Licitações de Logs Eventos

Lote 1: R$ ****,00 - Contratação de serviço de link dedicado à Internet com velocidade mínima garantida de 700 Mb/s ( setecentos megabits por segundo), simétrico, com fornecimento de roteador dedicado para gerenciamento da conexão. Velocidade mínima: 700 Mb/s garantidos, simétrico ( download e upload). Tipo: Link dedicado, sem compartilhamento de banda. SLA mínimo: Disponibilidade ? 99, 5% mensal. Latência média nacional ? 40 ms. Perda de pacotes ? 1%. Monitoramento proativo 24x7. Suporte técnico 24x7. Endereçamento IP público fixo ( mínimo de 2 IP, /31). A contratada deverá fornecer roteador dedicado, próprio para uso corporativo, com as seguintes características mínimas: Mínimo de 10 portas Ethernet 10/100/1000 Mb/s. Capacidade de encaminhamento mínima de 1 Gb/s real ( throughput). Suporte a VLAN ( ****). Firewall e Filtros: Filtro por endereço IP de origem e destino. Filtro por porta TCP/UDP. Filtro por protocolo. Criação de regras de bloqueio e liberação personalizadas. NAT e Redirecionamentos: Suporte a NAT ( mascaramento de IP). Suporte a DST- NAT ( redirecionamento de portas e serviços internos). Port forwarding configurável por porta, faixa de portas e IP. QoS ( Qualidade de Serviço): Controle e priorização de tráfego por IP, porta, protocolo ou aplicação. Definição de limites de banda por usuário, rede ou serviço. Priorização para aplicações críticas ( ex. : VoIP, sistemas corporativos). Roteamento e Gerenciamento: Roteamento estático. Suporte a monitoramento de tráfego e estatísticas por interface. Acesso administrativo via interface web e/ou linha de comando. Logs de eventos e tráfego. Responsabilidades: Fornecer, instalar e configurar o link dedicado. Fornecer e configurar o roteador conforme requisitos acima. Entregar a solução pronta para uso, com documentação básica de acesso. Garantir suporte técnico durante todo o período contratual. Realizar manutenção corretiva e preventiva quando necessário. Unidade

Lote 2: R$ 980,00 - Serviço de Wifi com banda larga empresarial: Contratação de serviço de banda larga empresarial com velocidade mínima garantida de 300 Mb/s ( trezentos megabits por segundo), com fornecimento de 1 ( um) endereço IP público fixo e implantação de infraestrutura Wi- Fi corporativa composta por 4 ( quatro) pontos de acesso profissionais interligados em rede com roaming **** mínima: 300 Mb/s, com garantia de banda conforme plano contratado. Conexão empresarial, com prioridade de tráfego sobre planos residenciais. 1 ( um) endereço IP público fixo. SLA mínimo: Disponibilidade ? 98, 0% mensal. Latência média nacional ? 50 ms. Perda de pacotes ? 3%. Monitoramento e suporte técnico em horário comercial, com opção 24x7 conforme contrato. A contratada deverá fornecer, instalar, configurar e entregar em funcionamento 4 ( quatro) pontos de acesso ( APs) profissionais, com as seguintes características mínimas: Padrões Wi- Fi: compatível com **** ou superior. Capacidade mínima: Suporte a até 200 conexões simultâneas por rede Wi- Fi. Gerenciamento inteligente de clientes conectados. Operação em 2, 4 GHz e 5 GHz. Potência e sensibilidade adequadas para ambientes corporativos. Limitação e priorização de velocidade por dispositivo, usuário ou SSID. Definição de perfis de uso ( ex. : administrativo, visitantes, convidados). Monitoramento de intensidade de sinal por cliente. Balanceamento automático de carga entre APs. Desconexão ou migração automática de clientes com sinal fraco. Funcionamento em topologia mesh, quando necessário. Roaming automático e transparente entre os 4 APs, sem queda perceptível de conexão. Mesma rede ( SSID) em todos os APs. Criptografia WPA2 ou superior. Criação de múltiplos SSIDs com VLAN ou separação lógica de tráfego. Acesso administrativo centralizado para gestão dos APs. Relatórios de uso, conexões ativas e consumo de banda. Estudo básico de cobertura para posicionamento dos APs. Instalação f

Lote 3: R$ 980,00 - Serviço de Wifi com banda larga empresarial: Contratação de serviço de banda larga empresarial com velocidade mínima garantida de 300 Mb/s ( trezentos megabits por segundo), com fornecimento de 1 ( um) endereço IP público fixo e implantação de infraestrutura Wi- Fi corporativa composta por 2 ( dois) pontos de acesso profissionais interligados em rede com roaming **** mínima: 300 Mb/s, com garantia de banda conforme plano contratado. Conexão empresarial, com prioridade de tráfego sobre planos residenciais. 1 ( um) endereço IP público fixo. SLA mínimo: Disponibilidade ? 98, 0% mensal. Latência média nacional ? 50 ms. Perda de pacotes ? 3%. Monitoramento e suporte técnico em horário comercial, com opção 24x7 conforme contrato. A contratada deverá fornecer, instalar, configurar e entregar em funcionamento 4 ( quatro) pontos de acesso ( APs) profissionais, com as seguintes características mínimas: Padrões Wi- Fi: compatível com **** ou superior. Capacidade mínima: Suporte a até 200 conexões simultâneas por rede Wi- Fi. Gerenciamento inteligente de clientes conectados. Operação em 2, 4 GHz e 5 GHz. Potência e sensibilidade adequadas para ambientes corporativos. Limitação e priorização de velocidade por dispositivo, usuário ou SSID. Definição de perfis de uso ( ex. : administrativo, visitantes, convidados). Monitoramento de intensidade de sinal por cliente. Balanceamento automático de carga entre APs. Desconexão ou migração automática de clientes com sinal fraco. Funcionamento em topologia mesh, quando necessário. Roaming automático e transparente entre os 4 APs, sem queda perceptível de conexão. Mesma rede ( SSID) em todos os APs. Criptografia WPA2 ou superior. Criação de múltiplos SSIDs com VLAN ou separação lógica de tráfego. Acesso administrativo centralizado para gestão dos APs. Relatórios de uso, conexões ativas e consumo de banda. Estudo básico de cobertura para posicio

Lote 1: R$ ****,00 - Montagem de Rack 8 pontos padrão 12u compatível com as normas IEC ****- 3- 100 e IEC ****- 3- 105, incluindo: ? Instalação de patch panel de 24 portas Cat 6; ? Instalação de PDU com 8 tomadas para alimentação elétrica dos equipamentos; ? Instalação de 01 switch PoE gigabit de 24 portas, compatível com os padrões de rede e normas técnicas. Montagem de Rack Padrão 12U com Equipamentos de Rede montagem completa de rack padrão 12U, compatível com as normas IEC ****- 3- 100 e IEC ****- 3- 105, incluindo todos os materiais, acessórios e mão de obra especializada necessários para a instalação adequada da infraestrutura de rede. O serviço deverá contemplar: ? Instalação e fixação do Mini Rack Desmontável 19 12U 570mm Especificações técnicas: ? profundidade mínima para manuseio dos equipamentos de 570mm; ? compatível com as normas IEC ****- 3- 100 e IEC ****- 3 105; ? dimensão mínima externas ( L × A × P) 550 × 600 × 570 mm; ? distância entre perfis de fixação ( mínimo) 292 mm e 380 mm; ? dimensões Perfil de Fixação Conforme norma IEC ****; ? material Aço SAE ****; ? espessura Estrutural mínima 0, 9 mm Fechamentos mínimo 0, 75 mm; ? tamanho mínimo da abertura para cabos 160 x 50 mm ? rack padrão, ventilado, com porta frontal em acrílico ou vidro temperado; ? estrutura reforçada, compatível com normas IEC aplicáveis; ? inclusão de bandejas, organizadores verticais e horizontais, para perfeita acomodação dos cabos; ? aterramento do rack conforme melhores práticas de infraestrutura. Montagem de Patch Panel 24 Portas CAT 6 Especificações Técnicas: ? Possuir 24 posições RJ- 45 Cat6; ? Exceder os requisitos estabelecidos nas normas para CAT. 6 /Classe D; ? Performance garantida para até 4 conexões em canais de até 100 metros; ? Corpo fabricado em termoplástico de alto impacto não propagante à chama ( UL 94 V- 0); ? Terminais de conexão em bronze fosforoso estanhado, padrão 110 IDC, para condutores de 22 a 26 AWG; ? Vias de contato produzidas em bronze fosforoso com camadas de 2, 54 m de n

Lote 2: R$ ****,00 - Montagem de Rack 16 pontos padrão 12u compatível com as normas IEC ****- 3- 100 e IEC ****- 3- 105, incluindo: ? Instalação de patch panel de 24 portas Cat 6; ? Instalação de PDU com 8 tomadas para alimentação elétrica dos equipamentos; ? Instalação de 01 switch PoE gigabit de 24 portas, compatível com os padrões de rede e normas técnicas. Montagem de Rack Padrão 12U com Equipamentos de Rede montagem completa de rack padrão 12U, compatível com as normas IEC ****- 3- 100 e IEC ****- 3- 105, incluindo todos os materiais, acessórios e mão de obra especializada necessários para a instalação adequada da infraestrutura de rede. O serviço deverá contemplar: ? Instalação e fixação do Mini Rack Desmontável 19 12U 570mm Especificações técnicas: ? profundidade mínima para manuseio dos equipamentos de 570mm; ? compatível com as normas IEC ****- 3- 100 e IEC ****- 3 105; ? dimensão mínima externas ( L × A × P) 550 × 600 × 570 mm; ? distância entre perfis de fixação ( mínimo) 292 mm e 380 mm; ? dimensões Perfil de Fixação Conforme norma IEC ****; ? material Aço SAE ****; ? espessura Estrutural mínima 0, 9 mm Fechamentos mínimo 0, 75 mm; ? tamanho mínimo da abertura para cabos 160 x 50 mm ? rack padrão, ventilado, com porta frontal em acrílico ou vidro temperado; ? estrutura reforçada, compatível com normas IEC aplicáveis; ? inclusão de bandejas, organizadores verticais e horizontais, para perfeita acomodação dos cabos; ? aterramento do rack conforme melhores práticas de infraestrutura. Montagem de Patch Panel 24 Portas CAT 6 Especificações Técnicas: ? Possuir 24 posições RJ- 45 Cat6; ? Exceder os requisitos estabelecidos nas normas para CAT. 6 /Classe D; ? Performance garantida para até 4 conexões em canais de até 100 metros; ? Corpo fabricado em termoplástico de alto impacto não propagante à chama ( UL 94 V- 0); ? Terminais de conexão em bronze fosforoso estanhado, padrão 110 IDC, para condutores de 22 a 26 AWG; ? Vias de contato produzidas em bronze fosforoso com camadas de 2, 54 m de

Lote 3: R$ ****,00 - Serviço de implantação de 08 pontos, infraestrutura de rede dentro da norma tia ansia 568 com certificação para atender a necessidade da implantação de câmeras nos Postos de Saúde Municipais, Centros de Atenção Psicossocial CAPS, Farmácia Municipal e Centro de Referência da Assistência Social CRAS, incluso material e mão de obra, o serviço deverá ser executado nas seguintes condições: ? Instalação de Eletroduto; ? Passagem do cabeamento de rede estruturada com 08 pontos; ? Montagem do rack parede 12 U, patch panel CAT6 24 portas; ? Crimpagem dos cabos de rede; ? Certificação e identificação dos pontos de rede; ? Quantidade de ponto de rede 08 pontos. Quantitativo médio da infraestrutura de redes para 08 pontos podendo ser distribuído em: ? Percurso Horizontal Médio: 400 metros ? Percurso Subterrâneo Médio: 240 metros ? Infraestrutura media: 640 metros A instalação será executada conforme a divisão do trajeto, utilizando a combinação de dutos galvanizados para a proteção do cabeamento, tanto na parte subterrânea quanto na parte aérea, sempre respeitando as condições do terreno e as necessidades da Administração. Materiais a serem utilizados: Cabo de Rede ? Tipo: Cabo de rede categoria 6 ou superior ( Cat 6 ou Cat 6A F/UTP), conforme as normas ANSI/TIA- 568- C e ISO/IEC **** Galvanizados ? Tipo: Dutos galvanizados tipo " Eletrocalhas" ou " conduítes metálicos

Lote 4: R$ ****,00 - Serviço de implantação de 16 pontos, infraestrutura de rede dentro da norma tia ansia 568 com certificação para atender a necessidade da implantação de câmeras no Prédio Administrativo da Prefeitura e nas Escolas Municipais, incluso material e mão- de- obra, o serviço deverá ser executado nas seguintes condições: ? Instalação de Eletroduto; ? Passagem do cabeamento de rede estruturada com 08 pontos; ? Montagem do rack parede 12 U, patch panel CAT6 24 portas; ? Crimpagem dos cabos de rede; ? Certificação e identificação dos pontos de rede; ? Quantidade de ponto de rede 08 pontos. Quantitativo médio da infraestrutura de redes para 16 pontos podendo ser distribuído em: ? Percurso Horizontal Médio: 800 metros ? Percurso Subterrâneo Médio: 480 metros ? Infraestrutura media: **** metros A instalação será executada conforme a divisão do trajeto, utilizando a combinação de dutos galvanizados para a proteção do cabeamento, tanto na parte subterrânea quanto na parte aérea, sempre respeitando as condições do terreno e as necessidades da Administração. Materiais a serem utilizados: Cabo de Rede ? Tipo: Cabo de rede categoria 6 ou superior ( Cat 6 ou Cat 6A F/UTP), conforme as normas ANSI/TIA- 568- C e ISO/IEC **** Galvanizados ? Tipo: Dutos galvanizados tipo " Eletrocalhas" ou " conduítes metálicos

Lote 5: R$ ****,00 - Serviço de instalação de até 08 câmeras e integralização ao sistema RONDA VIRTUAL Monitoramento nos Postos de Saúde Municipais, Centros de Atenção Psicossocial CAPS, Farmácia Municipal e Centro de Referência da Assistência Social CRAS do Município de Águas VermelhasMG, conforme demanda, de sistema de gestão de CFTV, nas câmeras de vídeo monitoramento e demais periféricos dos setores mencionados acima sendo com especificações iguais ou superiores a: Gravador Digital de Vídeo em Rede: ? IA pela câmera: Detecção de face, reconhecimento facial, inteligências de vídeo, análise comportamental, aglomeração, contagem de pessoas, mapa de calor, leitura de placas ( LPR), detecção inteligente de pessoas e veículos; ? IA pelo gravador: Detecção e reconhecimento facial, inteligência de vídeo e detecção inteligente de pessoas e veículos; ? Suporta 2 HDs SATA; ? Compressão de vídeo H. 265 /H. 265+ /H. 264 /H. 264+ /MJPEG; ? Throughput de 165 Mbps; ? Resolução até 16MP; ? Compatibilidade com protocolo Onvif; ? 10 bancos de faces com até 20 mil faces cadastradas; ? Entradas de vídeo; ? Quantidade de canais 08 canais IPs; ? Protocolos suportados Intelbras - 1 e Onvif Perfil S, T e G; ? Resolução 16 MP; ? Compressão de vídeo H. 265+, H. 265, H. 264+, H. 264, H. 264H, H. 264B, MJPEG; ? Áudio; ? Suporte a câmeras com áudio. Todos os canais IPs são compatíveis com câmeras que possuem microfones embutidos ou entradas de áudio; ? Entrada de áudio: 1 entrada com conector do tipo RCA ( 15K ?); ? Saída de áudio: 1 saída com conector do tipo RCA ( 15K ?); ? Compressão de áudio suportado G. 711a, G. 711Mu, PCM, AAC, G726 e G. 723; ? Resoluções suportadas na visualização 16MP, 12MP, 8MP, 5MP, 4MP, 2MP ( Full HD), 1. 3MP, 1MP ( HD), 960H, D1 e CIF; ? Gravação; ? Bit rate1 165 Mbps; ? Modo de gravação manual, contínua com condição de sobrescrever, agendada, detecção de movimento, mascaramento de câmera, perda de vídeo e Inteligência; ? Configuração de duração /pré- gravação /pós- gravação 1~ 60min ( padrão: 30

Lote 6: R$ ****,00 - Serviço de instalação de até 16 câmeras e integralização ao sistema RONDA VIRTUAL Monitoramento no Prédio Administrativo da Prefeitura e nas Escolas do Município de Águas VermelhasMG, conforme demanda, de sistema de gestão de CFTV, nas câmeras de vídeo monitoramento e demais periféricos dos setores mencionados acima, sendo com especificações iguais ou superiores a: Gravador Digital de Vídeo em Rede: ? IA pela câmera: Detecção de face, reconhecimento facial, inteligências de vídeo, análise comportamental, aglomeração, contagem de pessoas, mapa de calor, leitura de placas ( LPR), detecção inteligente de pessoas e veículos; ? IA pelo gravador: Detecção e reconhecimento facial, inteligência de vídeo e detecção inteligente de pessoas e veículos; ? Suporta 2 HDs SATA; ? Compressão de vídeo H. 265 /H. 265+ /H. 264 /H. 264+ /MJPEG; ? Throughput de 165 Mbps; ? Resolução até 16MP; ? Compatibilidade com protocolo Onvif; ? 10 bancos de faces com até 20 mil faces cadastradas; ? Entradas de vídeo; ? Quantidade de canais 08 canais IPs; ? Protocolos suportados Intelbras - 1 e Onvif Perfil S, T e G; ? Resolução 16 MP; ? Compressão de vídeo H. 265+, H. 265, H. 264+, H. 264, H. 264H, H. 264B, MJPEG; ? Áudio; ? Suporte a câmeras com áudio. Todos os canais IPs são compatíveis com câmeras que possuem microfones embutidos ou entradas de áudio; ? Entrada de áudio: 1 entrada com conector do tipo RCA ( 15K ?); ? Saída de áudio: 1 saída com conector do tipo RCA ( 15K ?); ? Compressão de áudio suportado G. 711a, G. 711Mu, PCM, AAC, G726 e G. 723; ? Resoluções suportadas na visualização 16MP, 12MP, 8MP, 5MP, 4MP, 2MP ( Full HD), 1. 3MP, 1MP ( HD), 960H, D1 e CIF; ? Gravação; ? Bit rate1 165 Mbps; ? Modo de gravação manual, contínua com condição de sobrescrever, agendada, detecção de movimento, mascaramento de câmera, perda de vídeo e Inteligência; ? Configuração de duração /pré- gravação /pós- gravação 1~ 60min ( padrão: 30 min. ), Pré- gravação: 1~ 30seg, Pós- alarme: 1~ 300seg; ? Resoluções suportadas na grava

Lote 7: R$ ****,00 - Serviço de Ronda Virtual 247 para Vigilância Eletrônica e Monitoramento por Câmeras instaladas em 18 locais distribuídos entre Escolas Municipais, Prédio Administrativo, Postos de Saúde Municipais, Centros de Atenção Psicossocial CAPS, Farmácia Municipal e Centro de Referência da Assistência Social CRAS. Monitoramento remoto, vigilância eletrônica e supervisão ativa de sistemas de câmeras contendo sistema de SLA para registro de alertas e ocorrências. Deverá prover: Monitoramento em tempo real; Execução de rondas virtuais periódicas; Resposta a incidentes; Emissão de alertas; Registro e auditoria das rondas. Rondas Virtuais: ? Varredura sequencial de todas as câmeras; ? Registro automático de operador, data e horário; Central de Monitoramento: ? Funcionamento 24/7; Operadores treinados; Supervisor de plantão; Sistema com logs e gravação de operação. Procedimentos de Resposta: ? Acompanhamento e ampliação de câmeras em eventos suspeitos; ? Acionamento imediato dos responsáveis; ? Registro de falhas de câmeras; ? Relatório de incidentes críticos em até 24h. Relatórios e Auditoria: ? Relatórios de rondas; Relatórios de incidentes; Registros de falhas; Relatório mensal consolidado; Logs disponíveis por no mínimo 180 dias. Requisitos de Segurança e Conformidade: ? Conformidade com LGPD; Armazenamento seguro; Controle de acesso; Sigilo contratual. Responsabilidades: ? Garantir pleno funcionamento; Equipe técnica disponível; Confidencialidade; Treinamento; ? Canal de atendimento. Critérios de Aceitação: ? Testes de conectividade; Execução conforme cronograma de rondas; Relatórios nos prazos; Baixa ocorrência de falhas.

Lote 1: R$ ****,00 - EQUIPAMENTO NGFW TIPO 1 1. 1. Características do Hardware ( Appliance) 1. 1. 1. Deve ser capaz de operar nos modos Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 1. 1. 2. Deve possuir característica de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 1. 1. 3. Deve ter uma porta dedicada para console e uma porta USB; 1. 1. 4. Deve ter ao menos 8 ( oito) portas Gigabit Ethernet que podem ser portas de interface WAN ou LAN; 1. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 1. 1. 6. Deve suportar o tráfego de 4 ( quatro) Gbps de Firewall Throughput; 1. 1. 7. Deve suportar ao menos 400 ( quatrocentos) mil sessões simultâneas; 1. 1. 8. Deve possuir ao menos 1. 6 ( um gigabyte e seiscentos megabytes) Gbps de NGFW Throughput; 1. 1. 9. Deve possuir ao menos 2. 5 Gbps ( dois gigabytes e quinhentos megabytes) de IPsec VPN Throughput; **** possuir ao menos 1. 5 ( um gigabyte e quinhentos megabytes) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 2. 6 ( dois gigabytes e seiscentos megabytes) Gbps de IPS Throughput; **** possuir ao menos 800 ( oitocentos) Mbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 256 ( duzentos e cinquenta e seis) GB SSD ou maior.

Lote 2: R$ ****,00 - EQUIPAMENTO NGFW TIPO 2 2. 1. Características do Hardware ( Appliance) 2. 1. 1. Deve ser capaz de operar nos modos Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 2. 1. 2. Deve possuir característica de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 2. 1. 3. Deve ter ao menos uma porta dedicada para console e uma porta USB; 2. 1. 4. Deve ter ao menos 8 ( oito) portas Gigabit Ethernet, 8 ( oito) portas SFP e 2 ( dois) portas SFP+, que podem ser configuradas como portas de interface WAN ou LAN; 2. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 2. 1. 6. Deve suportar ao menos o tráfego de 20 ( vinte) Gbps de Firewall Throughput; 2. 1. 7. Deve suportar ao menos 7 ( sete) milhões de sessões simultâneas; 2. 1. 8. Deve possuir ao menos 11 ( onze) Gbps de NGFW Throughput; 2. 1. 9. Deve possuir ao menos 11 ( onze) Gbps de IPsec VPN Throughput; **** possuir ao menos 9 ( nove) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 14 ( quatorze) Gbps de IPS Throughput; **** possuir ao menos 6 ( seis) Gbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 480 ( quatrocentos e oitenta) GB SSD ou maior.

Lote 3: R$ ****,00 - EQUIPAMENTO NGFW TIPO 3 3. 1. Características do Hardware ( Appliance) 3. 1. 1. Deve ser capaz de operar nos modos Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 3. 1. 2. Deve possuir características de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 3. 1. 3. Deve ter ao menos uma porta dedicada para console e uma porta USB para autoinstalação e configuração; 3. 1. 4. Deve possuir ao menos 8 ( oito) portas Gigabit Ethernet, 8 ( oito) portas SFP e 6 ( seis) portas SFP+, que podem ser usadas como portas de interface WAN ou LAN; 3. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 3. 1. 6. Deve suportar ao menos o tráfego de 70 ( setenta) Gbps de Firewall Throughput; 3. 1. 7. Deve suportar ao menos 14 ( quatorze) milhões de sessões simultâneas; 3. 1. 8. Deve possuir ao menos 25 ( vinte e cinco) Gbps de NGFW Throughput; 3. 1. 9. Deve possuir ao menos 25 ( vinte e cinco) Gbps de IPsec VPN Throughput; **** possuir ao menos 25 ( vinte e cinco) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 35 ( trinta e cinco) Gbps de IPS Throughput; **** possuir ao menos 15 ( quinze) Gbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 1. 8 TB ( um terabytes, oitocentos gigabytes) SSD ou maior.

Lote 4: R$ ****,00 - EQUIPAMENTO NGFW TIPO 4 4. 1. Características do Hardware ( Appliance) 4. 1. 1. Deve ser capaz de operar no modo Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 4. 1. 2. Deve possuir características de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 4. 1. 3. Deve ter uma porta dedicada para console e uma porta USB para auto instalação e configuração; 4. 1. 4. Deve possuir ao menos 8 ( oito) portas SFP e 6 ( seis) portas SFP+, que podem ser usadas como portas de interface WAN ou LAN; 4. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 4. 1. 6. Deve suportar ao menos o tráfego de 80 ( oitenta) Gbps de Firewall Throughput; 4. 1. 7. Deve suportar ao menos 17 ( dezessete) milhões de sessões simultâneas; 4. 1. 8. Deve possuir ao menos 28 ( vinte e oito) Gbps de NGFW Throughput; 4. 1. 9. Deve possuir ao menos 27 ( vinte e sete) Gbps de IPsec VPN Throughput; **** possuir ao menos 28 ( vinte e oito) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 42 ( quarenta e dois) Gbps de IPS Throughput; **** possuir ao menos 16 ( dezesseis) Gbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 1. 8 TB ( um terabytes, oitocentos gigabytes) SSD ou maior.

Lote 5: R$ ****,00 - SOLUÇÃO DE ARMAZENAMENTO E AUDITORIA DE LOGS 6. 1. Características de Arquitetura 6. 1. 1. Deve ser uma solução em formato de appliance virtual e em comercialização pelo fabricante da solução. Não serão aceitas soluções desenvolvidas especificamente para este projeto; 6. 1. 2. A solução proposta deve suportar armazenamento de até 32 TB; 6. 1. 3. Deverá suportar grande capacidade de armazenamento, permitindo no mínimo de 3. 5TB, e a possibilidade de expandir até 32TB; 6. 1. 4. A solução proposta deve suportar no mínimo **** EPS para NAT e **** EPS para Syslog; 6. 1. 5. Deve ser fornecido Hardware para fixação em Rack 19, novo e de primeiro uso Softwares, Garantia, Suporte e Licenciamento 60 ( sessenta) meses, totalmente compatível com a Appliance Virtual do Fabricante seus requisitos e capacidades computacionais, descritas neste Termo de Referência. 6. 2. Armazenamento e Monitoramento 6. 2. 1. Deverá suportar grande capacidade de armazenamento, permitindo no mínimo de 3. 5TB, e a possibilidade de expandir até 32TB; 6. 2. 2. Deverá permitir implantação distribuída e sem impacto ou mudanças no atual ambiente; 6. 2. 3. Suportar coleta centralizada de logs para ao menos ao quantitativo total de dispositivos de firewall ( NGFW) objeto deste Termo de Referência; 6. 2. 4. Suportar o status de usabilidade do dispositivo, incluindo CPU, memória e armazenamento; 6. 2. 5. Prover estatísticas de taxa de armazenamento em disco para diferentes tipos de log; 6. 2. 6. Registrar estatísticas de tendência de recebimento com base no tipo de registro; 6. 2. 7. Registrar o recebimento de estatísticas de tendências com base em dispositivos; 6. 2. 8. Deve monitorar o estado de dispositivos que enviam logs; 6. 2. 9. Deve possuir suporte para monitorar a integridade do disco rígido e o status do RAID; **** possuir suporte para personalizar a dashboard de monitoramento. 6. 3. Armazenamento e Consultas de Logs 6. 3. 1. Suportar consultas personalizadas ou filtro de condições para: log de eventos, log de rede, log de con

Lote 6: R$ ****,00 - MÓDULO TRANSCEPTOR SFP- 10G- SR 14. 1. O módulo transceptor ofertado, deve ser compatível ou fornecido pelo mesmo fabricante da solução ofertada, com o intuito de garantia da funcionalidade e compatibilidade; 14. 2. Deve suportar o padrão 10GBASE- SR SFP+ ( 10GbE); 14. 3. Suportar fibra ótica do tipo multimodo; 14. 4. O módulo transceptor ofertado, deve possuir garantia mínima de 60 ( sessenta) meses para troca, pelo fabricante ou pela empresa licitante; 14. 5. Devem ser fornecidos, transceivers e cordões de fibra ( OM3) para Uplinks, totalmente compatíveis com os Switches CISCO em Produção ( conforme quantitativos desse item).

Lote 7: R$ ****,00 - MÓDULO TRANSCEPTOR SFP- 10G- BASE- T 15. 1. O módulo transceptor ofertado, deve ser compatível ou fornecido pelo mesmo fabricante da solução ofertada, com o intuito de garantia da funcionalidade e compatibilidade; 15. 2. Deve suportar o padrão 10GBASE- T SFP ( 10GbE); 15. 3. Deve suportar taxa de transferência de 100/1000/10000 Mbps; 15. 4. O módulo transceptor ofertado, deve possuir garantia mínima de 60 ( sessenta) meses para troca, pelo fabricante ou pela empresa licitante; 15. 5. Devem ser fornecidos transceivers totalmente compatíveis com os Switches CISCO em Produção ( conforme quantitativos desse item); 15. 6. Devem ser fornecidos cabos UTP s ( ao menos 10 metros), para Uplinks nos Switches em produção.

Lote 8: R$ ****,00 - TREINAMENTO PARA SOLUÇÃO DE SEGURANÇA 7. 1. A CONTRATADA deverá prestar serviços de treinamento oficial para até 6 ( seis) servidores da SUBTI devidamente indicados, com as características descritas a seguir: 7. 1. 1. Turma deve ser composta com no máximo 6 ( seis) participantes; 7. 1. 2. Turma com carga horária mínima de 40 ( quarenta) horas; 7. 1. 3. As datas de aplicação dos treinamentos deverão ser fixadas, em comum acordo com a CONTRATANTE e CONTRATADA; 7. 1. 4. O conteúdo do treinamento deverá abranger: **** da arquitetura da solução; **** geral de funcionamento da solução; **** e Parâmetros da Solução. 7. 1. 5. O material didático deverá ser repassado de forma impressa e/ou por meio de mídia digital para os participantes; 7. 1. 6. Os instrutores deverão possuir certificação comprovada do fabricante; 7. 1. 7. O treinamento poderá ocorrer no formato remoto ou presencial, em comum acordo entre CONTRATANTE e a CONTRATADA, considerando o seguinte: **** caso de treinamento remoto: **** CONTRATANTE ficará responsável pela infraestrutura computacional de uso individual dos participantes ( notebooks, webcams, microfones e headsets) e interconectividade necessária ( internet Wi- Fi ou cabeada); **** caso de treinamento presencial: **** CONTRATANTE ficará responsável pelo equipamento de uso individual dos participantes ( notebooks, webcams, microfones e headsets); **** CONTRATADA ficará responsável por montar o local para realização do treinamento, isto é, todo o espaço necessário assim como toda infraestrutura computacional e interconectividade necessária. 7. 1. 8. Caberá à empresa CONTRATADA instalar a plataforma e demais softwares que compõem a solução ou possibilitar o acesso para o treinamento; 7. 1. 9. Todas as despesas relativas à execução do treinamento serão de exclusiva responsabilidade da empresa CONTRATADA, incluindo os gastos com instrutores, alimentação, estadia e o seu deslocamento; ****.

Lote 9: R$ ****,00 - SERVIÇO DE OPERAÇÃO ASSISTIDA DA SOLUÇÃO DE SEGURANÇA 8. 1. Serviço onde a CONTRATADA, por meio de especialistas, com conhecimento aprofundado sobre a solução instalada e uma abordagem proativa para simplificar e otimizar as implantações e operações relacionadas, visa manter a estrutura da Solução de Segurança da Informação bem gerenciada, saudável e com bom desempenho; 8. 2. Cada unidade deste item deve considerar 1( hum) mês de operação remota/presencial do técnico, na região, durante o horário comercial local e suportado por notificações e gerenciamento de escalonamento 24 horas por dia, 7 dias por semana; 8. 3. As atividades contratadas desse item não possuem conflito com as atividades de manutenção, substituição de peças e suporte do fabricante dos equipamentos. 8. 4. Características Gerais: 8. 4. 1. Eliminar a exposição através do aconselhamento proativo sobre as melhores práticas de segurança e gerenciamento de riscos conhecidos; 8. 4. 2. Prevenir riscos e melhorar continuamente os resultados associados às operações relacionadas a solução; 8. 4. 3. Acompanhamento para a verificação da Status/Saúde, assim como, a revisão de configuração junto a solução de software, incluindo ainda, relatórios ou procedimentos contendo indicações com base nas orientações recomendadas pelo seu fabricante, e ainda, conforme as necessidades indicadas pela equipe técnica designada; 8. 4. 4. Acompanhamento para a verificação e/ou revisão de configurações junto as funcionalidades e/ou recursos, incluindo no auxílio à procedimentos contendo indicações com base nas orientações recomendadas e sugeridas pelo( s) fabricante( s), ou ainda, conforme as necessidades indicadas pela equipe técnica designada; 8. 4. 5. Verificação e/ou revisão de configurações das rotinas ou políticas de replicação, ou de recuperação de desastres, quando implementados, incluindo no auxílio com sugestões e orientações recomendadas pelo fabricante, ou ainda, conforme as necessidades indicadas pela equipe técnica designada; 8. 4. 6. Preparar e auxiliar a

Lote 10: R$ ****,00 - SERVIÇO DE SUPORTE TÉCNICO 8X5 9. 1. Trata- se de Serviço de suporte técnico, na prestação de atendimento remoto/presencial quando impossibilidade justificada de acesso a Plataforma, para os produtos e soluções em produção, sendo prestados apenas, na modalidade 8x5 ( oito horas por dia, pelos cinco dias da semana), e ainda, em dia e hora útil ( segunda a sexta- feira, de 08h00 às 18h00, exceto feriados). 9. 2. São atividades relativas a incidentes e sua tratativa, sendo: indisponibilidade, baixo desempenho, erros, falhas de hardware ou software, falhas de operação ou configurações incorretas, que venham a ocorrer no ambiente de NGFW. 9. 3. Cada chamado aberto e contratado através deste item de serviço, será considerado até 08 horas úteis de prestação de serviço, sendo esse, do início do atendimento até a sua conclusão. 9. 4. A medição é realizada por chamado concluído. 9. 5. Cada unidade representa um chamado. 9. 6. A abertura de chamados, deve ser previamente condicionada ao escopo do serviço solicitado pela CONTRATANTE, sendo analisado a abertura de outros chamados para atendimento completo ao escopo proposto, através da contratação de mais itens desse serviço, sob comum acordo entre a CONTRATANTE e a CONTRATADA. 9. 7. Essas atividades serão solicitadas pela CONTRATANTE ou abertas automaticamente por meio de interoperabilidade da Solução ( quando solicitado pela CONTRATANTE), no Sistema da Central de Atendimento da CONTRATADA. Devendo ser executadas por profissionais especializados na Solução de Segurança da Informação e acompanhamento da equipe designada. 9. 8. Esse serviço possui as seguintes características: 9. 8. 1. A CONTRATADA devera disponibilizar uma Central de Atendimento para os serviços de registro e abertura de chamados, a qual, também deverá permitir que a equipe técnica designada, ou por terceiros indicados pelo CONTRATANTE, possam acompanhar esses chamados de forma centralizada, seja através de Teleatendimento, Endereço Eletrônico ( Email) e Sistema Web, os quais, esses chamados

Lote 11: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DE NGFW TIPO 1 e 2 10. 1. Todas as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; 10. 2. Os trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; 10. 3. Deve ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; 10. 4. Toda a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; 10. 5. Este serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e remota. 10. 6. Criação de Template de configuração; 10. 7. Devera ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; 10. 8. Deverá ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; 10. 9. A instalação deverá ser dividida nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 7 ( sete) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase deverá haver um pré- kickoff de projeto, com o objetivo de apresentar as equipes envolvidas no projeto e esclarecer dúvidas sobre escopo dos serv

Lote 12: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DE NGFW TIPO 3 e 4 **** as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; **** trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; **** ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; **** a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; **** serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e **** de Template de configuração; **** ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; **** ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; **** instalação deverá ser dividida nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 7 ( sete) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase deverá haver um pré- kickoff de projeto, com o objetivo de apresentar as equipes envolvidas no projeto e esclarecer dúvidas sobre

Lote 13: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DE GERENCIAMENTO CENTRALIZADO DE NGFW 12. 1. Todas as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; 12. 2. Os trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; 12. 3. Deve ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; 12. 4. Toda a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; 12. 5. Este serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e remota. 12. 6. Criação de Template de configuração; 12. 7. Devera ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; 12. 8. Deverá ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; 12. 9. A instalação deverá ser dividida nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 7 ( sete) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase deverá haver um pré- kickoff de projeto, com o objetivo de apresentar as equipes envolvidas no projeto e esclarecer dúvidas so

Lote 14: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DA SOLUÇÃO DE ARMAZENAMENTO E AUDITORIA DE LOGS 13. 1. Instalação e Configuração **** as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; **** trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; **** ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; **** a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; **** serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e **** de Template de configuração; **** ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; **** ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; **** instalação deverá ser baseada em um projeto executivo dividido nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 15 ( quinze) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase dev

Lote 15: R$ ****,00 - GERENCIAMENTO CENTRALIZADO DE NGFW 5. 1. Características Gerais 5. 1. 1. Licenciamento e suporte para 60 ( sessenta) meses; 5. 1. 2. O licenciamento por equipamentos NGFW deve ser da modalidade perpétuo e incluir todos os equipamentos da solução; 5. 1. 3. A interface de gerenciamento centralizado deve permitir a edição da mesma política de segurança por mais de um usuário administrador de forma simultânea; 5. 1. 4. Deverá ser instalada em ambiente virtual da CONTRATANTE, devendo estar disponível de forma local ( on- site), não sendo permitido soluções de gerenciamento disponíveis em nuvem ( cloud). Deve estar disponível para ambientes Nutanix; 5. 1. 5. Deve permitir o gerenciamento centralizado ( interface única de gerência) dos equipamentos a suas configurações de rede, de segurança, gerência de logs, geração de relatórios e sistema de gerência de tráfego WAN; 5. 1. 6. Deve permitir a definição de um modelo de regras ( política de segurança), sobre as quais todas as demais regras ficarão subordinadas, seguindo o conceito de federalização ou hierarquização; 5. 1. 7. O gerenciamento deve permitir a busca por ativos; 5. 1. 8. Deve permitir a criação de políticas de acordo com sistema operacional dos usuários; 5. 1. 9. Deve possuir o agrupamento por tipo; **** permitir a visualização da utilização dos links por equipamento; **** permitir a visualização das aplicações mais utilizadas em cada link; **** possuir a visualização das VPN s, permitindo sua configuração através de ferramenta gráfica para alteração da política; **** a solução possua licenças relacionadas a armazenamento, deve ser ofertada a de capacidade ilimitada; **** realizar o gerenciamento centralizado das licenças dos equipamentos monitorados; **** gerenciamento deve possuir recurso de comunicação via cliente ou web ( GUI), utilizando protocolo seguro ( criptografado), encriptação entre equipamento e sistema de gerenciamento; **** possua cliente, deve ser compatível e homologado para o

Lote 1: R$ ****,00 - EQUIPAMENTO NGFW TIPO 1 1. 1. Características do Hardware ( Appliance) 1. 1. 1. Deve ser capaz de operar nos modos Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 1. 1. 2. Deve possuir característica de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 1. 1. 3. Deve ter uma porta dedicada para console e uma porta USB; 1. 1. 4. Deve ter ao menos 8 ( oito) portas Gigabit Ethernet que podem ser portas de interface WAN ou LAN; 1. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 1. 1. 6. Deve suportar o tráfego de 4 ( quatro) Gbps de Firewall Throughput; 1. 1. 7. Deve suportar ao menos 400 ( quatrocentos) mil sessões simultâneas; 1. 1. 8. Deve possuir ao menos 1. 6 ( um gigabyte e seiscentos megabytes) Gbps de NGFW Throughput; 1. 1. 9. Deve possuir ao menos 2. 5 Gbps ( dois gigabytes e quinhentos megabytes) de IPsec VPN Throughput; **** possuir ao menos 1. 5 ( um gigabyte e quinhentos megabytes) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 2. 6 ( dois gigabytes e seiscentos megabytes) Gbps de IPS Throughput; **** possuir ao menos 800 ( oitocentos) Mbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 256 ( duzentos e cinquenta e seis) GB SSD ou maior.

Lote 2: R$ ****,00 - EQUIPAMENTO NGFW TIPO 2 2. 1. Características do Hardware ( Appliance) 2. 1. 1. Deve ser capaz de operar nos modos Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 2. 1. 2. Deve possuir característica de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 2. 1. 3. Deve ter ao menos uma porta dedicada para console e uma porta USB; 2. 1. 4. Deve ter ao menos 8 ( oito) portas Gigabit Ethernet, 8 ( oito) portas SFP e 2 ( dois) portas SFP+, que podem ser configuradas como portas de interface WAN ou LAN; 2. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 2. 1. 6. Deve suportar ao menos o tráfego de 20 ( vinte) Gbps de Firewall Throughput; 2. 1. 7. Deve suportar ao menos 7 ( sete) milhões de sessões simultâneas; 2. 1. 8. Deve possuir ao menos 11 ( onze) Gbps de NGFW Throughput; 2. 1. 9. Deve possuir ao menos 11 ( onze) Gbps de IPsec VPN Throughput; **** possuir ao menos 9 ( nove) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 14 ( quatorze) Gbps de IPS Throughput; **** possuir ao menos 6 ( seis) Gbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 480 ( quatrocentos e oitenta) GB SSD ou maior.

Lote 3: R$ ****,00 - EQUIPAMENTO NGFW TIPO 3 3. 1. Características do Hardware ( Appliance) 3. 1. 1. Deve ser capaz de operar nos modos Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 3. 1. 2. Deve possuir características de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 3. 1. 3. Deve ter ao menos uma porta dedicada para console e uma porta USB para autoinstalação e configuração; 3. 1. 4. Deve possuir ao menos 8 ( oito) portas Gigabit Ethernet, 8 ( oito) portas SFP e 6 ( seis) portas SFP+, que podem ser usadas como portas de interface WAN ou LAN; 3. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 3. 1. 6. Deve suportar ao menos o tráfego de 70 ( setenta) Gbps de Firewall Throughput; 3. 1. 7. Deve suportar ao menos 14 ( quatorze) milhões de sessões simultâneas; 3. 1. 8. Deve possuir ao menos 25 ( vinte e cinco) Gbps de NGFW Throughput; 3. 1. 9. Deve possuir ao menos 25 ( vinte e cinco) Gbps de IPsec VPN Throughput; **** possuir ao menos 25 ( vinte e cinco) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 35 ( trinta e cinco) Gbps de IPS Throughput; **** possuir ao menos 15 ( quinze) Gbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 1. 8 TB ( um terabytes, oitocentos gigabytes) SSD ou maior.

Lote 4: R$ ****,00 - EQUIPAMENTO NGFW TIPO 4 4. 1. Características do Hardware ( Appliance) 4. 1. 1. Deve ser capaz de operar no modo Camada 3 ( roteamento), Bridge e Camada 2 ( espelhamento de porta) simultaneamente, sem a necessidade de virtualizar o equipamento; 4. 1. 2. Deve possuir características de funcionamento de Firewall de última geração ( NGFW), não será aceito Firewall de sistema UTM; 4. 1. 3. Deve ter uma porta dedicada para console e uma porta USB para auto instalação e configuração; 4. 1. 4. Deve possuir ao menos 8 ( oito) portas SFP e 6 ( seis) portas SFP+, que podem ser usadas como portas de interface WAN ou LAN; 4. 1. 5. Deve ser capaz de utilizar qualquer uma das portas Ethernet fixas como uma porta de Alta Disponibilidade ( HA); 4. 1. 6. Deve suportar ao menos o tráfego de 80 ( oitenta) Gbps de Firewall Throughput; 4. 1. 7. Deve suportar ao menos 17 ( dezessete) milhões de sessões simultâneas; 4. 1. 8. Deve possuir ao menos 28 ( vinte e oito) Gbps de NGFW Throughput; 4. 1. 9. Deve possuir ao menos 27 ( vinte e sete) Gbps de IPsec VPN Throughput; **** possuir ao menos 28 ( vinte e oito) Gbps de AV ( Antivírus) Throughput; **** possuir ao menos 42 ( quarenta e dois) Gbps de IPS Throughput; **** possuir ao menos 16 ( dezesseis) Gbps de Threat Protection Throughput; **** possuir ao menos um espaço de armazenamento total de 1. 8 TB ( um terabytes, oitocentos gigabytes) SSD ou maior.

Lote 5: R$ ****,00 - SOLUÇÃO DE ARMAZENAMENTO E AUDITORIA DE LOGS 6. 1. Características de Arquitetura 6. 1. 1. Deve ser uma solução em formato de appliance virtual e em comercialização pelo fabricante da solução. Não serão aceitas soluções desenvolvidas especificamente para este projeto; 6. 1. 2. A solução proposta deve suportar armazenamento de até 32 TB; 6. 1. 3. Deverá suportar grande capacidade de armazenamento, permitindo no mínimo de 3. 5TB, e a possibilidade de expandir até 32TB; 6. 1. 4. A solução proposta deve suportar no mínimo **** EPS para NAT e **** EPS para Syslog; 6. 1. 5. Deve ser fornecido Hardware para fixação em Rack 19, novo e de primeiro uso Softwares, Garantia, Suporte e Licenciamento 60 ( sessenta) meses, totalmente compatível com a Appliance Virtual do Fabricante seus requisitos e capacidades computacionais, descritas neste Termo de Referência. 6. 2. Armazenamento e Monitoramento 6. 2. 1. Deverá suportar grande capacidade de armazenamento, permitindo no mínimo de 3. 5TB, e a possibilidade de expandir até 32TB; 6. 2. 2. Deverá permitir implantação distribuída e sem impacto ou mudanças no atual ambiente; 6. 2. 3. Suportar coleta centralizada de logs para ao menos ao quantitativo total de dispositivos de firewall ( NGFW) objeto deste Termo de Referência; 6. 2. 4. Suportar o status de usabilidade do dispositivo, incluindo CPU, memória e armazenamento; 6. 2. 5. Prover estatísticas de taxa de armazenamento em disco para diferentes tipos de log; 6. 2. 6. Registrar estatísticas de tendência de recebimento com base no tipo de registro; 6. 2. 7. Registrar o recebimento de estatísticas de tendências com base em dispositivos; 6. 2. 8. Deve monitorar o estado de dispositivos que enviam logs; 6. 2. 9. Deve possuir suporte para monitorar a integridade do disco rígido e o status do RAID; **** possuir suporte para personalizar a dashboard de monitoramento. 6. 3. Armazenamento e Consultas de Logs 6. 3. 1. Suportar consultas personalizadas ou filtro de condições para: log de eventos, log de rede, log de con

Lote 6: R$ ****,00 - MÓDULO TRANSCEPTOR SFP- 10G- SR 14. 1. O módulo transceptor ofertado, deve ser compatível ou fornecido pelo mesmo fabricante da solução ofertada, com o intuito de garantia da funcionalidade e compatibilidade; 14. 2. Deve suportar o padrão 10GBASE- SR SFP+ ( 10GbE); 14. 3. Suportar fibra ótica do tipo multimodo; 14. 4. O módulo transceptor ofertado, deve possuir garantia mínima de 60 ( sessenta) meses para troca, pelo fabricante ou pela empresa licitante; 14. 5. Devem ser fornecidos, transceivers e cordões de fibra ( OM3) para Uplinks, totalmente compatíveis com os Switches CISCO em Produção ( conforme quantitativos desse item).

Lote 7: R$ ****,00 - MÓDULO TRANSCEPTOR SFP- 10G- BASE- T 15. 1. O módulo transceptor ofertado, deve ser compatível ou fornecido pelo mesmo fabricante da solução ofertada, com o intuito de garantia da funcionalidade e compatibilidade; 15. 2. Deve suportar o padrão 10GBASE- T SFP ( 10GbE); 15. 3. Deve suportar taxa de transferência de 100/1000/10000 Mbps; 15. 4. O módulo transceptor ofertado, deve possuir garantia mínima de 60 ( sessenta) meses para troca, pelo fabricante ou pela empresa licitante; 15. 5. Devem ser fornecidos transceivers totalmente compatíveis com os Switches CISCO em Produção ( conforme quantitativos desse item); 15. 6. Devem ser fornecidos cabos UTP s ( ao menos 10 metros), para Uplinks nos Switches em produção.

Lote 8: R$ ****,00 - TREINAMENTO PARA SOLUÇÃO DE SEGURANÇA 7. 1. A CONTRATADA deverá prestar serviços de treinamento oficial para até 6 ( seis) servidores da SUBTI devidamente indicados, com as características descritas a seguir: 7. 1. 1. Turma deve ser composta com no máximo 6 ( seis) participantes; 7. 1. 2. Turma com carga horária mínima de 40 ( quarenta) horas; 7. 1. 3. As datas de aplicação dos treinamentos deverão ser fixadas, em comum acordo com a CONTRATANTE e CONTRATADA; 7. 1. 4. O conteúdo do treinamento deverá abranger: **** da arquitetura da solução; **** geral de funcionamento da solução; **** e Parâmetros da Solução. 7. 1. 5. O material didático deverá ser repassado de forma impressa e/ou por meio de mídia digital para os participantes; 7. 1. 6. Os instrutores deverão possuir certificação comprovada do fabricante; 7. 1. 7. O treinamento poderá ocorrer no formato remoto ou presencial, em comum acordo entre CONTRATANTE e a CONTRATADA, considerando o seguinte: **** caso de treinamento remoto: **** CONTRATANTE ficará responsável pela infraestrutura computacional de uso individual dos participantes ( notebooks, webcams, microfones e headsets) e interconectividade necessária ( internet Wi- Fi ou cabeada); **** caso de treinamento presencial: **** CONTRATANTE ficará responsável pelo equipamento de uso individual dos participantes ( notebooks, webcams, microfones e headsets); **** CONTRATADA ficará responsável por montar o local para realização do treinamento, isto é, todo o espaço necessário assim como toda infraestrutura computacional e interconectividade necessária. 7. 1. 8. Caberá à empresa CONTRATADA instalar a plataforma e demais softwares que compõem a solução ou possibilitar o acesso para o treinamento; 7. 1. 9. Todas as despesas relativas à execução do treinamento serão de exclusiva responsabilidade da empresa CONTRATADA, incluindo os gastos com instrutores, alimentação, estadia e o seu deslocamento; ****.

Lote 9: R$ ****,00 - SERVIÇO DE OPERAÇÃO ASSISTIDA DA SOLUÇÃO DE SEGURANÇA 8. 1. Serviço onde a CONTRATADA, por meio de especialistas, com conhecimento aprofundado sobre a solução instalada e uma abordagem proativa para simplificar e otimizar as implantações e operações relacionadas, visa manter a estrutura da Solução de Segurança da Informação bem gerenciada, saudável e com bom desempenho; 8. 2. Cada unidade deste item deve considerar 1( hum) mês de operação remota/presencial do técnico, na região, durante o horário comercial local e suportado por notificações e gerenciamento de escalonamento 24 horas por dia, 7 dias por semana; 8. 3. As atividades contratadas desse item não possuem conflito com as atividades de manutenção, substituição de peças e suporte do fabricante dos equipamentos. 8. 4. Características Gerais: 8. 4. 1. Eliminar a exposição através do aconselhamento proativo sobre as melhores práticas de segurança e gerenciamento de riscos conhecidos; 8. 4. 2. Prevenir riscos e melhorar continuamente os resultados associados às operações relacionadas a solução; 8. 4. 3. Acompanhamento para a verificação da Status/Saúde, assim como, a revisão de configuração junto a solução de software, incluindo ainda, relatórios ou procedimentos contendo indicações com base nas orientações recomendadas pelo seu fabricante, e ainda, conforme as necessidades indicadas pela equipe técnica designada; 8. 4. 4. Acompanhamento para a verificação e/ou revisão de configurações junto as funcionalidades e/ou recursos, incluindo no auxílio à procedimentos contendo indicações com base nas orientações recomendadas e sugeridas pelo( s) fabricante( s), ou ainda, conforme as necessidades indicadas pela equipe técnica designada; 8. 4. 5. Verificação e/ou revisão de configurações das rotinas ou políticas de replicação, ou de recuperação de desastres, quando implementados, incluindo no auxílio com sugestões e orientações recomendadas pelo fabricante, ou ainda, conforme as necessidades indicadas pela equipe técnica designada; 8. 4. 6. Preparar e auxiliar a

Lote 10: R$ ****,00 - SERVIÇO DE SUPORTE TÉCNICO 8X5 9. 1. Trata- se de Serviço de suporte técnico, na prestação de atendimento remoto/presencial quando impossibilidade justificada de acesso a Plataforma, para os produtos e soluções em produção, sendo prestados apenas, na modalidade 8x5 ( oito horas por dia, pelos cinco dias da semana), e ainda, em dia e hora útil ( segunda a sexta- feira, de 08h00 às 18h00, exceto feriados). 9. 2. São atividades relativas a incidentes e sua tratativa, sendo: indisponibilidade, baixo desempenho, erros, falhas de hardware ou software, falhas de operação ou configurações incorretas, que venham a ocorrer no ambiente de NGFW. 9. 3. Cada chamado aberto e contratado através deste item de serviço, será considerado até 08 horas úteis de prestação de serviço, sendo esse, do início do atendimento até a sua conclusão. 9. 4. A medição é realizada por chamado concluído. 9. 5. Cada unidade representa um chamado. 9. 6. A abertura de chamados, deve ser previamente condicionada ao escopo do serviço solicitado pela CONTRATANTE, sendo analisado a abertura de outros chamados para atendimento completo ao escopo proposto, através da contratação de mais itens desse serviço, sob comum acordo entre a CONTRATANTE e a CONTRATADA. 9. 7. Essas atividades serão solicitadas pela CONTRATANTE ou abertas automaticamente por meio de interoperabilidade da Solução ( quando solicitado pela CONTRATANTE), no Sistema da Central de Atendimento da CONTRATADA. Devendo ser executadas por profissionais especializados na Solução de Segurança da Informação e acompanhamento da equipe designada. 9. 8. Esse serviço possui as seguintes características: 9. 8. 1. A CONTRATADA devera disponibilizar uma Central de Atendimento para os serviços de registro e abertura de chamados, a qual, também deverá permitir que a equipe técnica designada, ou por terceiros indicados pelo CONTRATANTE, possam acompanhar esses chamados de forma centralizada, seja através de Teleatendimento, Endereço Eletrônico ( Email) e Sistema Web, os quais, esses chamados

Lote 11: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DE NGFW TIPO 1 e 2 10. 1. Todas as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; 10. 2. Os trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; 10. 3. Deve ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; 10. 4. Toda a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; 10. 5. Este serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e remota. 10. 6. Criação de Template de configuração; 10. 7. Devera ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; 10. 8. Deverá ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; 10. 9. A instalação deverá ser dividida nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 7 ( sete) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase deverá haver um pré- kickoff de projeto, com o objetivo de apresentar as equipes envolvidas no projeto e esclarecer dúvidas sobre escopo dos serv

Lote 12: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DE NGFW TIPO 3 e 4 **** as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; **** trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; **** ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; **** a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; **** serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e **** de Template de configuração; **** ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; **** ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; **** instalação deverá ser dividida nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 7 ( sete) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase deverá haver um pré- kickoff de projeto, com o objetivo de apresentar as equipes envolvidas no projeto e esclarecer dúvidas sobre

Lote 13: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DE GERENCIAMENTO CENTRALIZADO DE NGFW 12. 1. Todas as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; 12. 2. Os trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; 12. 3. Deve ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; 12. 4. Toda a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; 12. 5. Este serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e remota. 12. 6. Criação de Template de configuração; 12. 7. Devera ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; 12. 8. Deverá ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; 12. 9. A instalação deverá ser dividida nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 7 ( sete) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase deverá haver um pré- kickoff de projeto, com o objetivo de apresentar as equipes envolvidas no projeto e esclarecer dúvidas so

Lote 14: R$ ****,00 - INSTALAÇÃO E CONFIGURAÇÃO DA SOLUÇÃO DE ARMAZENAMENTO E AUDITORIA DE LOGS 13. 1. Instalação e Configuração **** as fases de planejamento, instalação e configuração deverão ser realizadas com a presença de técnicos da CONTRATADA, que deverão possuir capacidade técnica necessária à execução do serviço; **** trabalhos deverão ser realizados dentro do horário comercial, das 08: 00 às 18: 00, salvo casos em que necessite parada no ambiente que demande janelas de manutenção. Neste último caso, deve ser negociado os horários com antecedência; **** ser realizado previamente ao início dos trabalhos uma análise da topologia e arquitetura da rede, considerando os demais equipamentos de segurança do ambiente da CONTRATANTE; **** a instalação e configurações a serem realizadas devem ser de acordo com as melhores práticas do fabricante; **** serviço deverá incluir: **** e Parametrização lógica da solução contratada; **** de configuração, contemplando todas as informações de ativação; **** a instalação dos ativos físicos, atividades de integrações e customizações poderão ser realizadas de forma física e **** de Template de configuração; **** ser ministrado um treinamento do tipo Repasse de conhecimento para operação da Solução com duração de até 08 ( oito) horas; **** ser entregue documentação detalhada ao final da realização dos trabalhos contendo o passo- a- passo de toda instalação e configuração dos equipamentos envolvidos no projeto; **** instalação deverá ser baseada em um projeto executivo dividido nas seguintes etapas: **** de Requisitos **** fase a CONTRATADA terá até 15 ( quinze) dias para inventariar e fornecer todos os requisitos projeto, bem como os recursos necessários para a execução. É importante que a CONTRATADA use de comunicações através de reuniões com a equipe técnica que executará o projeto; **** fase dev

Lote 15: R$ ****,00 - GERENCIAMENTO CENTRALIZADO DE NGFW 5. 1. Características Gerais 5. 1. 1. Licenciamento e suporte para 60 ( sessenta) meses; 5. 1. 2. O licenciamento por equipamentos NGFW deve ser da modalidade perpétuo e incluir todos os equipamentos da solução; 5. 1. 3. A interface de gerenciamento centralizado deve permitir a edição da mesma política de segurança por mais de um usuário administrador de forma simultânea; 5. 1. 4. Deverá ser instalada em ambiente virtual da CONTRATANTE, devendo estar disponível de forma local ( on- site), não sendo permitido soluções de gerenciamento disponíveis em nuvem ( cloud). Deve estar disponível para ambientes Nutanix; 5. 1. 5. Deve permitir o gerenciamento centralizado ( interface única de gerência) dos equipamentos a suas configurações de rede, de segurança, gerência de logs, geração de relatórios e sistema de gerência de tráfego WAN; 5. 1. 6. Deve permitir a definição de um modelo de regras ( política de segurança), sobre as quais todas as demais regras ficarão subordinadas, seguindo o conceito de federalização ou hierarquização; 5. 1. 7. O gerenciamento deve permitir a busca por ativos; 5. 1. 8. Deve permitir a criação de políticas de acordo com sistema operacional dos usuários; 5. 1. 9. Deve possuir o agrupamento por tipo; **** permitir a visualização da utilização dos links por equipamento; **** permitir a visualização das aplicações mais utilizadas em cada link; **** possuir a visualização das VPN s, permitindo sua configuração através de ferramenta gráfica para alteração da política; **** a solução possua licenças relacionadas a armazenamento, deve ser ofertada a de capacidade ilimitada; **** realizar o gerenciamento centralizado das licenças dos equipamentos monitorados; **** gerenciamento deve possuir recurso de comunicação via cliente ou web ( GUI), utilizando protocolo seguro ( criptografado), encriptação entre equipamento e sistema de gerenciamento; **** possua cliente, deve ser compatível e homologado para o