Cuando se indica que nuevas integración al servicio no deben generar costo ¿como se cubre el licenciamiento de nuevos EPS, el nuevo hardware a instalar, el aumento de horas hombre por la cantidad de nuevas alertas generadas?.
Cuando se indica que nuevas integración al servicio no deben generar costo ¿como se cubre el licenciamiento de nuevos EPS, el nuevo hardware a instalar, el aumento de horas hombre por la cantidad de nuevas alertas generadas?.
punto VII de capa de adquisición Tecnologia Lado cliente
En el punto VII de capa de adquisición Tecnologia Lado cliente, se habla del despliegue de sensores y colectores para el SIEM, pero también se habla de desplegar agentes de WAZUH en caso de que las OEE no tengan EDR, que sentido tiene una solución de EDR con los sensores de colección de datos para el SIEM ¿pueden explicar eso por favor?.
25-07-2023
punto VII de capa de adquisición Tecnologia Lado cliente
En el punto VII de capa de adquisición Tecnologia Lado cliente, se habla del despliegue de sensores y colectores para el SIEM, pero también se habla de desplegar agentes de WAZUH en caso de que las OEE no tengan EDR, que sentido tiene una solución de EDR con los sensores de colección de datos para el SIEM ¿pueden explicar eso por favor?.
Es indispensable utilizar como Dashboard principal el SOAR para 12 operadores, podremos utilizar como Dashboard principal el SIEM y solo 4 operadores para Respuesta a Incidentes del SOAR ¿?
Es indispensable utilizar como Dashboard principal el SOAR para 12 operadores, podremos utilizar como Dashboard principal el SIEM y solo 4 operadores para Respuesta a Incidentes del SOAR ¿?
El SOAR debe permitir 12 usuarios analistas, como mínimo, en modalidad MSSP.
b. El servicio de SOAR debe incluir y/o el Oferente encargarse de la configuración y personalización de los conectores para al menos 5 (cinco) playbooks, sin costo adicional. La herramienta o servicio de SOAR debe permitir la personalización o creación de playbooks adicionales.
c. El Oferente deberá ofrecer una capacitación en el uso y manejo del SOAR y en el lenguaje de construcción de playbooks, con ejemplos prácticos de al menos 5 (cinco) playbooks propios CERT-PY.
d. El deployment podrá ser on-premise (virtual o físico) o como servicio. En cualquiera de los escenarios del despliegue, se deberá asegurar que los datos generados y procesados en el Oferente de servicio SOAR deberán estar alojados en territorio nacional, bajo legislación nacional.
El SOAR debe permitir 12 usuarios analistas, como mínimo, en modalidad MSSP.
b. El servicio de SOAR debe incluir y/o el Oferente encargarse de la configuración y personalización de los conectores para al menos 5 (cinco) playbooks, sin costo adicional. La herramienta o servicio de SOAR debe permitir la personalización o creación de playbooks adicionales.
c. El Oferente deberá ofrecer una capacitación en el uso y manejo del SOAR y en el lenguaje de construcción de playbooks, con ejemplos prácticos de al menos 5 (cinco) playbooks propios CERT-PY.
d. El deployment podrá ser on-premise (virtual o físico) o como servicio. En cualquiera de los escenarios del despliegue, se deberá asegurar que los datos generados y procesados en el Oferente de servicio SOAR deberán estar alojados en territorio nacional, bajo legislación nacional.
Puede utilizarse licenciamiento en modo suscripción, o es preferible perpetuo ¿?
Puede utilizarse licenciamiento en modo suscripción, o es preferible perpetuo ¿?
Sostenibilidad técnica: Se preferirá aquellas propuestas basadas en herramientas estándar, de código abierto, conocidos por la industria y comunidad y de licenciamiento gratuito y/o de bajo costo, que permitan no solo la sostenibilidad económica del proyecto, sino también maximizar la inversión en servicios profesionales de implementación y/o mantenimiento. Además, esto permitirá que las soluciones puedan ser mantenidas en un futuro por otras empresas de tecnología (nacionales o internacionales), la comunidad y/o personal de MITIC.
25-07-2023
Puede utilizarse licenciamiento en modo suscripción, o es preferible perpetuo ¿?
Puede utilizarse licenciamiento en modo suscripción, o es preferible perpetuo ¿?
Sostenibilidad técnica: Se preferirá aquellas propuestas basadas en herramientas estándar, de código abierto, conocidos por la industria y comunidad y de licenciamiento gratuito y/o de bajo costo, que permitan no solo la sostenibilidad económica del proyecto, sino también maximizar la inversión en servicios profesionales de implementación y/o mantenimiento. Además, esto permitirá que las soluciones puedan ser mantenidas en un futuro por otras empresas de tecnología (nacionales o internacionales), la comunidad y/o personal de MITIC.
Los 5 operadores actuales deben recibir toda la capacitación de todos los niveles (1,2,3, ingeniero) ¿?
Los 5 operadores actuales deben recibir toda la capacitación de todos los niveles (1,2,3, ingeniero) ¿?
El oferente deberá prever la capacitación continua del personal incorporado por éste, así como también a los analistas actuales del CERT-PY (5 (cinco) personas adicionales), en materia de ciberseguridad
25-07-2023
Los 5 operadores actuales deben recibir toda la capacitación de todos los niveles (1,2,3, ingeniero) ¿?
Los 5 operadores actuales deben recibir toda la capacitación de todos los niveles (1,2,3, ingeniero) ¿?
El oferente deberá prever la capacitación continua del personal incorporado por éste, así como también a los analistas actuales del CERT-PY (5 (cinco) personas adicionales), en materia de ciberseguridad
En caso de consorcio entre una empresa del exterior y otra de Paraguay, la intención de consorcio, así como la posterior formalización se puede hacer ante escribana pública de Paraguay? Favor aclarar.
En caso de consorcio entre una empresa del exterior y otra de Paraguay, la intención de consorcio, así como la posterior formalización se puede hacer ante escribana pública de Paraguay? Favor aclarar.
Sección I. Instrucciones a los Oferentes (IAO) / Aclaraciones sobre las Ofertas
Solicitamos muy amablemente a la convocante, otorgar una prórroga de consultas de al menos 15 día hábiles. El motivo de la solicitud es debido a que hay muchos detalles en el PBC de la cual es muy poco tiempo para analizar considerando la complejidad del proyecto, y para poder aclarar nuestras dudas y adecuarnos a sus necesidades.
25-07-2023
Sección I. Instrucciones a los Oferentes (IAO) / Aclaraciones sobre las Ofertas
Solicitamos muy amablemente a la convocante, otorgar una prórroga de consultas de al menos 15 día hábiles. El motivo de la solicitud es debido a que hay muchos detalles en el PBC de la cual es muy poco tiempo para analizar considerando la complejidad del proyecto, y para poder aclarar nuestras dudas y adecuarnos a sus necesidades.
Sección II. Datos de la Licitación (DDL)/ 2.4. Disposición común para los Oferentes individuales y en APCA / Consorcio
Todas las copias de los originales deberán estar indefectiblemente autenticadas por escribanía pública o su equivalente en el país de origen
Nos dirigimos a la convocante muy amablemente, solicitando dejar como opcional este requerimiento, ya que la autenticación de escribanía no es necesario si se presenta el original y en el caso de copias, no garantiza la legitimidad de los documentos.
25-07-2023
Sección II. Datos de la Licitación (DDL)/ 2.4. Disposición común para los Oferentes individuales y en APCA / Consorcio
Todas las copias de los originales deberán estar indefectiblemente autenticadas por escribanía pública o su equivalente en el país de origen
Nos dirigimos a la convocante muy amablemente, solicitando dejar como opcional este requerimiento, ya que la autenticación de escribanía no es necesario si se presenta el original y en el caso de copias, no garantiza la legitimidad de los documentos.