SECRETARIA DE ESTADO DA SAÚDE CPS COORDENADORIA DE PLANEJAMENTO DE SAUDE GIS-GRUPO DE INFORMÁTICA EM SAÚDE - PDF
Download "SECRETARIA DE ESTADO DA SAÚDE CPS COORDENADORIA DE PLANEJAMENTO DE SAUDE GIS-GRUPO DE INFORMÁTICA EM SAÚDE"
Branca Flor Dreer Valverde
1 FOLHETO DESCRITIVO DE ANTIVÍRUS CORPORATIVO / AMPLIAÇÃO DE SOLUÇÃO ITEM ÚNICO EXPANSÃO DE SOLUÇÃO DE ANTIVÍRUS CORPORATIVO com a AQUISIÇÃO de (até) novas Licenças do produto SYMANTEC PROTECTION SUITE ENTERPRISE EDITION v-4.0, com 3 Anos de Garantia e Suporte Técnico do Fabricante incluso, Treinamento Oficial do Fabricante na Solução e Serviços de Instalação. CARACTERÍSTICAS Gerais Escopo Gestão de Antivírus: Funcionalidades Básicas Descrição Aquisição de (até) novas licenças de solução de proteção antivírus corporativo e backup das estações, a ser utilizada nos equipamentos das Unidades Administrativas e Assistenciais da Secretaria de Estado da Saúde do Estado de São Paulo, visando a expansão do ambiente em produção; Cessão de licença de uso de software antivírus, filtro de conteúdo e backup com manutenção, dentro do período de garantia, para estações de trabalho, usuárias de tráfego ftp://, smtp:// e pop3//; Suporte técnico telefônico do fabricante para equipe técnica, por telefone ou por no horário comercial, na instalação, configuração, atualização de produtos, remoção de vírus e erros e falhas do produto, durante o período contratado e no prazo de garantia; Compatível com os sistemas operacionais Windows XP, Vista, Windows 7, Windows 2003 e Windows 2008; Gerenciamento centralizado em um único console que integre toda a solução; A solução antivírus para estações e servidores deverá ser baseado em dois ou mais níveis: console de gerenciamento, tendo somente um agente instalado nas máquinas. Agente de comunicação cliente antivírus / servidor antivírus; A solução deverá detectar e eliminar ameaças como: vírus, spywares, malwares, adwares, phishing, rootkits, cavalos de tróia, worms, keyloggers, netbots; das variantes de todas essas ameaças e outros tipos de códigos maliciosos; Rastreamento em tempo real para arquivos criados, copiados, renomeados, movidos ou modificados; Identificação e limpeza de arquivos infectados, com isolamento (quarentena) em caso de impossibilidade de limpeza; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 1
2 Ter capacidade de varredura em arquivos compactados independente da extensão de compactação (zip, rar, arj, tar, cab, etc.); Possibilidade de apontamento de arquivos e diretórios em listas de exclusões (para não serem verificados pelo antivírus); Possibilidade de exclusão de varredura por tipo de arquivo; Detecção e remoção de vírus de macro em tempo real; Capacidade de procurar códigos maliciosos pelo tipo real de arquivo; Realizar ações específicas para cada tipo de código malicioso; Proteger os arquivos executáveis, contra modificações geradas por códigos maliciosos; Atualização incremental das definições de vírus; Possibilidade de proteger o registro do sistema contra epidemias; Permitir bloqueio de portas; Permitir o bloqueio de compartilhamentos da máquina em caso de epidemia; A solução de antivírus deve possuir um sistema de detecção heurística, em tempo real, de vírus e de códigos maliciosos desconhecidos; A solução de antivírus deve ter a possibilidade de definição de agendamentos de varreduras ("scan"), sem a necessidade de haver um logon na máquina para que a varredura seja realizada; A solução de antivírus deve permitir, no momento da detecção do código malicioso, a remoção automática e total dos danos causados ao sistema, com limpeza do registro e pontos de carregamento, com a capacidade de terminar os processos e os serviços iniciados pela ameaça; Para casos de impossibilidade de limpeza de arquivos infectados, deve haver um local para isolamento do arquivo infectado (quarentena) com possibilidade de recuperação do arquivo infectado original; Proteção anti-spyware e firewall contra intrusões maliciosas deverão ser nativas da própria solução antivírus para estações de trabalho, sem depender de plugins ou módulo adicional; Proteção anti-spyware contra intrusões maliciosas deverão ser nativas da própria solução antivírus para os servidores, sem depender de plugins ou módulo adicional; Suporte total a plataforma da família Microsoft Windows a partir do Windows XP e Windows 2003 nas TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 2
3 arquiteturas de 32 e 64 bits; A ferramenta deve ser capaz de acelerar a varredura, através da consulta de uma base de reputação, evitando a varredura de arquivos conhecidamente bons, identificados através de algoritmo. Deve ser capaz de identificar comportamento malicioso de ameaças desconhecidas, usando informação de base de reputação e tecnologia de heurística a todo instante, sem a necessidade de agendamento. O antivírus deve estar classificado entre os 10 primeiros, segundo a última análise do AV-Test GmbH em nível de detecção; Caso haja o Upgrade de versão da solução deverá ser oferecido sem custo adicional durante a vigência do contrato. Gestão de Antivírus: Console de Gerenciamento A solução antivírus deve permitir uma administração centralizada por meio de um único console de gerenciamento, sendo que este pode ser estendido para os servidores de segmentos de redes distintos; O console de gerenciamento deve exibir a lista de servidores e estações que possuem o antivírus da solução instalado, contendo informações como: nome da máquina, sistema operacional (identificando a plataforma, inclusive), domínio, versão do antivírus, versão do engine, data da vacina, tempo total da última atualização, nome de DNS da estação / servidor, endereço IP da estação; O console de gerenciamento deve identificar as máquinas que possuem a soluções antivírus instaladas, bem como as que não possuem; Possibilidade de desinstalação remota da própria solução sem indagação prévia ao usuário (desinstalação silenciosa); Desinstalação automática de soluções de terceiros sem indagação prévia ao usuário (desinstalação silenciosa); Suportar o gerenciamento de até máquinas a partir de um único servidor; Permitir o armazenamento das informações coletadas (últimas atualizações, últimas infecções, erros de atualização, etc) nos clientes em um banco de dados centralizado; Restringir o acesso ao console única de gerenciamento através de senhas, através de criptografia comunicação entre cliente e console de gerenciamento; Possuir a capacidade de armazenar os eventos em banco de dados padrão SQL, centralizado. Se a solução necessitar de um banco de dados proprietário este deverá ser fornecido, devidamente licenciado TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 3
4 para a Unidade Contratante; A solução deve permitir que através do console de gerenciamento o administrador possa implementar, bloquear, liberar e executar as configurações das soluções gerenciadas, por grupos e hosts. Possibilidade de tomar ações diretamente a partir dos relatórios gerados; Possibilitar a execução de varredura da solução e a configuração de restrição, onde os usuários não possam cancelar atualizações, a execução de varredura, parar os serviços da solução e solicitar senha para desinstalação do software antivirus; O console único de gerenciamento deve exibir alertas de todas as máquinas na rede ou de uma específica, com pelo menos 4 níveis de severidade, horário, data, descrição do alerta, nome do host e módulo que gerou o alerta; Deve permitir que mudanças na configuração do antivírus sejam aplicadas para grupo de computadores; O console de gerenciamento deve possibilitar a descoberta das máquinas na rede para ambiente Microsoft Windows, tanto em grupos de trabalho como em domínio; Deve permitir configurar ações a serem tomadas na identificação de malwares, incluindo reparar, deletar, mover para quarentena ou ignorar, como também a ação do usuário após a identificação; Permitir a atualização incremental da lista de definições de vírus e assinatura de IDS nos clientes, a partir de um único ponto da rede local; Permitir diferentes privilégios de acesso ao console de gerenciamento, para acesso como administrador e /ou somente leitura; Nas estações clientes: geração de alerta em caso de eventos referentes à solução antivírus com mensagem na tela para o usuário, EventViewer e/ou por (SMTP) para o administrador; A solução deve permitir configurar o intervalo de tempo entre a comunicação do cliente com o servidor; Capacidade de identificar os domínios Windows e grupos de trabalho já existentes na rede local e subredes; Permitir gerenciar os produtos antivírus como uma árvore de diretórios customizada pelo administrador; Permitir Políticas em caso de epidemia de vírus criando regras de bloqueio contra os ataques até que a vacina seja criada para estações/servidores com plataforma Microsoft; Possibilidade de agendar a ativação da regra; Permitir criação de zona confiável, permitindo que TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 4
5 determinados IPs, protocolos ou aplicações se comuniquem na rede; Capacidade de criar operações de atualização, verificação de vírus e upgrades através do console de gerenciamento, para máquinas específicas ou em grupos; Capacidade de forçar a configuração determinada no servidor para os clientes, impedindo alteração por parte do cliente; Deve ter capacidade de ser o repositório central de atualizações e repositório de políticas e relatórios sem necessidade de instalação de software adicional; Deverá possuir função de atualização com a disponibilidade de configuração de Proxy (com e sem autenticação) totalmente "customizável" pelo administrador; Capacidade de instalar e remover o software cliente, remotamente, pelo console de gerenciamento, via login-script e GPO do Active Directory sem a intervenção do usuário. O produto também deve permitir a remoção de outras soluções antivírus; Deve permitir a execução remota de tarefas de rastreamento contra vírus com a possibilidade de selecionar uma máquina ou grupo de máquinas para rastrear; A solução deve gerar relatórios gráficos précustomizados que contenham as seguintes informações: Lista de máquinas com a lista de definições de vírus desatualizada; Versões de software de antivírus instalado em cada máquina; Lista de vírus que mais foram detectados; Lista de máquinas que mais sofreram infecções; Status da comunicação entre os clientes e o servidor de gerencia; Distribuição das listas de definições e mecanismo de varredura nos clientes; Sumário dos produtos antivírus instalados; Ações tomadas pelo software antivírus; Histórico das infecções; Contagem de infecções de vírus por período; Ranking dos vírus mais detectados; Ranking das máquinas mais atacadas; Ranking de ataques de rede demonstrando o endereço IP de origem de Protocolo. Exportação dos relatórios para um dos seguintes formatos: HTML, XML; O console de gerenciamento deve permitir gerar relatórios de uma máquina específica, por grupos ou para todas as máquinas com a solução antivírus TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 5
6 instalada; Deve permitir especificar quais tipos de alerta requerem notificação. Por exemplo, em eventos como: detecção de vírus, falha na atualização de vacinas; A solução de Antivírus deverá possibilitar a instalação e configuração de mais de um repositório para atualização das bases de definição de vírus, permitindo a determinação de quais máquinas buscarão atualizações da base de definição de vírus nestes repositórios. Podem estar instalados nestas máquinas os sistemas operacionais Windows Server 2012, Windows Server 2008; Windows Server 2003; Microsoft Windows Vista; Microsoft Windows XP; Se, para o perfeito funcionamento do gerenciamento especificado nos itens acima, houver necessidade de outros softwares, além daqueles que compõem a solução e do sistema operacional, a Licitante deve fornecê-los bem como as licenças necessárias para seu uso durante o período de vigência do contrato de fornecimento da solução; Oferecer proteção para ambientes virtualizados fazendo com que fiquem fora do alcance de malwares e demais riscos de segurança. Gestão de Antivírus: Estação de Trabalho A solução de antivírus deve oferecer em um mesmo produto recursos que detectam e eliminam ameaças com detectar e eliminar ameaças como: vírus, spywares, malware, adwares, phising, rootkits, cavalos de tróia, worms, keyloggers, netbots; das variantes de todas essas ameaças e outros tipos de códigos maliciosos, alem de possuir firewall integrado; Permitir a criação de pacotes de instalação com as definições de vacinas e políticas mais recentes; A interface do cliente antivírus e antispyware para estações de trabalho deve ter a opção de ser instalada em português do Brasil; A solução deverá possuir a capacidade de verificar a reputação de arquivos que representem iminentes ameaças, a fim de evitar uma possível infecção a estação de trabalho; Deve prover mecanismo para definir ações no caso de arquivos com má reputação e com reputação desconhecida; Permitir a utilização de uma base de reputação de arquivos fornecida pelo fabricante para determinar arquivos limpos e potenciais ameaças; Permitir a tomada de ações diferenciadas para arquivos com má reputação e reputação desconhecida; Proteção contra vírus do tipo Trojan Horse. A proteção deve realizar a detecção baseado no código malicioso ou TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 6
7 no momento da conexão; Instalação remota de forma silenciosa, sem prévia indagação ao usuário; Permitir a utilização de uma base de reputação de arquivos fornecida pelo fabricante para determinar arquivos limpos e potenciais ameaças; Capacidade para, em caso de epidemia, bloquear acesso às pastas compartilhadas na rede, à portas TCP/UDP e endereços IP específicos, através de regras de firewall personalizadas, restaurando as configurações originais ao término da epidemia, ambos através de políticas recebidas do servidor de gerenciamento; Deve ser capaz de configurar quando e como o usuário irá reiniciar o computador, caso seja necessário, evitando que o usuário tenha suas atividades interrompidas abruptamente. Possuir a característica de IPS e proteger browsers de suas vulnerabilidades. Relatar para o console de gerenciamento todos os tipos de programas potencialmente perigosos (ex: spyware) para que sua utilização possa ser definida pelo administrador (permitir/negar); Possuir controle de aplicativos que acessam a rede, reportando todos os aplicativos para o console de gerenciamento, de forma que o administrador possa controlar sua utilização pelos usuários (permitir/negar abertura e recebimento de conexões); Gerar notificações para o usuário em caso de detecção de vírus; Gerar notificações para o administrador de rede quando ocorrer uma epidemia de vírus (outbreak alert) através de ; Permitir o Armazenamento de log de ocorrência de vírus local e no servidor; Gerar notificações de eventos de vírus através de alerta na rede; Permitir bloqueio da execução de aplicações; Método de detecção através de heurística de comportamento em tempo real; Capacidade de finalizar processos maliciosos automaticamente através do mecanismo de proteção baseado em assinatura ou mecanismo de escaneamento heurístico; A solução deve possuir proteção para o registro do sistema, com a possibilidade de configurar exclusões para chaves de registro específicas; A solução deve possuir módulo IDS/IPS integrado á ferramenta e gerenciado pelo mesmo console dos módulos antivírus, anti-spyware e firewall; Possuir proteção contra modificações no arquivo HOSTS TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 7
8 e configurações de DNS; Permitir bloqueio de portas TCP/UDP, através de regras de firewall personalizadas através de políticas recebidas do servidor de gerenciamento; Permitir criação de regras de permissão ou bloqueio de aplicações na rede; Detecção de cookies potencialmente indesejáveis no sistema; O sistema de antispyware deve estar totalmente integrado ao software antivírus utilizando uma base de assinatura específica para esse tipo de ameaça de segurança; Gerenciar a atualização do antivírus em computadores portáteis (notebooks), automaticamente, sendo possível escolher uma ou mais fontes de atualizações a serem utilizadas (conexão em rede local, ADSL e dial-up); Deve possuir o recurso de blindagem, impedindo o comprometimento dos aplicativos e dos seus dados, além de evitar que um aplicativo seja usado para atacar outros aplicativos; Possuir ferramenta integrada para verificação offline de arquivos VMDK; Possuir mecanismo de compartilhamento de informações sobre arquivos já verificados com objetivo de redução do consumo de recursos durante a varredura em ambientes virtuais Vmware, Xen e Microsoft Hyper-V; Possuir mecanismo de detecção automática de hardware virtual e aplicar políticas específicas; Possuir proteção contra BOTs; Funcionar tanto no ambiente corporativo como em VPN; Capacidade de detectar e bloquear tentativas de invasão; A solução antivírus deve oferecer recurso que possa proteger os alguns softwares de correio eletrônico do mercado (Microsoft Office Outlook, Outlook Express), baseado em protocolo SMTP e POP3; examinando os s recebidos e enviados em busca de vírus; Permitir a utilização de FTP passivo; Possuir mecanismo que otimize a varredura de arquivos trabalhando independente do sistema de arquivos, baseado no tipo de arquivo e checksum (hash) do objeto, ou seja, o antivírus deve reconhecer um arquivo scaneado e identificá-lo como idêntico caso ele seja copiado em outra pasta ou anexado a um , evitando um rescaneamento ; A solução antivírus deverá detectar e informar o console de gerenciamento se o antivírus estiver desatualizado, imediatamente após o logon; Permitir Atualização das listas de vírus, vacinas e mecanismos de rastreamento automaticamente através TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 8
9 de um site local pré-definido ou pela Internet para todos os clientes ; Permitir Atualização automática que suporte serviço de Proxy autenticado; Permitir Atualização em clientes móveis a partir do site do fabricante do antivírus, ou de outra fonte definida pelo administrador, podendo o administrador definir as fontes de atualização por prioridade e ter mais de uma fonte na rede interna. Ex.: Primeiro um dos servidores de atualizações da rede interna depois o site do fabricante na internet; Permitir a atualização e mudanças de configuração em tempo real com verificação da assinatura digital do pacote de atualização; A solução antivírus deverá identificar e diferenciar qual a plataforma instalada na estação:workstation ou Server; Proteção contra desinstalação da solução e proteção contra remoção (parada) do módulo residente em memória (mesmo que acessado pelos serviços do Windows) com configurações definidas pelo administrador através do console de gerenciamento; Capacidade de remover vírus de macro dos arquivos MS- Office, sem a eliminação do conteúdo original dos arquivos e mantendo a integridade dos mesmos; Possuir mecanismos para ativação / inicialização automática e manual toda vez que a estação for ligada; Possuir recurso que permita realizar monitoração em tempo real para a leitura e gravação de arquivos no(s) disco(s) rígido(s), mídias removíveis (disquetes, cd, dvd, zip-drive, pendrive, HD s externos, fitas DAT, etc) e mapeamentos de rede; Possuir mecanismos capazes de varrer a memória e área de boot em busca de vírus e, caso exista, removê-los; Deverá permitir realizar a varredura em tempo real ou agendado fazendo uma filtragem de acordo com a extensão do arquivo; Possuir recurso que permita especificar os processos que executam em segundo plano (serviços), excluindo-os do processo de varredura em tempo real ou agendada; Rastreamento em tempo real dos processos em memória, para a captura de vírus que são executados em memória sem a necessidade de escrita de arquivo; Possuir capacidade de detectar vírus quando o arquivo estiver sendo executado, copiado, movido, modificado, criado, renomeado e aberto por outro programa; Possuir recurso que permita baixar diretamente do site do fabricante as últimas atualizações de definições de segurança para todos os produtos que compõem a solução de forma automática, caso haja falha na comunicação entre o cliente e o servidor de gerenciamento antivírus; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 9
10 Possuir tecnologia que permita realizar a detecção e tratamento de malwares em tempo real na memória principal sem a necessidade de execução de boot ou parada do recurso; Permitir integração com navegadores WEB para prevenção de ataques; Permitir que a configuração de Intranet nativa do browser seja utilizada como lista de exclusão para websites considerados seguros; Possuir recurso que permita realizar detecção e tratamento de malware em arquivos anexos que estejam ou não compactados nas mensagens de correio eletrônico nas varreduras em tempo real e agendadas; Possuir recurso que permita executar varredura por demanda a partir do menu flutuante ao se clicar com o botão direito do mouse em um arquivo ou pasta; A solução antivírus deve possuir perfis pré-configurados através do console de gerenciamento que permitam otimizar a performance das máquinas; Desinstalar remotamente a solução de antivírus na estação; A solução antivírus dever ser inteiramente compatível para instalação em estações de trabalho com os sistemas operacionais: Microsoft Windows XP Home Edition, Microsoft Windows XP Professional (Service Pack 1 ou superior), Microsoft Windows Vista (todas as versões), Microsoft Windows Vista, Microsoft Windows Seven na arquitetura x86 e x64 e Microsoft Windows 8 (x86 e x64); Oferecer proteção para Máquinas Virtuais instaladas e configuradas nas estações afim de que não sejam infectadas com malwares e demais riscos de segurança. Gestão de Antivírus: Antivírus para Servidor de Rede A solução antivírus deve ser compatível com as seguintes plataformas de servidores: Microsoft Windows Server 2003 Standard/Enterprise Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Small Business Server 2003, Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition, Microsoft Windows Server 2003 R2 Enterprise Edition, Windows Server 2008 Standard (x86 e x64), Windows Server 2008 Enterprise (x86 e x64), Windows Server 2008 Datacenter (x86 e x64), Windows Web Server 2008 (x86 e x64), Windows Server 2012 A interface dos clientes da solução de segurança para servidores deve ter a opção de ser instalada em português do Brasil ou em inglês; Deve ser compatível com Microsoft Data Access Components (MDAC) versão 2.8 ou superior, MS SQL Server 2000 SP 3 ou superior, MySQL versão ou superior, MS SQL 2005 standard, MS SQL 2005 TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 10
11 enterprise, MS SQL 2005 workgroup, MS SQL 2005 Express ou superior; Instalação sem necessidade de reiniciar o servidor; Deve possuir o recurso de blindagem, impedindo o comprometimento dos aplicativos e dos seus dados, além de evitar que um aplicativo seja usado para atacar outros aplicativos; A Ferramenta deve ser capaz de realizar varredura em arquivos de disco offline, com extensão.vmdk. A ferramenta deve ser capaz de compartilhar o resultado da varredura dos arquivos idênticos, existentes na plataforma de máquinas virtualizadas, evitando que esses arquivos sejam verificados por repetidas vezes. A ferramenta deve ser capaz de identificar quais clientes são executados em plataforma virtual e atribuir políticas específicas para a plataforma virtualizada. Possuir proteção contra códigos maliciosos utilizados em BOTs (Botnets); Funcionar tanto no ambiente corporativo como em VPN; Capacidade de detectar e bloquear tentativas de infecção no servidor com origem das máquinas na rede; Relatar para o console de gerenciamento todos os tipos de programas potencialmente perigosos (ex: spyware) para que sua utilização possa ser definida pelo administrador (permitir/negar); Gerar registro (alertas) dos eventos de vírus em local definido pelo administrador, e possibilitar a configuração para o limite de tamanho do arquivo de log local, através do console de gerenciamento; Gerar notificações de eventos de vírus através de alerta na rede; Permitir bloqueio automático de aplicações maliciosas no sistema que tentem alterar o registro do sistema, inclusive spywares, sem a necessidade de um módulo adicional; Capacidade de finalizar processos maliciosos automaticamente através do mecanismo de proteção da solução antivírus; A solução deve possuir proteção para o registro do sistema, com a possibilidade de configurar exclusões para chaves de registro específicas; Permitir criação de regras de exclusão na varredura em tempo real ou manual, para diretórios, drives e nome de arquivo; Detecção de cookies potencialmente indesejáveis no sistema; O sistema de antispyware deve estar totalmente integrado à solução antivírus utilizando uma base de assinatura específica para os tipos de ameaça de segurança; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 11
12 Deverá possuir a funcionalidade de Personal Firewall, integrado ao mesmo cliente sem a necessidade de instalação de software adicional e deverá suportar os protocolos de rede IPv4 e IPv6; Proteção contra vírus do tipo Trojan Horse, que deve realizar a detecção baseado no código malicioso, protegendo também o acesso ao registro do sistema; Capacidade para, em caso de epidemia, notificar o administrador através de alertas visualizados no console de gerenciamento, EventViewer e mensagens eletrônicas (SMTP) para o administrador; A solução antivírus deve permitir rastreamento por linhade-comando, parametrizável, com opção de limpeza; Possuir mecanismo para reduzir o tempo de varredura através da detecção de arquivos limpos préviamente; Possuir comunicação segura entre todos os servidores que possuem solução antivírus com o servidor de gerenciamento, através de chaves de criptografia, garantindo a integridade e a aplicação das políticas geradas; Capacidade de armazenar todos os eventos em banco de dados padrão SQL, não requerendo a leitura de arquivos de log das estações para a geração de relatórios; Permitir diferentes configurações de varredura em tempo real baseando-se em configurações pré-definidas no console de gerenciamento, tornando assim a performance do produto mais estável; Permitir o rastreamento e bloqueio de infecções; Deve fornecer recurso que permita configurar outras estações como repositório para a distribuição de definições de segurança e atualizações de software; Atualização de vacina via rede utilizando pacotes incrementais; Atualização automática através de serviço de Proxy com e sem necessidade autenticação; Capacidade de mudar a forma de atualização de vacina caso o repositório primário não esteja disponível. Deve possuir forma de distribuição do pacote de instalação. Deve sempre incluir no pacote a mais recente politica de configuração e mais recente vacina. Capacidade de detecção de vírus de macro, com recurso de desinfecção, possibilitando a restauração do arquivo ao seu estado original; Capacidade de detectar e reparar arquivos com vírus em arquivos compactados, a solução deve ser capaz de verificar as principais extensões do mercado (ZIP, CAB, RAR, ARJ e LHA); Deve oferecer recurso de rastreamento manual com interface gráfica configurável para clientes Microsoft, com interface em português do Brasil ou Inglês; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 12
13 Deve oferecer recurso de Balanceamento de Carga, permitindo escalabilidade de servidores intermediários de atualização, administráveis a partir de um único ponto; Deve permitir que seja feito o bloqueio de qualquer tentativa de alteração das políticas de segurança na solução, feita por códigos ou programas maliciosos; Capacidade de configuração do intervalo de tempo das atualizações automáticas dos arquivos de assinaturas de vírus via Internet, com periodicidade mínima de 10 minutos; A solução deve permitir a configuração e gerenciamento de mais de um servidor com repositório de atualizações, com intuito de otimizar o fluxo de informações na rede; A solução de antivírus deve permitir realizar a varredura em tempo real ou agendada de forma incremental, evitando que arquivos varridos e não alterados sejam submetidos a um novo processo de varredura; Deve possibilitar o armazenamento dos logs e alertas das soluções gerenciadas em um servidor comum sistema gerenciador de banco de dados padrão SQL, centralizando as informações no servidor de gerenciamento; A solução deve distribuir e gerenciar as chaves de licenças por toda a rede; O servidor de antivírus deve possuir sistema de proteção na comunicação das políticas de segurança com o servidor de gerenciamento, utilizando sistema de criptografia, com o objetivo de garantir a integridade das políticas de segurança; Proteção ao Microsoft Exchange Arquitetura da Solução Deve ser compatível com os sistemas operacionais Windows Server 2003 e Windows Server 2008, ambos em 32bits e 64bits; Deve suportar Cluster Ativo/passivo da solução Exchange; Deve ser compatível com Exchange Server 2003, 2007, 2010 e 2013; Deve ser compatível com VSAPI versões 2.0, 2.5 e 2.6; Deve ser compatível com ambientes virtuais Vmware ESXi 3.5 e 4.0, VMware vsphere ESXi 4.0 e Hyper-V Server 2008; Deve permitir instalação remota; Console de Gerência Gerência através de HTTPS; Permissão de acesso integrada ao Active Directory; Gerência centralizada de vários servidores; Possibilidade de agrupamento de servidores para TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 13
14 configuração de políticas semelhantes; Mudanças de configuração em tempo-real, sem necessidade de reiniciar a aplicação; Deve permitir a instalação da console fora do servidor Exchange, nos seguintes sistemas operacionais: o Windows Server 2003/R2/SP2 o Windows XP o Windows Vista 32-bit o Microsoft Windows Server 2008/R2/SP2 Standard ou Enterprise Edition o Windows 7 Funcionalidades do Anti-Malware Verificação em tempo real de SMTP; Verificação em tempo real de mensagens em trânsito interno; Verificação manual dos message stores; Verificação agendada dos message stores; Permitir verificar mailbox stores e public foldes; Permitir definir a idade mínima das mensagens a serem verificadas; Definir limites de verificação baseados em: tempo máximo de verificação, número máximo de decomposição de arquivos compactados recursivamente, tamanho máximo do arquivo descompactado, número máximo de arquivos descompactados; Mecanismo de detecção de mass-mailer worms; Permitir as seguintes ações para a detecção de malware: Reparar o anexo / corpo da mensagem; Quarentenar o anexo / corpo da mensagem; Substituir a mensagem por um alerta; Apagar o anexo / corpo da mensagem; Apagar a mensagem inteira; Apenas alertar; Atualização de Vacinas sem necessidade de reinício do serviço; Mecanismos de detecção de epidemia baseados, no mínimo, em: ocorrência do mesmo malware, número total de malware, ocorrência do mesmo assunto e ocorrência de mesmo arquivo anexado; Emissão de alertas de epidemia; Funcionalidades do Filtro de Conteúdo Permitir a criação de filtros distintos para entrada, saída e mensagens no message store; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 14
15 Políticas baseadas em usuários ou grupos de usuários; Permitir verificação de conteúdo em: Corpo da mensagem; Assunto; Remetente; Domínio; Nome de anexos; Extensão de anexos; Permitir a utilização de valores expressos literalmente, através de expressões regulares e utilização de wildcards; Permitir as seguintes ações para o filtro de conteúdo: Quarentenar o anexo / corpo da mensagem; Substituir a mensagem por um alerta; Apagar o anexo / corpo da mensagem; Apagar a mensagem inteira; Apenas alertar; Adicionar texto ao assunto da mensagem; Deve permitir a deteção pelo tipo real do arquivo e não apenas pela extensão do mesmo; Funcionalidades do Anti-Spam Detecção de spam através de assinaturas; Permitir utilizar RBLs (Real-time Black lists) de terceiros; Bloquear mensagens através de serviço de reputação identificando: origens seguras, origens com alto tráfego de spam e origens de malware; Permitir configuração de uma lista negra centralizada; Permitir criar uma lista branca de remetentes e destinatários; Permitir configurar o nível de sensibilidade do mecanismo anti-spam; Permitir as seguintes ações para o anti-spam: Rejeitar / Deletar a mensagem; Entregar a mensagem para determinado ; Adicionar texto ao assunto da mensagem (TAG); Adicionar informações ao header da mensagem (xheader); Enviar a mensagem à pasta de Spam do usuário; Apenas alertar; Implementar reputação local de acordo com TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 15
16 ambiente analisado; Possuir uma fila rápida de entrega caso o remetente seja considerado confiável. Essa fila rápida poderá ter menos verificações de SPAM para melhorar a performance no processamento de mensagens. Relatórios Permitir gerar relatórios e enviar automaticamente por ; Possuir, no mínimo, os seguintes relatórios: Resumo por Servidor; Resumo Consolidado; Detalhado de Malware; Detalhado do filtro de conteúdo; Detalhado ao anti-spam; Detalhado de informações do sistema; Arquitetura da Solução Possibilidade de ser fornecido em modelo appliance; Possibilidade de ser fornecido em modelo virtualappliance, compatível com VMware ESXi/ESX/vSphere 4.0, 4.1, 5.0; Sistema operacional da solução pre-hardened, com limitação dos serviços em uso; Proteção de Gateway Console de Gerência Permitir gerenciar mais de um servidor de gateway a partir da mesma console; Permitir definir políticas individuais por servidor de gateway ou globais, a partir da mesma console; Administração de forma unificada, via interface Web (com criptografia), com diversos níveis de acesso (administração, relatórios, quarentena, apenas leitura); Possibilidade de acesso individual ao appliance via SSH, para execução de comandos via CLI (linha de comando); Possuir gerenciamento via Web (HTTPS); Possuir recurso para rastreamento de mensagens (Message Tracking) na própria console de gerenciamento com capacidade de pesquisa por subject, sender e recipient para o conhecimento da ação tomada para especifica mensagem. Possuir capacidade de realizar a pesquisa em todos os appliances da solução ofertada. Permitir realizar pesquisa utilizando caracteres double-byte para línguas estrangeiras. Possuir funcionalidade de criação de Alias e Mascaramento de endereço; Notificação do administrador por caso os filtros TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 16
17 antispam não recebam atualizações por um determinado período de tempo; Integração com os seguintes serviços de diretório (LDAP): Microsoft Active Directory 2003 e 2008; Lotus Domino LDAP Server 7.0, 8.0 e 8.5; OpenLDAP 2.3 e 2.4; Permitir a criação de políticas diferenciadas para tratamento de SPAM, Vírus e Filtro de Conteúdo de acordo com o destinatário da mensagem; Sincronização de usuário e grupos do LDAP para reconhecimento dos usuários válidos e ações de Virus, Spam e Filtro de Conteúdo diferenciadas por grupo do LDAP. Possuir mecanismos de backup/restore da configuração existente na solução; Permitir a usuários remotos enviar correios usando autenticação SMTP; Habilidade para usar o mesmo IP e porta TCP para envio e recebimento de mensagens; Possibilitar a geração de um pacote com logs para envio ao suporte técnico do fabricante; Permitir o agendamento de tarefas administrativas tais como limpeza do banco de dados, da quarentena e de relatórios para economizar espaço em disco; Suporte protocolos de gerenciamento SNMPv2 e SNMPv3; Funcionalidades do Anti-Spam A solução deverá ser capaz de processar o tráfego de mensagens de entrada e de saída, com políticas diferenciadas para cada sentido de tráfego. Permitir a execução de múltiplas ações para uma mensagem que for categorizada como SPAM ou violação dos filtros de conteúdo, entre elas: Apagar mensagem; Enviar para Quarentena; Encaminhar mensagem; Encaminhar em BCC; Gravar mensagem em disco; Gravar em pasta de conformidade; Modificar o assunto; Adicionar informações ao cabeçalho; Deferir a mensagem; Rejeitar a mensagem; Quando a mensagem for gravada em pasta de conformidade, permitir definir ações distintas para mensagens aprovadas ou reprovadas; Possuir capacidade de notificar remetente, destinatário, administrador e outros recipientes, TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 17
18 simultaneamente; Precisão de identificação de spam de pelo menos 95% (spam-catching rate); Precisão de filtragem de pelo menos 99,9999% (accuracy rate); Possuir centro especializado, 24x7, com monitoramento de mais de 2 milhões de mailboxes, para processamento de SPAMs recebidos e criação automática de novos filtros/assinaturas; Atualização automática dos filtros a cada 10 minutos, sem interrupção dos serviços; Suporte a listas negras e listas brancas com opção por domínio, endereço de e IP; Capacidade de bloquear mensagens consideradas como SPAM baseado na utilização de listas DNSBL (DNS BlackHole) ou RBL (Real Time Black List); Capacidade de reconhecimento de ameaças Dia- Zero, com assinatura de suspeitos de vírus; Capacidade de controle e proteção contra SPIM e vírus em tráfego de Instant Messaging com suporte a: MSN Messenger; Yahoo Messenger; AOL; Google Talk; Utilização de pelo menos as seguintes tecnologias de detecção de spam: Assinaturas para corpo da mensagem e anexos; Análise heurística, através de análise de cabeçalhos, conteúdo e estrutura da mensagem; Filtros de reputação local (criado automaticamente através da análise das mensagens recebidas) e global (criado pela rede de monitoramento do fornecedor da solução); Identificação de idiomas; Filtros de URLs; Filtros anti-phishing; Possibilidade de criação de filtros baseados no cabeçalho, remetente, tipos e conteúdo de anexos, dicionários de palavras, assunto e corpo da mensagem, incluindo o uso de expressões regulares; Permitir a criação de "compliance folders", para armazenagem de mensagens (entrada/saída) que violem alguma política de conteúdo criada pelo Administrador; Possuir tecnologia para detecção de ataques de Spam, Vírus e Diretório (Usuários Inválidos); Possuir recurso para a detecção de ataques, que penalize dinamicamente os servidores baseado no nível de reputação da origem com dez níveis de TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 18
19 sensibilidade. Cada nível deve permitir o controle do percentual de mensagens que serão recusadas, tempo limite para nova tentativa de conexão, número de conexões por IP e número de mensagens por conexão; Possuir tecnologia para prevenção de ataques de Bounce Messages; Suporte ao Sender Policy Framework (SPF) e SenderID; Suportar comunicação segura via TLS (Transport Layer Security); Possibilidade de configuração da criptografia TLS por domínio e por política; Enviar a rede global do fabricante spams detectados para inclusão a assinatura de SPAMS; Atualização automática de assinaturas anti-spam a cada minuto ou por segundos; Capaz de detectar SPAM dos demnominados "419" Nigerian scams; Suporte a pelo menos 10 idiomas (incluindo Português), permitindo o bloqueio de mensagens escritas nos idiomas não desejados; Autenticação de remetentes baseados em DomainKeys Identified Mail (DKIM) Funcionalidades do Anti-malware Capacidade de deleção total de mensagens enviadas por Mass-Mailing Worms com opção de ações diferenciadas por tráfego de entrada e saída; Capacidade de reconhecimento de Spywares e Adwares; Possuir recurso de detecção ataques de Vírus e Diretório, capaz de deferir a conexão SMTP caso a fonte emissora tenha enviado um percentual de mensagens consideradas como usuários inválidos ou infectadas com vírus, em um determinado espaço de tempo, ambos configuráveis pelo administrador; Possuir módulo de antivírus para detecção de conteúdo malicioso nas mensagens, do mesmo fabricante da solução antispam; Capacidade de bloquear arquivos anexos por extensão, tipo real do arquivo (True Type File), Mime Type e nome do arquivo ; Filtro de Conteúdo Permitir criação de pastas de conformidade para colectar incidentes de violação de políticas préestabelecidas; Política de conformidade capaz de reter s que tenham violado alguma política; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 19
20 Política de conformidade para fazer rastreamento de correios com incidentes classificados como informativo ou alerta; Expugner ou purgador de incidentes automático para manter o espaço de almacenamiento dos folder de incidentes Políticas de Filtrado de conteúdo baseadas em: Arquivos adjuntos que violam as políticas Todos os arquivos adjuntos Por tipo de arquivos Buscador de palavras ou frases nos dicionários provistos pelo fabricante Possibilidade de integração com soluções de cifragem de para Internet; Quarentena Quarentena por usuário, possibilitando que cada usuário possa administrar sua própria quarentena, removendo mensagens ou liberando as que não são SPAM, diminuindo a responsabilidade do administrador e também a possibilidade de bloqueio de s legítimos. O módulo de quarentena deverá ser capaz de enviar uma notificação periódica para os usuários, informando as mensagens consideradas como SPAM que foram inseridas na quarentena (digest); Remoção automática das mensagens armazenadas em quarentena de acordo com as configurações definidas pelo administrador; Permitir que o usuário cadastre endereços de em listas negras/listas brancas pessoais; Relatórios Modulo de relatórios nativo da solução; Opção de relatórios para tráfego de entrada, saída e ambos; Modulo de relatório de vírus, spam e filtro de conteúdo contendo pelo menos os seguintes relatórios: Sumário de mensagens; Tamanho médio de mensagem; Quantidade de mensagens; Principais remetentes, por domínio, por endereço de , IP e Helo Domains; Principais destinatários, por domínio, por endereço de , IP e Helo Domains; Especifico remetente e destinatário Estatísticas sobre a quarentena; Principais fontes de ataques de diretório; Principais fontes de ataques de spam; TR_ARP_AQUISIÇÃO NOVAS LICENCAS - SUITE ANTIVIRUS CORPORATIVO v-14.docx- 20