PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ FUNCIONES OPERATIVAS “La solución debe soportar la capacidad Multi Tenant,”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si el alcance del multi-tenant se refiere a organizaciones distintas (multiempresa) o a áreas internas (multidominio).
El Artículo 4 obliga a optimizar la adquisición mediante especificaciones que correspondan con las necesidades reales del ente, evitando requisitos que no aporten valor operativo.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ FUNCIONES OPERATIVAS “La solución debe soportar la capacidad Multi Tenant,”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si el alcance del multi-tenant se refiere a organizaciones distintas (multiempresa) o a áreas internas (multidominio).
El Artículo 4 obliga a optimizar la adquisición mediante especificaciones que correspondan con las necesidades reales del ente, evitando requisitos que no aporten valor operativo.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ FUNCIONES OPERATIVAS. “La solución debe soportar la capacidad Multi Tenant,”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si se trata de multitenencia verdadera con aislamiento de datos, o simplemente segmentación por vistas y usuarios.
Alineado al Artículo 45, es esencial que los criterios técnicos estén expresados de forma precisa para que los oferentes puedan dimensionar correctamente la arquitectura de la solución.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ FUNCIONES OPERATIVAS. “La solución debe soportar la capacidad Multi Tenant,”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si se trata de multitenencia verdadera con aislamiento de datos, o simplemente segmentación por vistas y usuarios.
Alineado al Artículo 45, es esencial que los criterios técnicos estén expresados de forma precisa para que los oferentes puedan dimensionar correctamente la arquitectura de la solución.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ NETWORK DETECTION AND RESPONSE
“La solución debe tener la capacidad de extraer información en tiempo real y aplicarla a reglas de correlación ((File hash, file name, file size, DNS query information, DNS reply information, web referrer, domain, web URL, web agent, flow, etc.)”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan confirmar si la colección de flujos de red (NetFlow/sFlow) debe estar integrada directamente al SIEM o si se permite integración con NDR externos.
El principio de Eficacia y Eficiencia, contenido en el Artículo 4, sugiere adoptar esquemas de interoperabilidad que optimicen los recursos ya disponibles en la institución.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ NETWORK DETECTION AND RESPONSE
“La solución debe tener la capacidad de extraer información en tiempo real y aplicarla a reglas de correlación ((File hash, file name, file size, DNS query information, DNS reply information, web referrer, domain, web URL, web agent, flow, etc.)”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan confirmar si la colección de flujos de red (NetFlow/sFlow) debe estar integrada directamente al SIEM o si se permite integración con NDR externos.
El principio de Eficacia y Eficiencia, contenido en el Artículo 4, sugiere adoptar esquemas de interoperabilidad que optimicen los recursos ya disponibles en la institución.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ CORRELACIÓN EN TIEMPO REAL
“La solución permite tener visibilidad en tiempo real a través de dashboards, búsquedas y análisis de usuarios finales tan pronto como lleguen los logs.”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si se requiere que el acceso a logs de tres meses sea en línea, o puede hacerse mediante archivado accesible bajo demanda.
El Artículo 45 promueve la claridad e imparcialidad en las especificaciones, lo que en este caso es clave para determinar el tipo y costo del almacenamiento a incluir en la oferta.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ CORRELACIÓN EN TIEMPO REAL
“La solución permite tener visibilidad en tiempo real a través de dashboards, búsquedas y análisis de usuarios finales tan pronto como lleguen los logs.”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si se requiere que el acceso a logs de tres meses sea en línea, o puede hacerse mediante archivado accesible bajo demanda.
El Artículo 45 promueve la claridad e imparcialidad en las especificaciones, lo que en este caso es clave para determinar el tipo y costo del almacenamiento a incluir en la oferta.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ ESPECIFICACIONES TÉCNICAS – CPS/ GENERALES. “Cantidad de servidores: 290”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si los 290 servidores se encuentran en diferentes departamente/ciudades del país y que tipo de conexion tiene cada sucursal, o clasificar cuales son las conexiones que posen en cada sitio.
Según el Artículo 4, inciso c), la planificación de recursos debe considerar la ubicación real del equipamiento para optimizar el diseño técnico y logístico, asegurando eficiencia en la ejecución del contrato.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ ESPECIFICACIONES TÉCNICAS – CPS/ GENERALES. “Cantidad de servidores: 290”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si los 290 servidores se encuentran en diferentes departamente/ciudades del país y que tipo de conexion tiene cada sucursal, o clasificar cuales son las conexiones que posen en cada sitio.
Según el Artículo 4, inciso c), la planificación de recursos debe considerar la ubicación real del equipamiento para optimizar el diseño técnico y logístico, asegurando eficiencia en la ejecución del contrato.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ ESPECIFICACIONES TÉCNICAS – CPS/ GENERALES. “Cantidad de dispositivos de red y seguridad: 2500+-“
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si la entidad garantizará la conexión de todos los dispositivos de red hacia el servidor del SIEM.
El Artículo 45 dispone que las condiciones del llamado deben ser lo suficientemente claras y completas, por lo que esta aclaración es esencial para que los oferentes estimen correctamente los requerimientos de integración.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ ESPECIFICACIONES TÉCNICAS – CPS/ GENERALES. “Cantidad de dispositivos de red y seguridad: 2500+-“
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si la entidad garantizará la conexión de todos los dispositivos de red hacia el servidor del SIEM.
El Artículo 45 dispone que las condiciones del llamado deben ser lo suficientemente claras y completas, por lo que esta aclaración es esencial para que los oferentes estimen correctamente los requerimientos de integración.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ CORRELACIÓN EN TIEMPO REAL
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si la convocante va a facilitar recursos de máquinas virtuales.
Conforme a lo establecido en el Artículo 45 de la Ley N° 7021/2022, las convocantes tienen la obligación de elaborar las bases y condiciones de los llamados a contratación con la mayor amplitud posible, considerando la naturaleza específica del contrato, a fin de que concurra el mayor número de oferentes. Además, las bases deben ser suficientemente claras, objetivas e imparciales, para evitar interpretaciones que puedan limitar la participación o favorecer a un proveedor determinado.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ CORRELACIÓN EN TIEMPO REAL
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si la convocante va a facilitar recursos de máquinas virtuales.
Conforme a lo establecido en el Artículo 45 de la Ley N° 7021/2022, las convocantes tienen la obligación de elaborar las bases y condiciones de los llamados a contratación con la mayor amplitud posible, considerando la naturaleza específica del contrato, a fin de que concurra el mayor número de oferentes. Además, las bases deben ser suficientemente claras, objetivas e imparciales, para evitar interpretaciones que puedan limitar la participación o favorecer a un proveedor determinado.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ NETWORK DETECTION AND RESPONSE
“La solución debe permitir realizar una correlación en tiempo real de los flujos de red, permitiendo combinar estos con los logs recibidos en la plataforma.”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si se ha cuantificado el almacenamiento requerido según el tiempo y tamaño estimado de logs y eventos por segundo.
De acuerdo al Artículo 45, el diseño de los requerimientos técnicos debe permitir una planificación ajustada a la realidad operativa de la entidad, lo que exige especificar dimensiones esperadas de los datos a gestionar.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ NETWORK DETECTION AND RESPONSE
“La solución debe permitir realizar una correlación en tiempo real de los flujos de red, permitiendo combinar estos con los logs recibidos en la plataforma.”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si se ha cuantificado el almacenamiento requerido según el tiempo y tamaño estimado de logs y eventos por segundo.
De acuerdo al Artículo 45, el diseño de los requerimientos técnicos debe permitir una planificación ajustada a la realidad operativa de la entidad, lo que exige especificar dimensiones esperadas de los datos a gestionar.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ ESPECIFICACIONES TÉCNICAS – CPS/SOPORTE
“Se deberá proveer Soporte del fabricante por un periodo 36 meses. Debe incluir 36 meses de soporte local que deberá ser ejecutado por los técnicos del oferente, incluirá acceso a actualizaciones, a la base de datos de conocimientos, y escalamiento a centros de soporte superiores del fabricante, para la resolución de problemas relacionados a la solución”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si la convocante cuenta con un SLA de servicio establecido, o si el mismo será propuesto por el ofertante basado en buenas prácticas.
El Artículo 4, inciso c) establece la necesidad de definir estándares operativos que aseguren el uso eficiente del soporte contratado. La existencia o no de un SLA predefinido afecta la forma en que el oferente estructura su propuesta técnica y económica.
PBC/SUMINISTROS REQUERIDOS – ESPECIFICACIONES TÉCNICAS/ADQUISICIÓN DE HERRAMIENTA PARA ADMINISTRACIÓN DE EVENTOS E INFORMACIÓN DE SEGURIDAD (SIEM)/ ESPECIFICACIONES TÉCNICAS – CPS/SOPORTE
“Se deberá proveer Soporte del fabricante por un periodo 36 meses. Debe incluir 36 meses de soporte local que deberá ser ejecutado por los técnicos del oferente, incluirá acceso a actualizaciones, a la base de datos de conocimientos, y escalamiento a centros de soporte superiores del fabricante, para la resolución de problemas relacionados a la solución”
Nos dirigimos respetuosamente a la entidad convocante a fin de solicitar se sirvan aclarar si la convocante cuenta con un SLA de servicio establecido, o si el mismo será propuesto por el ofertante basado en buenas prácticas.
El Artículo 4, inciso c) establece la necesidad de definir estándares operativos que aseguren el uso eficiente del soporte contratado. La existencia o no de un SLA predefinido afecta la forma en que el oferente estructura su propuesta técnica y económica.