nenhum tipo de critério, por um único item técnico que possa desclassificar a proposta concorrente é, 3/16

4 antes de tudo, uma afronta aos processos de compra governamentais, especialmente daquelas realizadas na modalidade Pregão. Acrescente-se ainda a magnífica lição do professor Celso Antônio Bandeira de Melo (In curso de Direito Administrativo. São Paulo: Malheiros, 2009, p. 106) a respeito do princípio da finalidade, que indica que o administrador deve pautar sua atuação não considerando a norma escrita como fim, mas como meio para atingir a real finalidade da atuação do Estado, que é o interesse público:... o princípio da finalidade não é uma decorrência do princípio da legalidade. É mais do que isso: é uma inerência dele; está nele contido, pois corresponde à aplicação da lei tal qual é; ou seja, na conformidade de sua razão de ser, do objetivo em vista do qual foi editada. Por isso se pode dizer que tomar uma lei como suporte para a prática de ato desconforme com sua finalidade não é aplicar a lei; é desvirtuá-la; é burlar a lei sob pretexto de cumpri-la Assim, a despeito de já termos apresentado as comprovações necessárias para a qualificação da proposta apresentada, como assim entendeu a própria Comissão, em respeito a esta, e para registro nos autos do processo, apresentamos as comprovações técnicas específicas para que fique demonstrado o pleno atendimento às necessidades da Administração estabelecidas no edital. V Das Contra-Razões: Passamos aqui a responder item a item os questionamentos apresentados pela licitante Tecnoativa Consultoria e Sistemas LTDA, para efeito de registro nos autos e ratificação do atendimento a todos os itens do edital. V.a Sugere a recorrente que os atestados apresentados pela nossa empresa não atenderiam aos requisitos do edital por termos apresentados 2 atestados de um mesmo órgão e com fornecimento de um produto diverso daquele ofertado neste certame. Ora, a apresentação de 2 atestados de um mesmo órgão, além de não ser vedado pelo edital, reafirma apenas a qualidade dos serviços prestados pela nossa empresa pois são fruto de 2 fornecimentos distintos e em períodos diferentes como se pode comprovar pelas datas dos mesmos. Além disso, os atestados fornecidos não necessitam ser da mesma solução ofertada, como bem coloca o edital em seu item , devendo os mesmos serem de escopo semelhante ao objeto da licitação. Desta forma, os atestados apresentados devem ser considerados válidos e atendendo aos requisitos do edital, em seus itens a, b e c. V.b Sugere a recorrente que os atestados da SSP, SESAB e UESC não atenderiam aos requisitos do item Os conjunto de atestados apresentados pela nossa empresa comprova o atendimento a todos os requisitos do item , não sendo nenhum deles direcionado especificamente a um dos seus sub-itens. Todas as exigências do item podem ser encontradas nos atestados apresentados. 4/16

5 Além disso, o requisito editalício diz claramente que o atestado deve comprovar O FORNECIMENTO DE SOLUÇÃO DE PROTEÇÃO contra código malicioso de escopo semelhante ao objeto da licitação e que forneceu solução em servidores EXCHANGE versão 2007 ou superior, como é o caso dos atestados em tela pois a Suíte McAfee EPS, ofertada neste mesmo certame, inclui tantos os produtos de proteção contra código malicioso bem como o produto McAfee Security for Servers with AntiSpam para Servidores Exchange, conforme estes e demais atestados apresentados. V.c Sugere a recorrente que o atestado da Fundação José Silveira não apresenta quantitativos de licença. Certamente este atestado não apresenta quantitativo de licenças pois é um atestado que comprova a capacidade de execução de serviços da nossa empresa na área de Segurança da Informação. Independente disto, os demais atestados são suficientes para comprovar todos os requisitos do item , inclusive o item que solicita comprovação de que PRESTOU SERVIÇOS DE SUPORTE, inclusive de AUDITORIAS DE ESCOPO semelhante ao objeto licitado. V.d Sugere a recorrente que a nossa empresa não estaria habilitada pelo fabricante a fornecer os produtos ofertados na nossa proposta comercial. Desconhece totalmente a Recorrente a forma de operação do fabricante McAfee e ignora que os termos McAfee System Security, McAfee Network Defense, McAfee Risk & Compliance, McAfee Data Protection e McAfee Web & referem-se a linhas de produto deste fabricante e não a produtos individuais. Desconhece ainda a Recorrente que o fabricante McAfee possui apenas estas 5 linhas de produto, ou seja, a nossa empresa é habilitada a fornecer e dar suporte a TODOS os produtos do fabricante. Para informação, os produtos ofertados pertencem à linha de produtos McAfee System Security, qualificando assim a nossa empresa para este fornecimento. Antes de passarmos aos itens técnicos, informamos que os documentos do fabricante McAfee apresentados pela Recorrente em sua peça recursal não guardam nenhuma relação com os itens questionados, acreditamos que por puro desconhecimento das soluções e das documentações do fabricante. Entendemos ainda que o único efeito de apresentar referências à documentação do fabricante McAfee em sua peça recursal é o de conduzir esta Comissão de Licitação a uma eventual avaliação equivocada da solução apresentada. Desta forma, solicitamos que a comprovação dos itens questionados seja verificada através dos documentos apresentados a seguir, cuja avaliação e seleção dos mesmos foi realizada por técnicos certificados nas soluções McAfee. Todos os documentos referenciados estão em mídia digital anexa a esta peça. 5/16

6 V.e - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item e , SEÇÃO B do edital, o qual transcrevemos abaixo: Permitir diferentes configurações de detecção (varredura ou rastreamento): por linha-de-comando, parametrizável, com opção de limpeza para a plataforma Linux; Deveria a Recorrente, neste caso, antes de realizar tal afirmação, ter verificado a documentação do fabricante, onde se pode encontrar a claramente comprovação de funcionalidade básica de qualquer solução de antivírus às páginas 23 a 30 do documento vscl605upg.pdf. Desta forma, resta comprovado o pleno atendimento ao item em tela. V.f - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , e do edital, os quais transcrevemos abaixo: Outras características: Permitir o travamento de pastas e diretórios Permitir o travamento de compartilhamentos.; O questionamento apresentado revela o total desconhecimento da Recorrente com relação aos produtos ofertados, não tendo sido capaz de identificar o atendimento do requisito editalício, que se encontra plenamente comprovado nos documentos vse_880_product_guide_en-us.pdf às páginas 25 e 109 bem como no documento Access_Protection_Rules.pdf à página 12. Desta forma resta comprovado o atendimento integral ao item referenciado. V.g - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Permitir realização do backup da base de dados através de mapeamento de rede controlado por senha. O questionamento apresentado revela, mais uma vez, o desconhecimento total da Recorrente com relação aos produtos ofertados, não tendo sido capaz de identificar o atendimento do requisito editalício, que se encontra plenamente comprovado nos documentos e Para facilitar a comprovação segue comando para realizar o backup através de mapeamento de rede controlado por senha: BACKUP DATABASE Northwind TO DISK='C:\Northwind.BAK' WITH MEDIAPASSWORD='senhampba'. Desta forma resta comprovado o atendimento integral ao item referenciado. 6/16

7 V.h - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Permitir criação de até 32 sub-domínios consecutivos dentro da árvore de gerenciamento; O item pode ser plenamente comprovado através do documento epo_510_pg_onprem_0-00_en-us.pdf às páginas 110 a 116. Além disso, para efeito de comprovação imediata, segue imagem da Console Única de Gerenciamento da solução (McAfee epo) com 32 sub-domínios consecutivos dentro da árvore de gerenciamento. Desta forma resta comprovado o atendimento integral ao item referenciado. V.i - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: A solução deve prover ao administrador informações sobre quais endpoints que fazem parte do escopo de gerenciamento da console de antivírus não realizaram o escaneamento agendado ou o escaneamento demandado pelo administrador no período de no mínimo 5 dias; O item pode ser plenamente comprovado através do documento epo_510_pg_onprem_0-00_en-us.pdf às páginas 187 a 192. Além disso, para efeito de comprovação imediata, segue imagem da Console Única de Gerenciamento da solução (McAfee epo) com informações de estações que não realizaram tarefas agendadas ou sob 7/16

8 demanda, sejam elas de escaneamento agendadado, sob demanda ou qualquer outro tipo de tarefa. Desta forma resta comprovado o atendimento integral ao item referenciado. V.j - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Possuir gerenciamento centralizado a partir da console de administração da solução global (integração com a mesma ferramenta de gerência do antivírus). Este questionamento demonstra, de forma cabal, o desconhecimento das soluções McAfee por parte da Recorrente e o caráter perfunctório e protelatório do recurso apresentado. Uma das principais e mais alardeadas características das soluções da McAfee é o gerenciamento centralizado de todas as soluções através do epo (epolicy Orchestrator), conforme documento ds-epolicy-orchestrator.pdf. Especificamente sobre o questionamento realizado a comprovação pode ser encontrada em ds-host-intrusion-for-desktop.pdf à página 1 e Host Intrusion Prevention 800 Product Guide for epo 450.pdf à página 7. Host Intrusion Prevention is fully integrated with epolicy Orchestrator and uses its framework to deliver and enforce policies. This approach provides a single management solution that allows for mass deployment of up to 100,000 systems in multiple languages across an entire enterprise for true global coverage. Host Intrusion Prevention 800 Product Guide for epo 450.pdf à página 7 Tradução: Host Intrusion Prevention é totalmente integrado com o epolicy Orchestrator e utiliza sua estrutura para entregar e aplicar políticas. Esta abordagem fornece uma solução de gestão única que permite a implantação em massa de até 100 mil sistemas em vários idiomas em toda a empresa para uma verdadeira cobertura global ". 8/16

9 Desta forma resta comprovado o atendimento integral ao item referenciado. V.k - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Políticas diferenciadas em múltiplas placas de rede na mesma estação de trabalho ou servers. O item pode ser plenamente comprovado através do documento Host Intrusion Prevention 800 Product Guide for epo 450 às páginas 56 a 58. V.l - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: O módulo IDS/IPS deve integrar se com a ferramenta de antivírus.. O item pode ser plenamente comprovado através do documento Access_Protection_Rules.pdf, às páginas 1 a 24 que apresenta exatamente a integração entre as ferramentas de IPS/IDS e de antivírus da McAfee. Desta forma resta comprovado o atendimento integral ao item referenciado. V.m - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Deve permitir a criação de contextos para a aplicação ou não de regras de firewall. O item pode ser plenamente comprovado através do documento Host Intrusion Prevention 800 Product Guide for epo 450 às páginas 55 a 58. V.n - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Deve permitir o isolamento de interfaces de rede, possibilitando o funcionamento de uma interface por vez. O item pode ser plenamente comprovado através do documento Host Intrusion Prevention 800 Product Guide for epo 450 às páginas 57 a 58. V.o - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: A console de gerenciamento deve apresentar alta disponibilidade de modo que na ausência da principal os clientes automaticamente se comuniquem com a secundária e todas as configurações devem permanecer.. 9/16

10 O item pode ser plenamente comprovado através do documento epo_510_ig_0b00_en-us.pdf às páginas 24 a 31. V.p - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Importação automática da estrutura de domínios já existentes na rede local. O item pode ser plenamente comprovado através do documento epo_510_pg_onprem_0-00_en-us às páginas 110 a 116. V.q - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: Detectar a presença de patches da Microsoft em estações de trabalho, via pesquisa em um arquivo, chave de registro, um serviço ou uma referência, definidos pelo Administrador. O item pode ser plenamente comprovado através do documento ds-host-intrusionfor-desktop.pdf à página 1 e conforme imagem a seguir: Além disso a solução apresenta ainda as formas de correção das vulnerabilidades encontradas e links para as bases de dados da CVE conforme figura abaixo. V.r - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item do edital, o qual transcrevemos abaixo: 10/16

11 4.1.1 A mesma solução deverá ser composta por IPS, IDS, Firewall, Monitorar por integridade de arquivos e inspecionar logs em agente único. A solução apresentada inclui todos os módulos solicitados conforme proposta comercial (IPS/IDS McAfee Host IPS for Servers, Firewall McAfee Firewall, Integridade de Arquivos McAfee Change Control for Servers, Inspeção de Logs McAfee epo) e, além disso, como se pode observar no documento ds-epolicyorchestrator.pdf, à página 2, que trata da console de gerenciamento (epo) e das vantagens da solução McAfee, já se pode encontrar referência à utilização de agente único para todas as soluções: Uma única interface na Web alinha processos de segurança para visibilidade máxima, enquanto um único agente reduz o risco de conflitos de terminais. V.s - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Cada agente deverá ter sua própria chave para criptografia de modo que a comunicação criptografada seja feita de forma diferente para cada agente.; A comunicação é realizada da forma indicada através do protocolo TLS (epo_510_pg_on-prem_0-00_en-us.pdf, página 126), sendo que cada agente é unicamente identificado através do agent GUID, que forma a chave de comunicação com o servidor central (epo_510_pg_on-prem_0-00_en-us.pdf, página 103). Desta forma resta comprovado o atendimento integral ao item referenciado. V.t - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Os agentes deverão ser instalados por pacote MSI e posteriormente ativados pela console de gerenciamento de forma a proporcionar maior segurança ao ambiente O item é completamente atendido conforme documentação de criação de agentes auto-instaláveis encontradas no documento MA_480_ProductGuide.pdf às páginas 25 a 40 e no documento público da McAfee V.u - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Os agentes deverão ser capazes de executar rastreamento nas maquinas onde estão instalados e após isso deverão fornecer uma lista de todas as vulnerabilidades de softwares que estejam instalados nas maquinas bem como do sistema operacional O item é completamente atendido conforme documento mac_610_mcc_610_epo_pg_en-us.pdf às página 12, 56 a 58, 97 a 103 e figura a seguir: 11/16

12 V.v - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: As regras de IPS de vulnerabilidade deverão apresentar severidade baseada CVSS ; O item é completamente atendido conforme figura a seguir: 12/16

13 V.v - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Poderá atuar no modo inline ou tap ; O item pode ser plenamente comprovado através do documento Host Intrusion Prevention 800 Product Guide for epo 450.pdf às páginas 9, 10, 11, 14, 19, 20, 21. Uma vez que esta é uma licitação de software, entendemos que nenhum hardware está sendo fornecido e que será de responsabilidade do MP-BA providenciar que a máquina onde o módulo de IPS/IDS esteja instalado esteja em modo inline ou modo tap na rede. V.v - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Para efeito de administração deve ser possível se replicar a estrutura do vcenter dentro da console de administração ; O item é completamente atendido conforme documento ds-move-anti-virus.pdf à página 2, seção Visibilidade Completa do DataCenter. V.w - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Também deverá ser possível realizar o rastreamento por portas abertas e quais os serviços que as estão utilizando ; Mais uma vez falha a Recorrente na localização das comprovações técnicas por profundo desconhecimento da solução McAfee Host IPS. Se tivesse a mesma observado a documentação já apresentada e verificado à página 31 do documento Host Intrusion Prevention 800 Product Guide for epo 450.pdf, encontraria o seguinte: Host IPS signatures Host Intrusion Prevention protection resides on individual systems such as servers, workstations, or laptop. The Host Intrusion Preventionn client inspects traffic flowing into or out of a system and examines the behavior of the applications and operating system for attacks. When an attack is detected, the client can block it at the network segment connection, or can issue commands to stop the behavior initiated by the attack. Tradução: Assinaturas de IPS de Host: A proteção Host Intrusion Prevention reside em sistemas individuais, como servidores, estações de trabalho ou laptops. O Host Intrusion Preventionn inspeciona o tráfego que flui para dentro ou para fora de um sistema e analisa o comportamento dos aplicativos e do sistema operacional para os ataques. Quando for detectado um ataque, o cliente pode bloqueá-lo na conexão de rede, ou pode emitir comandos para parar o comportamento iniciado pelo ataque. 13/16

14 Adicionalmente, ainda na mesma página, temos o descritivo da funcionalidade de Network IPS: Network IPS Signatures: Network IPS protection also resides on individual systems. All data that flows between the protected system and the rest of the network is examined for an attack. When an attack is identified, the offending data is discarded or blocked from passing through the system. These signatures: Protect systems located downstream in a network segment. Protect servers and the systems that connect to them. Protect against network denial-of-service attacks and bandwidth-oriented attacks that deny or degrade network traffic. (g.n.) Tradução: Assinaturas de IPS de Rede: A proteção Network IPS também reside em sistemas individuais. Todos os dados que fluem entre o sistema protegido e o resto da rede é examinado para detecção de ataques. Quando um ataque é identificado, os dados do ataque são descartados ou impedidos de passar através do sistema. Estas assinaturas: Protegem os sistemas localizados em um segmento de rede seguinte. Protegem os servidores e os sistemas que se conectam a eles. Protegem contra ataques de rede de negação de serviço e ataques orientados a consumo da largura de banda que negam ou degradar o tráfego da rede. É possível observar nos trechos em destaques que todos os fluxos de dados, em todas as portas utilizadas na estação de trabalho ou do servidor, são scaneadas pela solução. Além disso, conforme se pode observar na figura abaixo, é possível ainda automaticamente bloquear as máquinas que estão tentando perpetrar as intrusões de rede e proteger automaticamente todas as aplicações do servidor que esperam conexões de rede, demonstrando o total atendimento ao item em questão. 14/16

15 V.x - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Deverá inspecionar contra ataques para aplicações Web em servidores como ataques como: SQL injection, Crosssite script, tamanho de url fora de padrão, caracteres fora de padrão para requisição de URI ; Mais uma vez falha a Recorrente na localização das comprovações técnicas pois o item é completamente atendido conforme documentos Host Intrusion Prevention 800 Product Guide for epo 450.pdf à página 30 e ds-host-intrusion-prevention-forserver.pdf à página 2. V.y - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Deverá inspecionar contra ataques conhecidos e desconhecidos e 0 day através de regras EXPLOIT e SMART O item é completamente atendido conforme documento Host Intrusion Prevention 800 Product Guide for epo 450.pdf às páginas 30 a 32, além do documento público localizado em V.z - Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Deverá blindar a máquina contra vulnerabilidades conhecidas que são exploradas através de rede tanto para softwares quanto para o sistema operacional. O item é completamente atendido conforme documento ds-host-intrusionprevention-for-server.pdf à página 3. Sua equipe de TI pode aplicar patches com menos frequência e urgência, de acordo com sua própria programação Uma alta porcentagem das explorações é introduzida até três dias após a divulgação das vulnerabilidades. Entretanto, muitas organizações levam até 30 dias para implementar patches em todos os terminais. O Host IPS preenche essa lacuna de segurança, ao mesmo tempo em que facilita e torna mais eficiente o processo de aplicação de patches. A blindagem de vulnerabilidades atualiza automaticamente os arquivos de características para proteger os terminais contra ataques resultantes das vulnerabilidades exploradas A proteção predefinida exibe um histórico incomparável: o Host IPS protegeu 97% de todas as vulnerabilidades da Microsoft reveladas em As atualizações de arquivos de características são baixadas de maneira automática e constante, de modo semelhante às atualizações de arquivos.dat, a fim de garantir a proteção O documento à sua página 1 acrescenta ainda: Protection is provided against both Microsoft and Adobe vulnerabilities 15/16

16 Tradução: A proteção é oferecida contra vulnerabilidades tanto da Microsoft como da Adobe. Isto demonstra o perfeito atendimento da solução ofertada ao requisito do edital. V.a1 Sugere a licitante Tecnoativa Consultoria e Sistemas Ltda, que a proposta vencedora não atenderia ao item , Anexo I do edital, o qual transcrevemos abaixo: Solução deve ter a certificação EAL 3+ como mínimo. O item é completamente atendido conforme documentos mcafee-appl-v50-certeng.pdf e mcafee-appl-v61-feb-maint-eng.pdf. VI Do Pedido: Diante das comprovações apresentadas, originalmente e neste documento, requer que seja ratificado o entendimento primeiro desta comissão, obtido após análise técnica dos produtos apresentados, mantendo a classificação da empresa Centro de Pesquisas em Informática LTDA e dos produtos por ela ofertados neste certame, conforme proposta original, de forma a atender aos princípios do melhor aproveitamento dos recursos públicos e preservar o caráter competitivo dos certames licitatórios. Nesses termos, pede deferimento. Salvador-BA, 19 de janeiro de 2015 João Gualberto Rizzo Araujo Sócio-Gerente XSITE Consultoria e Tecnologia Razão social: Centro de Pesquisas em Informática LTDA - EPP CNPJ: / (71) / /16