1- No cumple el item 2 de las EETT - No soporta Integración basada en API sin modificación de DNS o BGP (Requisito 2): • Barracuda se basa en modificación de DNS para redirigir el tráfico a su infraestructura. Esto no cumple con el requisito de integración por API sin cambios en DNS/BGP. 2- No cumple el item 17 de las EETT. - Tiempo de bloqueo, Se gestiona por cola y comportamiento, pero no como parámetro explícito de duración. 3- No cumple el item 22 de las EETT. - Barracuda no soporta Fingerprinting sin uso de IP (Requisito 22): 4- No cumple el item 23 de las EETT. - Barracuda no soporta verificación de certificados de seguridad de scripts. 5- No cumple el item 24 de las EETT. - Barracuda no soporta descubrimiento y monitoreo continuo de servicios de terceros. 6- No cumple el item 25 de las EETT. - No cumple bloqueo automático de dominios sospechosos por nivel de amenaza. - No cumple sistema de alertas en tiempo real para cambios en servicios de terceros. 7- No cumple el item 60 de las EETT. - No soporta notificaciones por correo o SMS ante caída de origen 8- No cumple el item 53 de las EETT. - No soporta poder configurarmúltiples puertos de servicio para una aplicación o dominio específico, teniendo la posibilidad de configurar los siguientes tipos: - TCP: Tráfico NO http. - HTTP: Tráfico HTTP sin encriptación. - HTTPS: Tráfico HTTP encriptado. 9- No cumple el item 82 de las EETT. - No soporta la disponibilidad mínima de la infraestructura que brinda el servicio debe ser de: 99.99% 10- No cumple el item 83 de las EETT - No cumple que la solución debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365. 11- No cumple el item 86 de las EETT. - No cumple debe contar con un hotline para emergencias, con tiempo de respuesta máximo de 10 minutos. 12- No cumple el item 93 de las EETT. - No cumple el proveedor local deberá contar con el mayor nivel de certificación/partnership de la marca ofertada 13- No cumple el item 91 de las EETT. - El proveedor local deberá contar como mínimo con 2 técnicos certificados con las certificaciones del producto vigente a la fecha de apertura de ofertas.

1- No cumple el item 11 de las EETT. - Huawei no soporta: El servicio de Cloud WAAP debe soportar despliegues siempre activos, a través de modificación de DNS y que no requieran modificación alguna de Hardware o Software del lado de los servidores a proteger. 2- No cumple el item 11 de las EETT. - Huawei no soporta: Debe permitir la configuración del bloqueo de tráfico proveniente de proxies anónimos hacia las aplicaciones. 3- No cumple el item 22 de las EETT. - Huawei no soporta: La solución debe poseer un mecanismo de Fingerprinting que permita identificar de forma única el dispositivo que está ingresando a la aplicación web sin necesidad de conocer su dirección IP. 4- No cumple el item 23 de las EETT. - Huawei no soporta: La solución debe contar con un mecanismo que permita visualizar los subdominios y/o URLs que invocan los scripts de java (JS) desde el navegador de los usuarios que consumen las aplicaciones, así como el nivel de amenaza de los mismos y si es que estos cuentan o no con certificados de seguridad. 5- No cumple el item 24 de las EETT. - Huawei no soporta: La proteción del lado del cliente debe proveer el descubrimiento y monitoreo continuo de todos los servicios de terceros, incluyendo un seguimiento detallado de las actividades. 6- No cumple el item 25 de las EETT. - Huawei no soporta: La protección del lado del cliente debe tener - como mínimo las siguientes funcionalidades:  Bloquear automáticamente dominios sospechosos según su nivel de amenaza y permitir dominios legítimos con excepciones.  Evaluación del nivel de amenazas.  - Notificaciones en tiempo real para cada nuevo descubrimiento y cambios en servicios existentes. 7- No cumple el item 27 de las EETT. - Huawei no soporta: La solución debe poseer la capacidad de importar SDL Schemas, para brindar protección para APIs que empleen GRAPHQL. 8- No cumple el item 28 de las EETT. - Huawei no soporta: La solución debe soportar descubrimiento de la API a través de machine learning, generando un archivo de OpenAPI. 9- No cumple el item 59 de las EETT. - Huawei no soporta: El servicio de cloud WAAP deberá soportar, para cada aplicación protegida, el balanceo de carga entre 4 o más servidores origen, incluyendo métricas de round-robin y least conections, persistencia por IP y Cookie, y la posibilidad de generar reglas de balanceo avanzadas, basadas en URL. 10- No cumple el item 76 de las EETT. - Huawei no soporta: El portal de servicio debe contar con analítica del tráfico generado por bots con las siguientes características: - Entregar las características de los bots legítimos que se conectan a la aplicación, su categoría, número de hits y TOP de IPs - Entregar las características de los motores de búsqueda que se conectan a la aplicación, número de hits e IPs. - Entregar como mínimo, la siguiente información de los bots maliciosos: El proveedor de servicio (ISP), la ubicación geográfica, análisis de tiempo, las características del bot, los paths en la aplicación, la categoría del bot y la acción tomada del servicio 11- No cumple el item 53 de las EETT. - Huawei no soporta: poder configurar múltiples puertos de servicio para una aplicación o dominio específico, teniendo la posibilidad de configurar los siguientes tipos: - TCP: Tráfico NO http. - HTTP: Tráfico HTTP sin encriptación. - HTTPS: Tráfico HTTP encriptado. 12- No cumple el item 82 de las EETT. a. No soporta la disponibilidad mínima de la infraestructura que brinda el servicio debe ser de: 99.99% 13- No cumple el item 83 de las EETT a. No cumple que la solución debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365. 14- No cumple el item 86 de las EETT. a. No cumple debe contar con un hotline para emergencias, con tiempo de respuesta máximo de 10 minutos. 15- No cumple el item 93 de las EETT. a. No cumple el proveedor local deberá contar con el mayor nivel de certificación/partnership de la marca ofertada 16- No cumple el item 91 de las EETT. - El proveedor local deberá contar como mínimo con 2 técnicos certificados con las certificaciones del producto vigente a la fecha de apertura de ofertas. 17- No cumple el item 76 de las EETT. - Huawei no soporta: El portal de servicio debe contar con analítica del tráfico generado por bots con las siguientes características: - Entregar las características de los bots legítimos que se conectan a la aplicación, su categoría, número de hits y TOP de IPs - Entregar las características de los motores de búsqueda que se conectan a la aplicación, número de hits e IPs. - Entregar como mínimo, la siguiente información de los bots maliciosos: El proveedor de servicio (ISP), la ubicación geográfica, análisis de tiempo, las características del bot, los paths en la aplicación, la categoría del bot y la acción tomada del servicio 18- No cumple el item 74 de las EETT. - Huawei no soporta: El portal de servicio debe presentar de forma independiente los eventos de seguridad relacionados a ataques de tipo bots, presentando al menos la siguiente información: - La categoría del BOT. - Datos del request: URL, Referer, User-Agent. - Firma generada para el bloqueo. - Tiempo en el cual la firma expira. 19- No cumple el item 75 de las EETT. - Huawei no soporta: Desde los eventos de seguridad de ataques de tipo bots se podrán tomar las siguientes acciones: - Permitir el evento. - Crear una excepción a través de una política personalizada.

El producto ofertado cumple con todas las EETT del PBC, estamos a disposición del Comité de Evaluación en caso que se requiera algun documento respaldatorio o de aclaración sobre los puntos observados por la empresa ENERGY IN MOTION SA