INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE

Transcripción

1 INFORME Nº GTI INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE 1. Nombre del Área El área encargada de la evaluación técnica para la renovación del software para filtro de contenido web es la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 2. Nombre y Cargo del Responsable de la Evaluación El analista responsable de la evaluación es el Sr. Manuel Escudero Cervantes, Analista de Seguridad Informática de la Gerencia de Tecnologías de Información (GTI). 3. Fecha La fecha del presente informe es el 29 de diciembre del Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS) utiliza los servicios de Internet como medio para obtener, transmitir e intercambiar información con las entidades supervisadas y el mundo en general. Sin embargo, este medio está sometido a diversas actividades y/o usos que trascienden los objetivos habituales de dichos servicios, perjudicando directa o indirectamente a los usuarios finales de los mismos. Actualmente, la SBS utiliza la solución Websense Web Filter and Secure Filter (600 licencias) como sistema de filtrado de contenido web, sistema que permite un mejor uso de los recursos de Internet, adecuándolos a las necesidades de la institución, optimizando el ancho de banda utilizado y minimizando la vulnerabilidad de los sistemas internos y de la información contenida en ellos. Sin embargo, la fecha límite del vencimiento de las licencias de este producto es el 26 de febrero del 2012, haciéndose necesario renovar dichas licencias o adquirir un producto con características similares o superiores, a fin de que los servicios de seguridad implementados no sean interrumpidos. Adicionalmente, se requiere la adquisición de 200 licencias adicionales, las cuales permitirán asegurar el acceso a Internet a los nuevos usuarios de la institución. Asimismo, debe elevarse el nivel de seguridad y de filtrado ofrecido por la actual solución de filtro de contenido web, extendiendo dicha protección a los equipos portátiles cuando estos se encuentren fuera de la red institucional y ofreciendo seguridad al tráfico en portales que pertenecen a la llamada Web 2.0. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con un sistema de filtrado de contenido web, a fin de continuar proporcionando un óptimo nivel de seguridad para los sistemas de la SBS y los servicios que la SBS proporciona. 5. Alternativas Para la formulación y análisis de alternativas, en el caso del filtro de contenidos Web, se debe considerar que, por tratarse de un producto en funcionamiento, se procederá a comparar la

2 renovación de sus licencias de uso con la posibilidad de adquirir otra solución de características similares. Alternativa Nº 01: Upgrade del licenciamiento de la solución filtro web Websense a la versión Web Security Gate Anyware, la cual ofrece mejoras en el filtrado. En esta alternativa está inherente el nivel de conocimientos técnicos (know how) adquiridos por los usuarios administradores responsables de esta herramienta, lo cual posee un valor significativo intangible y que podría ser estimado. Alternativa Nº 02: Adquisición de Licencias de Nuevo Software. En esta alternativa, se propone la compra de licencias e implementación de una solución con características similares, las cuales serán comparadas con la solución actual. En esta propuesta deberán considerarse costos asociados a esta adquisición, tales como la capacitación requerida para los usuarios responsables del software para asegurar su normal funcionamiento. Para realizar este análisis comparativo técnico, se seleccionaron los siguientes productos: WEBSENSE Web Security Gate Anyware BLUECOAT Web Filter (incluye módulo Reporter) Así, se han evaluado las características técnicas de los productos mencionados, cada uno de los cuales es de fácil implementación, uso y mantenimiento, no siendo necesario realizar modificaciones o cambios radicales en la plataforma actualmente en uso. 6. Análisis Comparativo Técnico Adjunto al presente informe, se encuentra el Anexo Nº 01, en el que se comparan las características técnicas de las alternativas evaluadas para las soluciones de sistema de filtro de contenidos Web. En dicho análisis, se presentan los resúmenes de los aspectos evaluados, habiéndose considerado los datos oficiales proporcionados por los fabricantes y los resultados de las pruebas efectuadas a las soluciones evaluadas. Cabe señalar que el análisis realizado puede incluir a más de un producto, por lo que se mencionan los aspectos más resaltantes de cada uno de los productos evaluados. 7. Análisis Comparativo de Costo Beneficio En el Anexo N 02, se presentan los costos de los productos evaluados. Estos costos han sido proporcionados por los representantes oficiales de los productos en el Perú. Las propuestas de adquisición de productos nuevos incluyen costos por inducción de uso para los usuarios administradores, necesaria en caso de elegir la Alternativa N 02, debido a que se trataría de una herramienta nueva en la plataforma de seguridad de la Superintendencia. De acuerdo a este análisis, se observa que, evaluando las alternativas económicas tanto a tres (03) como a cinco (05) años, no es conveniente para la institución la renovación del actual filtro de contenido web. Sin embargo, el upgrade del licenciamiento propuesto en la Alternativa N 1, ofrece niveles de filtrado adicionales que permitirían a la SBS reforzar los niveles de seguridad requeridos por los usuarios de institución. Cabe señalar que se ha seleccionado el periodo de cinco (05) años como criterio de análisis, debido a que es el plazo del ciclo de vida, establecido por los fabricantes, de los componentes de hardware de las respectivas soluciones.

3 8. Conclusiones Las conclusiones del presente informe son las siguientes: La proximidad de la fecha de vencimiento de las licencias de la solución de filtro de contenidos web actualmente en uso por parte de la SBS, hace necesario considerar la renovación de este servicio. Las características técnicas de los productos de filtrado web analizadas para el sistema de filtrado web son superiores a la solución actualmente en uso. Los servicios ofrecidos por los sistemas de la SBS son críticos y de alta importancia para las labores diarias de los usuarios, por lo que se requiere contar con una plataforma de seguridad acorde con las tecnologías y amenazas actuales existentes, que asegure a su vez el correcto funcionamiento de los sistemas institucionales. Los nuevos proyectos a desarrollar por la Gerencia de Tecnologías de Información durante los próximos meses necesitan también de una plataforma segura. Por las razones anteriormente expuestas, se recomienda la adquisición de un sistema filtro de contenidos web para 800 usuarios, de acuerdo a las especificaciones técnicas descritas en el Anexo N o Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Manuel Alcides Escudero Cervantes Analista de Seguridad Informática

4 ANEXO N o 01 Análisis Comparativo Técnico para Sistemas de Filtro de Contenido web CARACTERISTICA WEBSENSE Web Security Gate Anyware BLUECOAT Web Filter Facilidad de Uso Solución tipo appliance. Solución tipo appliance. Integrable con Active Directory y LDAP. Integrable con Active Directory y LDAP. Características del Sistema Operativo Características técnicas del análisis y filtrado Filtrado remoto Consola Administrativa y Herramientas de reporte estadístico Escalamiento y Crecimiento SO propietario. Incluye sistemas de autoprotección contra ataques DoS. Análisis y filtrado multilenguaje. Base de datos precargada y organizada en más de 80 categorías. Permite generar reglas de filtrado propias (listas blancas y negras). Análisis de texto e imágenes. Filtrado HTTP, FTP, IM, P2P, entre otros. Permite generar políticas para administrar aplicaciones. Capacidad de trabajo programable por horas. No bloquea virus, pero permite anular URL asociadas a virus. Filtrado granular de portales Web 2.0 Mediante agente y desde la nube. Réplica automática de las políticas hacia la nube. Administración vía consola WEB. Administración en tiempo real. Capacidad de exportación de reportes en varios formatos. Reportes con formato gráfico. Envío de reportes y notificaciones automáticos al administrador vía SMTP. Período de envío configurable. Reportes personalizables por usuario, grupo, categoría, fecha, hora, entre otros. Integrable con bases de datos externas SQL para ampliar la capacidad de almacenamiento de logs. Permite instalar módulos de filtrado y de seguridad adicionales. Integrable con soluciones DLP Idioma Inglés. Inglés. Servicio de Mantenimiento Actualizaciones diarias, gratuitas y en tiempo real por el período de soporte contratado. No requiere reinicio ni apagado del equipo. Licencia por usuario final. Actúa como proxy caché SO propietario. Permite aceleración y priorización de tráfico desde el SO. Análisis y filtrado multilenguaje. Base de datos precargada y organizada en más de 50 categorías. Permite generar reglas de filtrado propias (listas blancas y negras). Análisis de texto e imágenes. Filtrado HTTP, FTP, IM, P2P, entre otros. Permite generar políticas para administrar aplicaciones. Capacidad de trabajo programable por horas. No bloquea virus, pero permite anular URL asociadas a virus. Filtrado granular de portales Web 2.0 Mediante agente y desde la nube. Consola administrativa independiente para el filtrado desde la nube. Administración vía consola WEB. Administración en tiempo real. Requiere módulo adicional para obtener reportes granulares. Capacidad de exportación de reportes en varios formatos. Reportes con formato gráfico. Envío de reportes y notificaciones automáticos al administrador vía SMTP. Período de envío configurable. Reportes personalizables por usuario, grupo, categoría, fecha, hora, entre otros. Integrable con bases de datos externas SQL para ampliar la capacidad de almacenamiento de logs. Permite instalar módulos de filtrado y de seguridad adicionales. Integrable con soluciones DLP Actualizaciones diarias, gratuitas y en tiempo real por el período de soporte contratado. No requiere reinicio ni apagado del equipo. Licencia por usuario final.

5 ANEXO N o 02 Cuadro Resumen Económico de Alternativas Nº Alternativa Producto N o de Licencias Costo del servicio a tres (03) años Costo del servicio a cinco (05) años 1 WEBSENSE Web Security Gate Anyware 800 US$ 138, inc IGV US$ 172, inc IGV 2 BLUECOAT Web Filter (incluye módulo Reporter) 800 US$ 101, mas IGV US$ 121, más IGV