Serviço HP IMC EAD Implementation Dados técnicos O serviço HP IMC EAD Implementation tem o objetivo de fornecer a personalização do módulo Endpoint Admission Defense de acordo com as necessidades do Cliente e conforme as características e funcionalidades da ferramenta para integração com os dispositivos da rede local. A implementação do módulo EAD contempla a personalização de funcionalidades da solução, como a integração de gerenciamento de políticas de segurança para usuários finais, identificação e restrição de acesso de usuário com riscos de vulnerabilidade, controle e gerenciamento de acesso de usuários baseado em softwares e versão de aplicativos, e ainda a notificação e proteção da rede local contra vulnerabilidades, vírus ou ataques. Esta proposta tem como pré-requisito a aquisição do software HP IMC EAD License, conforme as especificações e opções descritas a seguir. Visão geral da solução O serviço está disponível e pode ser ofertado nas seguintes alternativas: Opção 1: Solução integrada com a personalização do software IMC EAD em 01 único servidor e a configuração de até 10 switches (camada 2) e até 10 máquinas/usuários em um único espaço físico. Opção 2: Solução integrada com a personalização do software IMC EAD em 02 servidores distribuídos e a configuração de até 20 switches (camada 2) e até 20 máquinas/usuários em um único espaço físico. Licenças (atende as duas opções acima): HP A-IMC Endpoint Admission Defense Software Module with 200-user. HP A-IMC Endpoint Admission Defense Software Module with 500-user. HP A-IMC Endpoint Admission Defense Software Module with 1000-user. HP A-IMC Endpoint Admission Defense Software Module with 5000-user. Nota: Considera-se como único espaço físico um único endereço, edifício ou campus de uma empresa, independentemente da quantidade de salas, andares ou data centers distribuídos internamente. O número de licenças do IMC EAD é baseado na quantidade de dispositivos a serem gerenciados. Etapas do serviço HP As etapas do serviço HP IMC EAD Implementation são: Conduzir uma reunião para levantamento dos dados/informações. Definir junto com o Cliente as personalizações do módulo IMC EAD. Aplicar as configurações necessárias para integração dos dispositivos de rede. Realizar os testes e validação do ambiente.
Benefícios do serviço da HP O módulo HP Endpoint Admission Defense (EAD) é uma ferramenta de gerenciamento integrada que permite o controle de acesso de usuários à rede local de acordo com as políticas de segurança de softwares e aplicativos e pode ser integrado ao IMC UAM de forma a ter a solução completa de gestão de acesso controlado ou NAC (Network Access Control). O IMC EAD reduz a vulnerabilidade do ambiente de rede garantindo, através das políticas de acesso e de um controle de inventário de software, que todos os requerimentos estejam aplicados e o sistema protegido contra ataques, vírus ou mecanismos que podem resultar em indisponibilidade sistêmica ou do ambiente como um todo. Serviço HP O serviço HP IMC EAD Implementation está sendo proposto com os respectivos itens: Instalação do IMC EAD Atividade relacionada à instalação do software/licenças do módulo EAD no servidor IMC. Personalização do IMC EAD Essa atividade se refere à personalização das seguintes funcionalidades do módulo IMC EAD: Definição junto com o Cliente das políticas de segurança. Aplicação das políticas de segurança em modo centralizado (módulo EAD). Definição de requerimentos de acesso e tratativas de non compliance. Personalização de autorremediação com integração de gerenciamento de atualização (Microsoft WSUS / McAfeed / Symantec / Trend Micro). Integração com dispositivos da rede local Personalização dos switches da rede local e máquinas de usuários para interoperabilidade com o módulo IMC EAD. Hands-on durante atividade para esclarecimento de dúvidas e funcionalidades da solução de gerenciamento IMC / EAD. Relatório final do serviço IMC EAD Implementation. Atividades Conduzir uma reunião para fazer um levantamento dos dados para: Descrever a metodologia de avaliação e demonstrar o objetivo da atividade. Definir os pré-requisitos para a coleta de dados. Definir os processos operacionais de coleta de dados. Fornecer recomendações iniciais e parâmetros operacionais para a coleta de dados. Descrever configurações especiais e considerações sobre personalização para as ferramentas. Analisar os dados e definir configurações a serem aplicadas no módulo IMC / EAD e nos equipamentos de rede envolvidos na solução. Aplicar as configurações nos dispositivos de rede conforme definido no módulo IMC EAD. Executar os testes e validar se as funcionalidades foram aplicadas no equipamento. Realizar a coleta de evidências. Responsabilidades do Cliente Para garantir o sucesso do serviço, o Cliente deve: Identificar o pessoal técnico que deve estar envolvido nas atividades e possa contribuir com informações relacionadas à rede, e garantir que participe das reuniões e sessões programadas. 2
Fornecer: Uma área de trabalho adequada, de acordo com o número de consultores no local, incluindo mesas, cadeiras, telefones. Acesso de segurança ao ambiente físico onde se encontram os equipamentos da rede local. Acesso lógico aos switches de rede local para os membros da equipe da HP. Acesso a especialistas que tenham conhecimento de serviços e aplicativos locais para estudo de possibilidade durante processo de implementação. Os profissionais designados pelo Cliente para trabalhos/atividades com a equipe da HP deverão estar disponíveis para fornecimento de informações e reuniões sempre que solicitados. Assim que o projeto se inicia, sua execução será feita em dias/semanas contíguos, a menos que o contrário seja estabelecido de comum acordo por escrito entre as partes (a HP e o Cliente). Em caso de atividades específicas, o planejamento deverá ser feito conforme negociação prévia de 10 dias junto a HP. Assim que o projeto é agendado, o Cliente pode encerrar, reprogramar ou adiar tal projeto, sem nenhum custo, desde que a HP seja informada com 20 dias de antecedência. A rescisão, a reprogramação ou o adiamento deve ser comunicado por escrito por correio ou enviado por fax para a HP no endereço da carta de proposta de declaração de trabalho. Qualquer rescisão, reprogramação ou adiamento do projeto que ocorrer depois do prazo de dez (10) dias úteis não deve liberar o Cliente de suas obrigações de pagamento e resultará em uma taxa de cancelamento igual a 50% (cinquenta por cento) do preço total do projeto. O Cliente deverá ser responsável pelo pagamento de todos os impostos, se houver, decorrentes dos serviços fornecidos. Premissas e limitações O prazo de realização desse serviço está limitado às atividades declaradas neste documento. Uma data de início do projeto será estabelecida mediante o recebimento do seu pedido de compra. A HP entrega o serviço de forma local (etapa de levantamento) e remota (análise e elaboração de relatórios), ou seja, nem todas as atividades são efetuadas no site do Cliente. O deslocamento até o site do Cliente para análise e/ou revisão é sempre feita de forma pré-agendada. As atividades que envolvam contatos com terceiros ficarão sob responsabilidade do Cliente. O Cliente irá notificar a HP sobre quaisquer procedimentos de segurança antes do início dos serviços. Será liberado o acesso ao pessoal da HP às instalações e locais necessários para a coleta de informações e suporte às ações previamente mencionadas nesta oferta. O Cliente irá fornecer os indivíduos adequados para entrevistas, apresentações e outras atividades de serviço conforme solicitado pela HP; a HP agendará entrevistas em horários mutuamente acordados, sujeitas à disponibilidade de recursos. O Cliente irá fornecer as informações solicitadas pela HP antes da entrega do serviço e em tempo hábil para a elaboração dos projetos e desenhos mencionados nesta oferta. A identificação e análise da topologia atual dependem do estado das instalações existentes. Existem situações nas quais a correta identificação só pode ser feita através da intervenção em sistemas que se encontram em operação. A HP não interfere em sistemas atuantes e não dá garantia por indisponibilidade de serviços e operação oriundos de sistemas instalados e mantidos por terceiros. O Cliente é responsável pelas comunicações com os seus usuários e pela informação dos períodos para conduzir as atividades necessárias à entrega dos itens de que trata esta oferta. 3
O Cliente tem responsabilidade de aquisição de licenças de software (SO/firmware) de equipamentos, caso haja necessidade. O Cliente tem a responsabilidade de disponibilizar o(s) servidor(es) com o IMC já instalado para que seja feito o trabalho de instalação/personalização do IMC EAD. Exclusões Configuração de módulos considerados avançados do IMC (WSM, QoS, NTA, UAM). Análise e avaliação de servidores com serviços de rede (DNS, DHCP, Proxy, Radius,VPN) ou equipamentos de rede (firewall, roteadores, IPS, conexão sem fio). Configurações nos dispositivos de rede (switches) que estejam além das definidas pelo consultor da HP como necessárias para garantir a interação do software de gerenciamento IMC. Configuração de protocolos de redundância em camada 3 (HSRP, VRRP, GLBP) nos dispositivos analisados no ambiente. Atualização de versão ou release de sistema operacional/firmware em switches da rede local. Avaliação e atividades em switches de rede que não sejam dos fabricantes Cisco, 3Com, H3C, HP Procurve. Avaliação ou atividade em qualquer equipamento de redes, distinto ou excedente ao número de equipamentos contemplados nessa proposta. Gerenciamento de outros componentes de software em seu ambiente, como sistemas operacionais, aplicativos ou conteúdo. Fornecimento de serviço em material de infraestrutura (cabeamento, elétrica, racks). Definição de políticas de segurança (para qualquer equipamento/solução). Treinamento estruturado ou treinamento formal. Término dos trabalhos O principal objetivo será encerrar os trabalhos avaliando os resultados atingidos e comparando-os com o que foi proposto. Os serviços serão considerados entregues e aceitos após as seguintes atividades: Reunião de término dos serviços. Assinatura do documento de aceite final dos serviços. Os serviços serão considerados como aceitos e serão faturados automaticamente se, após 5 (cinco) dias contados da entrega do relatório final do serviço IMC EAD Implementation, não houver manifestação por parte do Cliente. Atividades a serem realizadas: Assinatura do documento de aceite da alocação. Responsabilidades específicas Assinatura do documento de aceite por ambos os responsáveis (HP e Cliente). 4
Disposições gerais/outras exclusões A HP se reserva o direito de cobrar, com base no tempo e no material, qualquer trabalho adicional além e acima do preço do pacote de serviços que possa resultar do esforço necessário para atender aos pré-requisitos do serviço ou outros requisitos não atendidos pelo Cliente. A HP se reserva o direito de orçar novamente esse serviço se o Cliente não agendar nem permitir o fornecimento subsequente no prazo de 90 dias a partir da data da compra. A capacidade de a HP prestar esse serviço depende da cooperação integral e oportuna do Cliente com a HP, bem como da precisão e integridade de todas as informações e dados que o Cliente forneça à HP. O serviço é prestado como um único evento contínuo. Ambientes que demandem vários contatos em um período maior de tempo não são incluídos nesse serviço e estão disponíveis mediante custo adicional. Restrições de uso e divulgação da proposta As informações (dados) que constam de todas as folhas deste documento constituem informações confidenciais da Hewlett-Packard Brasil Ltda. (doravante denominada HP ). As informações fornecidas ao Cliente não podem ser usadas ou divulgadas, sem a prévia autorização da HP, para propósitos que não sejam os de avaliação da proposta. Início das atividades Após o aceite desta proposta, o Cliente deverá considerar um prazo mínimo de 30 (trinta) dias ou, então, uma data previamente acertada, para o início dos serviços descritos nesta proposta, para que a HP possa ter tempo hábil para o início das atividades e estabelecer o relacionamento de parcerias tecnológicas que eventualmente se façam necessárias. Além disso, os serviços serão iniciados em até 180 dias e serão concluídos em até 12 meses. Para obter mais informações Para obter mais informações sobre os serviços da HP, entre em contato com um de nossos escritórios de vendas em todo o mundo ou acesse nosso site em: www.hp.com/hps/support 2011-2012 Hewlett-Packard Development Company, L.P. As informações contidas neste documento estão sujeitas a alterações sem aviso. As únicas garantias para produtos e serviços da HP são as estabelecidas nas declarações de garantia expressa que acompanham tais produtos e serviços. Nenhuma das informações aqui contidas deve ser considerada como garantia adicional ou condição expressa ou implícita, de fato ou jurídica. A HP não se responsabiliza por omissões, erros técnicos ou editoriais contidos neste documento. 4AA3-6852PTL, abril de 2012