CONVITE N.º 001/2.015

Transcrição

1 CONVITE N.º 001/2.015 A Companhia de Desenvolvimento de Informática de Uberaba CODIUB, fará realizar licitação, sob a modalidade de CONVITE regida pela Lei Federal n.º 8.666/93 e alterações posteriores, pelo menor preço global a aquisição de solução de segurança multifunção para proteção de redes na forma de gerenciamento unificado de ameaças, além de instalação, configuração, treinamento, atualização de assinaturas, atualização evolutiva e assistência técnica, para atendimento à CODIUB, conforme especificações do Anexo I. O recebimento dos envelopes, contendo documentos e propostas, dar-se-á no Departamento de Administração (Compras e Licitações) da Codiub, situada nesta cidade, na Av. Dom Luiz Maria de Santana, nº 146, bairro Santa Marta, até às 14:45 horas do dia 02 de junho de 2015, e o início da abertura dos envelopes dar-se-á às 15:00 (quinze horas) do mesmo dia, na sala de reunião da referida Companhia. 1 - DO OBJETO É objeto desta licitação a aquisição de solução de segurança multifunção para proteção de redes na forma de gerenciamento unificado de ameaças, além de instalação, configuração, treinamento, atualização de assinaturas, atualização evolutiva e assistência técnica, para atendimento à CODIUB, conforme especificações do Anexo I. 2 - DA VIGÊNCIA O prazo do contrato será de 12 (doze) meses contados a partir da sua assinatura, podendo ser prorrogado, nos termos do art. 57, da Lei nº 8.666, de 21 de junho de A licitante vencedora será convocada pela CODIUB, para assinar o Termo de Contrato, de conformidade com a Lei Federal nº 8.666/93 e alterações posteriores, após a homologação do respectivo processo licitatório. 3 - DA FISCALIZAÇÃO. 1

2 3.1 - A fiscalização da execução do contrato será efetuada pelo Diretor Geral, ou preposto por ele designado, de acordo com as normas constantes na Minuta do Contrato, em anexo. 4 - DO PRAZO DE ENTREGA 4.1 A CONTRATADA deverá entregar o equipamento e iniciar à execução dos serviços, da seguinte forma: Item 01 em até 60 (sessenta) dias após o recebimento da Ordem de Compra; Item 02 em até 10 (dez) dias após o recebimento da Ordem de Serviço. 5 - DAS CONDIÇÕES DE PAGAMENTO O pagamento dos serviços executados será efetuado, mediante apresentação de nota fiscal/ fatura que deverá ser entregue a CODIUB até o 5º dia do mês subseqüente ao da efetiva execução dos serviços e entrega do equipamneto, sendo de 30 (trinta) dias o prazo para a mesma efetuar o pagamento, contados da data de entrega, aceitação e certificação, através de ordem bancária efetuada em conta pré-estabelecida pela Licitante vencedora As demais condições sobre o pagamento estão estabelecidas na Cláusula Sexta constante da Minuta de Contrato - Anexo IV deste Edital Ocorrendo atraso de pagamento, pela Codiub, o valor será corrigido monetariamente, pelo INPC - Índice Nacional de Preços ao Consumidor/IBGE. 6 - DAS CONDIÇÕES PARA PARTICIPAÇÃO NA LICITAÇÃO Poderão participar desta licitação quaisquer pessoas jurídicas que preencham as condições deste edital O prazo de validade da proposta apresentada pelo licitante será considerado pelo período de 60 (sessenta) dias. 7 - DA DOCUMENTAÇÃO E DAS PROPOSTAS DE PREÇOS As licitantes apresentarão os documentos e proposta de preço em uma via, impressa em papel timbrado da licitante sem rasuras ou entrelinhas, 2

3 rubricadas e assinadas, pelo representante legal, numerados, preferencialmente na parte inferior, lado direito, manuscrito, da forma como no exemplo a seguir: 1/10, 2/10, 3/10 10/10, dentro de envelope fechado, com os seguintes dizeres em sua parte externa: Companhia de Des. de Informática de Uberaba - CODIUB Processo Licitatório - Convite n.º 001/2015 Proposta de preço e documentos da Licitante: (nome da firma) Data e horário de abertura: 02/06/ às 15:00 horas PROPOSTA DE PREÇOS: As licitantes apresentarão suas propostas em uma via, impressa em papel timbrado da licitante, sem rasuras ou entrelinhas, rubricada e assinada, dentro de envelope fechado; No caso de divergências entre os valores numéricos e por extenso, prevalecerão sempre os valores indicados por extenso HABILITAÇÃO JURÍDICA: Cópia autenticada do ato constitutivo, estatuto ou contrato social, com as respectivas alterações, se houver, devidamente registradas e arquivadas na repartição competente, em se tratando de sociedades empresariais Poderá ser apresentada somente a última alteração contratual, em atendimento ao subitem anterior, desde que esteja devidamente consolidada às demais alterações Tratando-se de sociedade anônima, cópia da publicação no Diário Oficial da Ata da Assembleia que aprovou o estatuto e elegeu os atuais administradores e da certidão de arquivamento na repartição competente REGULARIDADE FISCAL: Prova de inscrição no Cadastro Nacional de Pessoas Jurídicas do Ministério a Fazenda (CNPJ) A Certidão de regularidade Municipal deverá ser apresentada somente pelas empresas estabelecidas em Uberaba Cópia simples da Certidão negativa de Débitos Trabalhistas CNDT, expedida pela Justiça do Trabalho. 3

4 Certidão Conjunta Negativa (positiva com efeitos de negativa) de Débitos de Tributos Federais e a Dívida Ativa da União, emitida pelo Ministério da Fazenda/ Procuradoria Geral da Fazenda nacional/secretaria da Receita Federal do Brasil Cópia simples da Certidão regularidade com Seguridade Social INSS e da Certidão de Regularidade de Situação perante o FGTS (Art. 29, inciso IV da Lei Federal 8.666/93 e suas alterações) cuja autenticidade será confirmada no site do órgão expedidor OUTRAS COMPROVAÇÕES: Declaração de que a licitante está ciente e concorda com os termos do presente edital, Convite n.º 001/2.015, e que assume inteira responsabilidade pela autenticidade de cada um dos documentos apresentados Declaração formal de que a licitante não possui em seu quadro pessoal, empregado ou associado realizando trabalho noturno, perigoso ou insalubre, menor de dezoito anos, em qualquer trabalho menor de dezesseis anos, salvo na condição de aprendiz, a partir de quatorze anos, nos termos do inciso XXXIII, do artigo 7º da Constituição Federal (Lei nº 9.854/99), de acordo com o modelo estabelecido no Anexo III No caso de Microempresa ou Empresa de Pequeno Porte: declaração de microempresa ou empresa de pequeno porte visando ao exercício da preferência prevista na Lei Complementar nº 123/2006, de acordo com o modelo estabelecido no Anexo II Credenciamento de um representante da licitante, junto a Codiub, com poderes para representá-la e praticar atos relativos à licitação, inclusive para desistência expressa de recurso, sem o qual será impedido de manifestarse para qualquer forma de impugnação, rubrica e outras observações, ressaltando que a falta desse documento não será considerado como inabilitação O Credenciamento poderá fazer parte integrante do envelope, ou ser apresentado fora do envelope, no ato da abertura da reunião A empresa contratada deverá apresentar atestado de capacidade técnica, fornecido por instituição de direito público ou privado, atestando que a licitante executou, de forma satisfatória, o objeto licitado; 4

5 DAS CONSIDERAÇÕES FINAIS SOBRE A HABILITAÇÃO: Os documentos exigidos no subitem 7.1 ao , não poderão ser apresentados fora do envelope, nem posteriormente à sua abertura A comprovação de regularidade fiscal das microempresas e empresas de pequeno porte somente será exigida nos termos da Lei Complementar 123/ As microempresas e empresas de pequeno porte, por ocasião da participação neste certame, deverão apresentar toda a documentação exigida para fins de comprovação de regularidade fiscal, mesmo que esta apresente alguma restrição Havendo alguma restrição na comprovação da regularidade fiscal, será assegurado o prazo de 02 (dois) dias úteis, cujo termo inicial corresponderá ao momento em que o proponente for declarado o vencedor do certame, prorrogáveis por igual período, a critério da Administração Pública, para a regularização da documentação, pagamento ou parcelamento do débito, e emissão de eventuais certidões negativas ou positivas com efeito de certidão negativa Caso algum documento seja emitido pela Internet, não será necessária a sua autenticação, uma vez que será efetuada a devida conferência, pela Comissão, no site do órgão competente Não serão admitidas, na licitação, as pessoas suspensas ou impedidas de licitar, as que estiverem em regime de falência ou recuperação judicial (Lei n.º /2005), as que estiverem devendo para o fisco ou tenha sua situação patrimonial deficitária Para agilizar a formalização do processo de pagamento, a licitante deverá fornecer, juntamente com a documentação, declaração da qual conste o número da conta bancária, agência e nome do banco para respectivo pagamento, se for o caso. 8 - DO CRITÉRIO DE JULGAMENTO Na data, local e horário previamente estabelecidos, reunir-se-á a Comissão Permanente de Licitações, na presença dos representantes das licitantes, para proceder à abertura dos envelopes das licitantes, nos quais, deverão constar a documentação exigida, bem como a proposta de preços. 5

6 8.2 - Os membros da Comissão e os representantes credenciados examinarão e rubricarão cada documento, podendo ser suspensa a reunião para análise pela Comissão Serão desclassificadas as licitantes cuja documentação e proposta de preços não satisfizerem às exigências deste edital As propostas serão classificadas por ordem numérica crescente a partir da mais vantajosa, após lidas e rubricadas todas as propostas pelos presentes, que se atribuirá o primeiro lugar considerando o MENOR PREÇO GLOBAL Será desclassificada a proposta com preço excessivo ou manifestamente inexeqüível, considerando, como parâmetro, os preços praticados no mercado Considera-se INEXEQUÍVEL o preço, cujos custos dos insumos são incoerentes com os de mercado e os coeficientes de produtividade são incompatíveis com a execução do objeto do contrato, conforme as condições especificadas no edital Não se considerará qualquer oferta de vantagem não prevista neste edital, nem preço ou vantagens baseadas na oferta das demais licitantes Verificada absoluta igualdade de condições entre 02 (duas) ou mais propostas, e depois de obedecido o disposto no 2º, do artigo 3º, da Lei Federal n.º 8.666/93 a classificação se fará, obrigatoriamente, por SORTEIO, em ato público, para o qual todas as licitantes serão convocadas Havendo empate, será assegurada a preferência de contratação para microempresas e empresas de pequeno porte Entende-se por empate as situações em que as propostas apresentadas pelas microempresas e empresas de pequeno porte sejam iguais ou até 10% (dez por cento) superior ao melhor preço A microempresa ou empresa de pequeno porte mais bem classificada será convocada para no prazo de 24 (vinte e quatro) horas, apresentar nova proposta de preço inferior àquela considerada vencedora do certame, situação em que será adjudicado o objeto em seu favor Na hipótese da não contratação da microempresa ou empresa de pequeno porte, com base no item anterior, serão convocadas as remanescentes que porventura se enquadrem em situação de empate, na ordem classificatória, para o exercício do mesmo direito. 6

7 No caso de equivalência dos valores apresentados pelas microempresas e empresas de pequeno porte que se encontrem em situação de empate, será realizado sorteio entre elas para que se identifique aquela que primeiro poderá apresentar melhor oferta A Comissão Permanente de Licitações lavrará relatório dos trabalhos, apontando o fundamento da classificação, concluindo pela forma ordinal das licitantes, nos termos do subitem Homologada a licitação, o seu objeto será adjudicado à licitante classificada em primeiro lugar Ocorrendo desinteresse do licitante vencedor pela contratação, a Administração poderá convocar, segundo a ordem de classificação, outros licitantes, se não preferir proceder à nova licitação Não serão aceitas propostas e documentos enviados por fac-símile, telex ou por qualquer meio eletrônico. 9 - DOS RECURSOS Na hipótese de interposição de recurso, a Comissão Permanente de Licitações cumprirá as disposições contidas no artigo 109, da Lei Federal n.º 8.666/ A interposição dos recursos se dará por petição impressa, subscrita por representante legal da Recorrente Em caso de interposição via fac-símile, deve o original ser protocolado em até 05 (cinco) dias (Lei 9.800/99) Os recursos deverão ser protocolados, no Departamento de Compras e Licitações da Codiub, situada na Av. Dom Luis Maria Santana, 146, Bairro Santa Marta Uberaba/MG - CEP: Não serão conhecidos os recursos intempestivos, que são aqueles interpostos após 02 (dois) dias, contados da ciência do ato impugnado DAS SANÇÕES Na hipótese de descumprimento das normas deste edital ou da inexecução total ou parcial dos serviços, a CODIUB, garantido a apresentação 7

8 de prévia defesa, aplicará à licitante vencedora, sem prejuízo da responsabilização civil e penal cabíveis, as seguintes sanções: Advertência Verificando-se o não cumprimento de exigências previamente formuladas pela fiscalização, ou de outras quaisquer disposições do contrato, a CODIUB poderá, através de comunicações escritas, e sem prejuízo da rescisão, aplicar à contratada a multa equivalente a 0,2% (dois décimos por cento) do valor total do objeto, por dia de atraso, no atendimento da exigência formulada, após decorridos 10 (dez) dias do recebimento da notificação Se o excesso de prazo, acima referido, ultrapassar 30 (trinta) dias, a Codiub poderá optar pela rescisão do contrato, nos termos do subitem Suspensão temporária de participação em licitação e impedimento de contratar com a Administração por um prazo de até 02 (dois) anos Declaração de inidoneidade para licitar ou contratar com a Administração Pública, enquanto perdurarem os motivos determinantes da punição ou até que seja promovida a reabilitação A reabilitação será realizada perante a própria autoridade que aplicou a penalidade, a qual será concedida sempre que a contratada ressarcir a Administração prejuízos, após decorrido o prazo da sanção aplicada com base no subitem anterior As sanções previstas nos subitens , e deste item, poderão ser aplicadas juntamente com a do subitem , facultada a defesa prévia da interessada no respectivo processo, no prazo de 02 (dois) dias úteis As referidas penalidades não excluem as perdas e danos resultantes DA FONTE DE RECURSOS FINANCEIROS As despesas, objeto deste contrato, correrão com recursos próprios Conta contábil: Serviços de Terceiros Pessoa Jurídica e Máquinas e Equipamentos. 12 DO REAJUSTE. 8

9 12.1 O valor contratual poderá ser corrigido anualmente de acordo com o índice medido pelo INPC/IBGE e ou no caso de sua extinção por outro que venha ser criado, observado os mesmos parâmetros DA RESCISÃO DO CONTRATO A inexecução do contrato, parcial ou total, ensejará na sua rescisão, com as conseqüências previstas na Lei Federal n.º 8.666/ DAS PRERROGATIVAS E OBRIGAÇÕES DA CODIUB Acompanhar e fiscalizar, através de prepostos designados pelo Diretor Geral a execução do contrato, objeto deste Edital Paralisar ou suspender, a qualquer tempo, a execução do contrato, de forma parcial ou total, mediante pagamento único e exclusivo do serviço executado Efetuar o pagamento na forma e prazo previsto no contrato A CODIUB fica assegurado o lídimo direito de subsistindo razões plausíveis e de interesse coletivo, rescindir, unilateralmente, o contrato, em qualquer circunstância e época de sua execução, depois de notificada do ato à parte contratada, com antecedência mínima de 30 (trinta) dias, sem ônus ou responsabilidades decorrentes para o Poder Público e devidos fins de direito DAS OBRIGAÇÕES DA CONTRATADA Executar os serviços contratados, dentro da melhor técnica, obedecendo rigorosamente às especificações e instruções da CODIUB Caso o projeto seja recusado em qualquer órgão público por imperfeições e omissões, deverá ser corrigido por conta do CONTRATADO, sem ônus adicionais para a CODIUB DO RECEBIMENTO DO OBJETO PROVISÓRIO E DEFINITIVO Concluídos os e serviços, procederá a CODIUB, através da fiscalização, dentro de 10 (dez) dias seguintes ao da entrega da comunicação que, por escrito, neste sentido, lhe fizer a contratada, a um exame minucioso, a fim de recebê-las provisoriamente. 9

10 O recebimento será processado pela Diretoria, ou por preposto por eles designados A licitante vencedora ficará obrigada a reparar os serviços executados ou adequar, caso venha a ser recusado por não preencher as normas técnicas e legais, sendo que o ato de recebimento não importará sua aceitação final DAS DISPOSIÇÕES FINAIS Integra o presente Edital, o Anexo I, - Especificações Técnicas, Anexo II - Modelo da declaração de microempresa ou empresa de pequeno porte, Anexo III - Declaração contendo a exigência do art. 27, inc. V, da Lei Federal nº 8.666/93 e Lei Municipal nº 8.877/03 e Anexo IV Minuta do Termo de Contrato e V- Modelo de Proposta O Presidente da Codiub poderá, antes da contratação, por despacho motivado, de que se dará ciência às licitantes, revogar a licitação por interesse público, ou anulá-la, por ilegalidade (Súmulas nºs. 340 e 473 do Supremo Tribunal Federal) Quaisquer elementos, informações e esclarecimentos em relação a eventuais dúvidas de interpretação sobre o presente edital deverão ser solicitados por escrito, à Presidente da Comissão Permanente de Licitações da Codiub, situada na Av. Dom Luis Maria Santana, 141, Bairro Santa Marta, no horário das 12h às 18h - telefone: (0xx34) fac-símile: (0xx 34) É facultada à Comissão Permanente de Licitações, em qualquer fase da licitação, promover diligência destinada a esclarecer ou complementar a instrução do processo licitatório (art. 43, 3º, da Lei nº 8.666/93) Os casos omissos, assim como as dúvidas, serão resolvidos com base na Lei Federal n.º 8.666/93, bem como de acordo com as demais normas jurídicas em vigor. Uberaba/MG, 25 de maio de Companhia de Desenvolvimento de Informática de Uberaba Codiub Maurides Paulo Dutra Diretor Presidente 10

11 ANEXO I ESPECIFICAÇÕES TÉCNICAS ANEXO I 1. OBJETO 1.1 Constitui o objeto desta licitação, a aquisição de solução de segurança multifunção para proteção de redes na forma de gerenciamento unificado de ameaças, além de instalação, configuração, treinamento, atualização de assinaturas, atualização evolutiva e assistência técnica pelo período de 12 (doze) meses, de acordo com as descrições abaixo: 1.2 Renovação de licenças FG 600C Bundle, com suporte técnico. ITEM DESCRIÇÃO 01 AQUISIÇÃO DE SOLUÇÃOS DE SEGURANÇA MULTIFUNÇÃO A Solução de Segurança Unificada será composta por equipamentos do tipo Appliance com no mínimo, os seguintes recursos: Firewall; VPN - Site-to-site e Client-to-site (IPSEC), SSL VPN; IPS - Intrusion Prevention System; Controle de Aplicações; Antivírus; Filtro de Conteúdo Web; Traffic Shapping e Qualidade de Serviço (QoS); DLP Data Loss Prevention; 1. ESPECIFICAÇÕES TÉCNICAS 1.1 Todos os detalhes técnicos específicos de cada funcionalidade da solução estão descritos a seguir e constituem o conjunto de funcionalidades obrigatórias da solução completa. 11

12 1.2 Os proponentes poderão fornecer a solução de Hardware da seguinte forma: Fornecimento de um único dispositivo, com hardware do tipo Appliance, para atendimento simultâneo das funcionalidades de Firewall, VPN, IPS, Traffic Shapping e QoS ou, fornecimento de múltiplos dispositivos compostos de hardwares do tipo appliance, de mesmo fabricante, para atendimento das funcionalidades de Firewall, VPN, IPS, Traffic Shapping e QoS. Conforme requerimentos de capacidade definidos no item Para o atendimento das demais funcionalidades: Controle de Aplicações, DLP Data Loss Prevention, Antivírus e Filtro de Conteúdo Web, poderá ser atendido com o fornecimento de múltiplos dispositivos específicos compostos de hardwares do tipo appliance, do mesmo fabricante, ou de fabricantes diferentes, podendo compartilhar ou não os mesmos equipamentos com as funcionalidades de Firewall, VPN, IPS e Traffic Shapping e QoS, desde que cumpridos os requerimentos de capacidade definidos no item Appliance é um dispositivo composto de hardware e software, de mesmo fabricante, desenvolvido e configurado para executar uma função específica dentro de um sistema. Não serão aceitos equipamentos de propósito genérico (PCs ou servidores) sobre os quais podem instalar-se e/ou executar um sistema operacional regular como Microsoft Windows, FreeBSD, SUN solaris, Apple OS-X ou GNU/Linux. 1.3 ESPECIFICAÇÕES DO APPLIANCE Funcionalidade/Especificação Técnica FIREWALL Novas Conexões TCP/IP concorrentes por Segundo Conexões Concorrentes (TCP) Interfaces 10/100/1000 BASE-T Throughtput de Firewall IPS Throughtput de IPS VPN (IPSEC) 12 Valor Mínimo (três mil) (cem mil) 04(quatro) 700 (setecentos) Mbps 200(duzentos) Mbps

13 Throughput de VPN 25 (vinte e cinco) Mbps Licenças de uso para todas as funcionalidades exigidas considerando o mínimo de 100(cem) usuários ativos na rede simultaneamente com todas as funcionalidades habilitadas e funcionais. 1.4 DETALHAMENTO DA SOLUÇÃO Firewall: Deverá possuir controle de acesso à internet por endereço IP de origem e destino; Deverá possuir controle de acesso à internet por sub-rede; Deverá suportar tags de VLAN (802.1q); Deverá possuir ferramenta de diagnóstico do tipo tcpdump; Deverá possuir integração com Servidores de Autenticação RADIUS, LDAP e Microsoft Active Directory; Deverá possuir métodos de autenticação usuários para qualquer aplicação que se execute sob os protocolos TCP (HTTP, HTTPS, FTP e Telnet); Deverá possuir a funcionalidade de tradução de endereços estáticos NAT (Network Address Translation), um para um, N- para-um e vários para um; Deverá permitir controle de acesso à internet por períodos do dia, permitindo a aplicação de políticas por horários e por dia da semana; Deverá permitir controle de acesso à internet por domínio, exemplo: gov.br, org.br, edu.br; Deverá possuir a funcionalidade de fazer tradução de endereços dinâmicos, muitos para um, PAT; Deverá suportar roteamento dinâmico RIP V1, RIP V2, 13

14 OSPF; Suporte a roteamento dinâmico em IPv6 (OSPFv2 BGPv4) Deverá possuir funcionalidades de DHCP Cliente, Servidor e Relay; Deverá ser capaz de trabalhar com Alta Disponibilidade transparente, do tipo: ativo-ativo, ativo-passivo, ou seja, sem perda de conexões em caso de falha em um dos nós; Deverá suportar aplicações multimídia como: H.323, SIP; Deverá possuir Tecnologia de firewall do tipo Statefull; Deverá permitir o funcionamento em modo transparente tipo bridge ; Deverá possuir conexão criptografada entre estação de gerência e appliance, tanto em interface gráfica quanto em CLI (linha de comando); Deverá permitir filtro de pacotes sem controle de estado stateless para verificação em camada 2; Deverá permitir forwarding de camada 2 para protocolos não IP; Deverá suportar forwarding de multicast; Deverá permitir criação de serviços por porta ou conjunto de portas dos seguintes protocolos, TCP, UDP, ICMP e IP; Deverá permitir o agrupamento de serviços; Deverá permitir o filtro de pacotes sem a utilização de NAT; Deverá permitir a abertura de novas portas por fluxo de dados para serviços que requerem portas dinâmicas; Deverá possuir mecanismo de anti-spoofing; Deverá permitir criação de regras definidas pelo usuário; 14

15 Deverá permitir o serviço de autenticação para HTTP e FTP; Deverá permitir IP/MAC binding, permitindo que cada endereço IP possa ser associado a um endereço MAC gerando maior controle dos endereços internos e impedindo o IP spoofing; Possuir a funcionalidade de balanceamento e contingência de links VPN: Deverá possuir algoritmos de criptografia para túneis VPN, AES, DES e 3DES; Deverá suportar certificados PKI X.509 para construção de VPNs; Deverá possuir suporte a VPNs IPSec site-to-site, VPNs IPSec, client-to-site e SSL VPN; Possuir suporte a VPN SSL; Deverá possuir capacidade de realizar SSL VPNs utilizando certificados digitais; A VPN SSL deverá possibilitar o acesso a toda infraestrutura do órgão de acordo com a política de segurança, através de um plug-in ActiveX e/ou Java; Deverá possuir hardware ou software acelerador criptográfico para incrementar o desempenho da VPN; A VPN SSL deverá suportar cliente para plataforma Windows, Linux e Mac OS X; Deverá permitir a arquitetura de vpn hub and spoke; Deverá suportar a VPN do tipo PPTP e L2TP; Deverá suportar a inclusão em autoridades certificadoras (enrollment) mediante SCEP (Simple Certificate Enrollment Protocol) e mediante arquivos Intrusion Prevent System: Deverá possuir capacidade de detecção de, no mínimo, ataques pré-definidos; O Sistema de detecção e proteção de intrusão deverá estar orientado à proteção de redes; Deverá possuir tecnologia de detecção baseada em assinatura; 15

16 O sistema de detecção e proteção de intrusão deverá possuir integração à plataforma de segurança; Deverá possuir capacidade de agrupar assinaturas para um determinado tipo de ataque. Exemplo: agrupar todas as assinaturas relacionadas a web-server para que seja usado para proteção específica de Servidores Web; Deverá possuir capacidade de análise de tráfego para a detecção e bloqueio de anomalias como Denial of Service (DoS) do tipo Flood, Scan, Session e Sweep; Deverá possuir os seguintes mecanismos de detecção/proteção de ataques: Reconhecimento de padrões; Análise de protocolos; Detecção de anomalias; Detecção de ataques de RPC (Remote procedure call); Proteção contra ataques de Windows ou NetBios; Proteção contra ataques de SMTP (Simple Message Transfer Protocol) IMAP (Internet Message Access Protocol, Sendmail ou POP (Post Office Protocol); Proteção contra ataques DNS (Domain Name System); Proteção contra ataques a FTP, SSH, Telnet e rlogin; Proteção contra ataques de ICMP (Internet Control Message Protocol); Deverá possuir os seguintes métodos de notificação: Alarmes na console de administração; Alertas via correio eletrônico; Monitoração do comportamento do appliance mediante traps SNMP V1 e V2c, o dispositivo deverá ser capaz de enviar traps de SNMP quando ocorrer um evento relevante para a correta operação da rede; Deverá possuir capacidade de resposta/logs ativa a ataques conforme segue: Terminação de sessões via TCP resets; Armazenamento de logs de sessões; Deverá atualizar automaticamente as assinaturas para o sistema de detecção de intrusos; O Sistema de detecção de Intrusos deverá mitigar os efeitos dos ataques de negação de serviços; Deverá possuir filtros de ataques por anomalias; Deverá permitir filtros de anomalias de tráfego estatístico de: flooding, scan, source e destination session limit; Deverá permitir filtros de anomalias de protocolos; Deverá suportar reconhecimento de ataques de DoS, reconnaissance, exploits e evasion; 16

17 Deverá suportar verificação de ataque nas camadas de aplicação; Deverá suportar verificação de tráfego em tempo real, via aceleração de hardware; Deverá possuir as seguintes estratégias de bloqueio: pass, drop, reset Controle de Aplicações: Deverá reconhecer no mínimo aplicações; Deverá permitir o controle de aplicações por categorias; Deverá possuir categoria exclusiva, no mínimo, para os seguintes tipos de aplicações como: P2P; Instant Messaging; Web; Transferência de arquivos; VOIP; Deverá permitir a monitoração do tráfego de aplicações sem bloqueio de acesso aos usuários; Deverá integrar-se ao serviço de diretório padrão LDAP, inclusive o Microsoft Active Directory, reconhecendo grupos de usuários cadastrados; Deverá prover funcionalidade de identificação transparente de usuários cadastrados no Microsoft Active Directory; Deverá permitir a criação de regras para acesso/bloqueio de aplicações por grupo de usuários do Microsoft Active Directory; Deverá permitir a criação de regras para acesso/bloqueio de aplicações por grupo de usuários do serviço de diretório LDAP; Deverá permitir a criação de regras para acesso/bloqueio por endereço IP de origem; Deverá permitir a criação de regras para acesso/bloqueio por sub-rede de origem e destino; Deverá permitir a inspeção/bloqueio de códigos maliciosos para no mínimo as seguintes categorias: Instant Messaging; Transferência de arquivos Deverá garantir que as atualizações regulares do produto sejam realizadas sem interromper a execução dos serviços de controle de aplicações. 17

18 1.4.5 Antivírus: Deverá possuir funções de Antivírus, Anti-spyware; Deverá possuir antivírus em tempo real, para ambiente de gateway internet integrado à plataforma de segurança para os seguintes protocolos: HTTP, MTP, IMAP, POP3 e FTP; Possuir verificação de vírus para aplicativos de mensagens instantâneas (AIM, Yahoo Messenger, ICQ) Permitir o bloqueio de malwares (adware, spyware, hijackers, keyloggers, etc.) Permitir o bloqueio de download de arquivos por extensão, nome do arquivo e tipo de arquivo Permitir o bloqueio de download de arquivos por tamanho Filtro de Conteúdo Web: Possuir solução de filtro de conteúdo web integrado a solução de segurança Deverá possuir pelo menos 40 (sessenta) categorias para classificação de sites web; Deverá possuir base mínima contendo, 01 milhão de sites internet web já registrados e classificados; Deverá possuir categoria exclusiva, no mínimo, para os seguintes tipos de sites web como: Proxy anônimo; Webmail; Instituições de saúde; Notícias; Phishing; Hackers; Pornografia; Racismo; Comunidades virtuais; Compras Deverá permitir a monitoração do tráfego internet sem bloqueio de acesso aos usuários; Deverá permitir a reclassificação de sites web por URL e endereço IP; Deverá prover o funcionamento de todos os serviços de filtragem web de maneira autônoma, sem a necessidade de conexão permanente com o fornecedor; 18

19 Deverá prover termo de responsabilidade on-line para aceite pelo usuário, a ser apresentado toda vez que houver tentativa de acesso a determinado serviço permitido ou bloqueado; Deverá integrar-se ao serviço de diretório padrão LDAP, inclusive o Microsoft Active Directory, reconhecendo grupos de usuários cadastrados; Deverá prover funcionalidade de identificação transparente de usuários cadastrados no Microsoft Active Directory; Deverá permitir a criação de regras para acesso/bloqueio por grupo de usuários do Microsoft Active Directory; Deverá permitir a criação de regras para acesso/bloqueio por grupo de usuários do serviço de diretório LDAP; Deverá permitir a criação de regras para acesso/bloqueio por endereço IP de origem; Deverá permitir a criação de regras para acesso/bloqueio por subrede de origem; Deverá exibir mensagem de bloqueio customizável pelos Administradores para resposta aos usuários na tentativa de acesso a recursos proibidos pela política de segurança do órgão; Deverá permitir a filtragem de todo o conteúdo do tráfego WEB de URLs conhecidas como fonte de material impróprio e códigos (programas/scripts) maliciosos em applets Java, cookies, activex através de: base de URL própria atualizável; Deverá permitir o bloqueio de páginas web através da construção de filtros específicos com mecanismo de busca textual ou expressões regulares; Deverá ser capaz de categorizar a página web pela sua URL; Deverá permitir a criação de listas personalizadas de URLs permitidas (lista branca) e bloqueadas (lista negra); Deverá permitir o bloqueio de URLs inválidas cujo campo CN do certificado SSL não contém um domínio válido Filtro de conteúdo baseado em categorias em tempo real; Deverá garantir que as atualizações regulares do produto sejam realizadas sem interromper a execução dos serviços de filtragem de conteúdo web Deverá permitir o bloqueio de redirecionamento HTTP Deverá permitir o bloqueio de páginas web por Classificação como páginas que facilitam a busca de Audio, Video e URLs originadas de Spam Deverá funcionar em modo Proxy Explícito para HTTP, HTTPS, SOCKs e FTP e em Proxy Transparente Deverá suportar arquivo PAC. 19

20 Deverá permitir configurar a porta do Proxy Explícito Traffic Shapping e Qualidade de Serviço (QoS): Deverá permitir o controle e a priorização do tráfego, priorizando e garantindo banda para as aplicações (inbound/outbound) através da classificação dos pacotes (Shaping), criação de filas de prioridade, gerência de congestionamento e QoS; Deverá integrar-se ao serviço de diretório padrão LDAP, inclusive o Microsoft Active Directory, reconhecendo grupos de usuários cadastrados; Deverá prover funcionalidade de identificação transparente de usuários cadastrados no Microsoft Active Directory e LDAP; Deverá controlar (limitar ou expandir) individualmente a banda utilizada por endereço IP de origem e destino; Deverá controlar (limitar ou expandir) individualmente a banda utilizada por sub-rede de origem e destino; DLP Data Loss Prevention O sistema de DLP deverá funcionar de modo a impedir que dados sensíveis saiam da rede e prevenir a entrada de dados não requisitados; Deverá realizar buscas para a aplicação de regras de DLP em arquivos do tipo PDF e MS-Word; Deverá aplicar regras baseadas em usuários autenticados, isto é, fazendo buscas pelo tráfego de um específico usuário; Deverá utilizar expressões regulares para composição das regras de verificação dos tráfegos; 1.5 Regras Gerais A CONTRATADA deverá prover os recursos necessários para proteção unificada contra ameaças e concentração de registros de segurança. Deverão ser incluídos o startup (instalação, configuração e treinamento), licenciamento, atualização de assinaturas, atualização evolutiva e assistência técnica pelo período de 12 (doze) meses contados a partir da instalação e configuração da solução, compondo as seguintes características: A contratada deverá entregar os produtos instalados, configurados e oferecer um treinamento de 30 (trinta) horas para ate 02 técnicos da Codiub, ministrado por técnico certificado pelo fabricante da solução para utilização dos sistemas, logo após a 20