Consulta:

Donde dice: “La solución debe ser un servicio de seguridad administrado por el fabricante con disponibilidad 7x24x365”.
Consultamos a la convocante si puede ser aceptado que el servicio de seguridad administrado con disponibilidad 7x24x365 pueda ser del oferente y/o fabricante.

Consulta:

Donde dice: “La solución debe incluir protección para 10 aplicaciones como mínimo y con ancho de banda superior a 100 Mbps”
Solicitamos amablemente a la convocante aclarar si nuestra interpretación es correcta: entendemos que se deben cotizar 10 aplicaciones y que cada una de ellas con un mínimo de 100 Mbps.

Consulta:

Consultamos si el requisito de agregar un número limitado de aplicaciones (10 a 19) podrá ser considerado como opcional, y en cambio si serán aceptadas soluciones que permitan crecimiento ilimitado en cantidad de aplicaciones protegidas, siempre dentro de la misma suscripción.

Consulta:

Con respecto al módulo de Attack Analytics, consultamos si es posible considerar como alternativa tecnologías que incorporen de forma nativa y centralizada el análisis de amenazas y correlación de eventos, sin requerir módulos adicionales.

Consulta:

Consultamos si será aceptada una propuesta que contemple un servicio de protección integral de APIs y aplicaciones web (WAAP) bajo un único licenciamiento unificado, en lugar de la separación en módulos como API Security Add-on, App Protect Core y Attack Analytics.

Consulta:

Consultamos a la convocante si es posible eliminar el requisito del límite de 600 millones de requests anuales, y en su lugar aceptar propuestas que ofrezcan esquemas de requests ilimitados o elásticos, más adecuados para escenarios de crecimiento futuro.

Consulta:

Consultamos a la convocante si es posible eliminar el requisito del límite de 600 millones de requests anuales, y en su lugar aceptar propuestas que ofrezcan esquemas de requests ilimitados o elásticos, más adecuados para escenarios de crecimiento futuro.

Consulta:

Consultamos si, en la evaluación técnica, se priorizarán soluciones que cuenten con certificaciones internacionales de ciberseguridad y compliance (ej. ISO 27001, SOC 2, PCI DSS, HIPAA), de manera que se garantice el cumplimiento regulatorio en sectores críticos

Consulta:

Consultamos si serán igualmente aceptadas soluciones que, además de protección WAF y API, incorporen bot management y DDoS protection como parte de la misma suscripción, lo cual permite una cobertura de amenazas más amplia sin necesidad de adquirir módulos adicionales.

Consulta:

Buenos días, consultamos si será requisito que la solución incluya un único licenciamiento centralizado (WAAP) que cubra simultáneamente WAF, API Security, Bot Management, DDoS Mitigation y Attack Analytics, en lugar de separar los módulos por SKU, de manera a simplificar la administración y evitar sobrecostos en módulos adicionales.