ANEXO 1 Especificações Técnicas

Transcrição

1 ANEXO 1 Especificações Técnicas Relação dos Bens a serem adquiridos: Aquisição do software EnCase Forensic para investigação forense computacional, em sua última versão, para uso dos agentes especializados em Informática Forense da Assistência de Inteligência Fiscal, bem como nos Núcleos de Informática Forense das 18 (dezoito) Delegacias Regionais Tributárias da Secretaria da Fazenda do Estado de São Paulo. Lote Item Denominação Quantidade 1 1 Especificações Técnicas 20 Item Denominação Quantidade 1 Licenças do software EnCase Forensic para investigação forense computacional (investigação e atuação em campo), com garantia e fornecimento de atualizações da solução completa, quanto a novos minor releases (alterações do software sempre dentro da mesma versão), sendo 5 (cinco) licenças do tipo Single User e (quinze) licenças do tipo NAS-Network Access Server, incluído o módulo Pró-Suite para as licenças Single User e o pacote de serviços de treinamento, consultoria, suporte técnico, certificação profissional e atualizações. Fabricante : Guidance Marca: Guidance Software Modelo: Forensic Software Pais de Origem: Estados Unidos da América 1.Qualquer referência a normas ou certificações são apenas referenciais podendo ser admitidas outras equivalentes reconhecidas em pais elegível. 2.Qualquer exigência que possa inibir ou prejudicar participação de qualquer interessado poderá ser notificada ao PNUD dentro dos prazos estabelecidos para que sejam prestados os devidos esclarecimentos, conforme previsto no Edital ; 3. Para quaisquer medidas relativas a dimensões espaciais admite-se uma margem de tolerância de 5% para mais ou para menos. REQUISITOS TÉCNICOS Nrt Exigido Proposto (Indicar página da proposta onde se comprova) 1 Deve prover interface em modo gráfico, interface amigável e intuitiva de forma a facilitar as operações a que se destinam. 2 Suporte a Dynamic Disk para Windows 2000/XP/2003 Server 3 Capacidade de capturar e pré-visualizar dispositivos Palm. 4 Capacidade de interpretar e analisar os formatos do VMware, Microsoft Virtual PC, DD, e Safeback v2.

2 5 Investigação forense em discos rígidos através da rede suportando os seguintes sistemas de arquivos: FAT12, FAT16, FAT32, NTFS, EXT2/3 (Linux), Reiser (Linux), UFS (Sun Solaris), AIX Journaling File System (JFS e jfs) LVM8. FFS (OpenBSD, NetBSD, e FreeBSD), Palm, HFS, HFS+ (Macintosh), CDFS, ISO 9660, UDF, DVD, ad TiVo 1 e TiVo 2 6 Uso de programação em script para busca de informações, armazenamento em banco de dados relacionais, filtragem e exibição de resultados de investigação. 7 Pesquisa por palavras chaves, incluindo suporte a Unicode, idiomas com escrita invertida e expressões GREP. 8 Acesso ao disco em nível abaixo do sistema de arquivo, passando por permissões de acesso, sem deixar rastros de acesso aos arquivos em seus respectivos metadados de tempo de acesso. 9 Capacidade de contornar o acesso a dados criptografados através de acesso aos discos lógicos dos equipamentos alvo, para EFS do Windows. 10 Acesso e análise de áreas não disponíveis do disco, como File Slacks, Unalocated space, arquivos apagados, atributos de arquivos de sistema, MFT e Registry Protected Área. 11 Acesso e análise de dados armazenados em CD ROMs/DVDs, devices montados via interface USB e FireWire. 12 Descobrimento automatizado de artefatos que podem ser usados como prova em investigações que envolvam acesso a internet, com suporte a Internet Explorer, Mozila, Opera e Safari. 13 Análise, parse, e visualização de artefatos de Internet e Windows History, obtidos quando sites web ou diretórios de arquivos são acessados com suporte aos browsers Internet Explorer, Mozilla, Opera e Safári e incluindo capacidade de análise de: 1. Cache Web; 2. Procura por arquivos html; 3. Reconstrução de página html; 4. Kazaa; Instant Messenger. 14 Descobrimento automatizado de artefatos que podem ser usados como prova em investigações que envolvam s. 15 Busca, análise, parse e visualização de s, campos de cabeçalho, arquivos anexos ou corpo da mensagem, com suporte a Hotmail, Yahoo, AOL, Netscape, Outlook PSRs/OSTs, Outlook Express DBXs, Lotus Notes NFS e UNIX mbox.como usados por Mac OS X, aplicações UNIX, podendo em alguns casos recuperar arquivos apagados.

3 16 Capacidade de efetuar cópia completa, bit a bit (physical bitstream image) da evidência com processo duplo de verificação de exatidão da cópia, com checagem via Cyclical Redundancy Checksum (CRC) dos blocos e via hash Message Digest 5 (MD5) 17 Geração automática de relatórios a partir de marcações feitas durante a investigação, permitindo no mínimo as seguintes inclusões de informações: 1. Lista de todos os arquivos e diretórios de cada caso; 2. Lista de URLs e correspondentes datas e horários dos sites visitados; 3. Informações sobre partições lógicas e físicas dos discos rígidos investigados. 18 Automatização de pesquisas e análise de assinaturas e extensões, evidenciando arquivos renomeados propositalmente. 19 Exibição das informações em linha de tempo, evidenciando a ordem cronológica dos acontecimentos investigados, respeitando diferenças de fuso horários em casos que envolvem discos vindos de locais diferentes. 20 Capacidade para analisar múltiplos casos simultaneamente e incluir vários arquivos de evidência em cada caso 21 Suporte a arquivos e diretórios criptografados Microsoft Encripting File System (EFS); 22 Suporte a descriptografia de PC Guardian e produtos com criptografia baseado em Utimaco disk-based 23 Suporte a password de Outlook PST (exceto Outlook 2003 ou superior) 24 Permitir descriptografia automática e análise de Windows registry protegido (storage área) para Internet Explorer 25 Permitir para cada caso montagem em níveis de volumes, devices, diretórios, como elementos com compartilhamento de rede (read-only network share), sem acesso para outros usuários 1. Permitir análise de evidência como read-only fora do ambiente da solução. 2. Uma vez montada o recurso read-only deve ficar disponível para qualquer aplicação como Windows Explorer, antivírus, detector de spyware, etc Permitir montar Windows RAIDS, drives comprimidos ou encriptados por NTFS 26 Permitir para cada caso montagem de discos rígidos ou CDs como drives locais com acesso somente a leitura (read-only) 27 Exposição do arquivo de evidência como disco físico, permitindo acesso por outras aplicações.

4 28 Exposição do arquivo de evidência como compartilhamento de rede, permitindo acesso por outras aplicações. 29 Capacidade de filtragem de informações a partir de filtros préprogramados ou customizados. 30 Captura de documentos de forma forense, preservando metadados, simultaneamente nas várias fontes possíveis. 31 Opções de procura por palavras chaves baseadas em expressões regulares, GREP, trechos arbitrários, case sensitive, valores de hash, datas de criação, acesso, modificação, identificação ou nome de usuário. 32 Garantia e fornecimento de atualizações da solução completa, quanto a novos releases, lançados durante toda a vigência do contrato. Prazo Máximo de Entrega 1 : 30 dias consecutivos contados da assinatura do contrato. Prazo Mínimo de Garantia 2 : - Garantia dada pelo fabricante, com prazo de 1 ano com suporte anual 8x5 telefônico ou via internet, contando-se este prazo a partir do recebimento definitivo do objeto.

5 Garantias complementares: - Abertura de chamados técnicos em garantia (suporte técnico) por telefone, correio eletrônico ou Internet, durante a vigência do contrato de 1 (um) ano, a ser oferecido em horário 8 x 5 (oito horas por dia e cinco dias por semana), dias úteis, sem limite de horas, abrangendo: a. Suporte corretivo (correção de bugs, falhas e solução de dúvidas) e quaisquer atividades que tenham por finalidade restabelecer o normal funcionamento do software; b. Suporte preventivo, se necessário (atualização de patches nos softwares adquiridos); c. Elucidação de dúvidas técnicas sobre utilização e funcionalidades dos softwares, assim como análise de erros; d. Dúvidas sobre a instalação, configuração, manutenção, operacionalização, desinstalação e atualizações do software; e. Outras questões e dúvidas referentes ao objeto deste contrato. - A licitante vencedora deverá possuir equipe técnica certificada para instalação, configuração e manutenção da solução, objeto desta Licitação. - Garantia da troca de mídia de pelo menos 02 (dois) anos, devendo ser fornecidas em embalagens apropriadas e serem compatíveis com a leitura por CD-ROM ou DVD_ROM, alternativamente poderá ser disponibilizada para download via internet. - Os novos minor-releases (alterações sempre dentro da mesma versão), dos softwares deverão ser fornecidos sem quaisquer ônus pela empresa contratada, no prazo máximo de 30 (trinta) dias após o lançamento no mercado. - O Compromisso ou Certificado de Garantia com as condições descritas acima deve ser entregue com o equipamento e é requisito para o recebimento definitivo do objeto.

6 Nome e endereço do representante, responsável pelo serviço de garantia e manutenção Outras exigências pertinentes: - O software deverá ser acompanhados de seus correspondentes manuais de instalação, configuração e operação; - Deverão ser disponibilizadas 3 (três) provas de Certificação Encase ENCE para os servidores a serem indicados à realização de tais provas, como parte da capacitação técnica na ferramenta, incluído o acompanhamento da preparação; - A licitante vencedora deverá fornecer treinamento técnico da solução adquirida, objeto da licitação. Os treinamentos referidos deverão começar em até 15 (quinze) dias e terminar no prazo limite de até 60 (sessenta) dias, tudo contado da data de assinatura do contrato. O treinamento deverá ser nas dependências da SEFAZ-SP, prédio Sede, de no mínimo 24 (vinte e quatro) horas e destinado a um grupo de 12 (doze) funcionários da SEFAZ SP. - O software deverá ser novo, sem uso, em versão FULL ; Deverão ser disponibilizados técnicos para se deslocarem até o prédio Sede da SEFAZ SP, para executarem serviços de consultoria em horário 8 x 5 (oito horas por dia e cinco dias por semana), em dias úteis, abrangendo avaliações, diagnósticos e proposições de soluções de melhoria na solução, num total de 100 (cem) horas. As horas utilizadas serão abatidas cumulativamente do total previsto, podendo o saldo remanescente ser utilizado, quando a SEFAZ SP julgar conveniente, mesmo após o período de vigência contratual do suporte. Observações: (1) Em dias corridos da data da Ordem de Compra; (2) Contados a partir da data de recebimento de bem. CONDIÇÕES APLICÁVEIS A TODOS OS ITENS: (se aplicável)..