Licitações de Grupo Risco Zero

Lote 1: ****- Outros Serviços de Hospedagem em Tecnologia da Informação eComunicação ( TIC) - CLUSTER DE ALTA DISPONIBILIDADE DE APPLIANCE DE SEGURANÇA DE PERÍMETRO DE PRÓXIMA GERAÇÃO TIPO 1: - Contratação de Solução de segurança de rede de alto desempenho composta por dois appliances operando em cluster de alta disponibilidade ( ativo- ativo ou ativo- passivo), projetada para ambientes críticos que demandam continuidade operacional, resiliência e proteção avançada contra ameaças cibernéticas. Cada unidade deve possuir licenciamento completo e garantia por 36 meses, com throughput mínimo de 10, 5 Gbps em inspeção de proteção de ameaças ( firewall, IPS, controle de aplicações, filtro de URL, antivírus, Anti- Bot e prevenção contra ameaças de dia zero), throughput mínimo de 42 Gbps para IPS e 30 Gbps para conexões VPN. A solução deve suportar pelo menos 16, 2 milhões de conexões simultâneas e 300 mil novas conexões por segundo, além de permitir acesso remoto client- to- site ilimitado ou com a maior licença disponível. Em termos de hardware, fonte redundante hot- swap para manter o equipamento funcional mesmo com falha em uma das redes energizadas ou fontes, discos SSD redundantes para o sistema operacional, arquitetura modular de interfaces de rede permitindo upgrade sem troca de equipamento e interfaces físicas, incluindo ao menos na combinação 12 portas 10Gbps SFP+, 10 portas 10/100/1000 base- T, interface dedicada para gerenciamento ( out- of- band) e console para acesso local. A solução deve ainda ser compatível com protocolos modernos de transição de endereçamento IPv4 e IPv6, assegurando que as regras e objetos funcionem de forma unificada e sem duplicação entre os protocolos. A contratação justifica- se pela necessidade de garantir uma infraestrutura de segurança robusta, escalável e preparada para proteger o ambiente contra ataques avançados, mantendo a continuidade dos serviços com alta performance e gestão eficiente.

Lote 2: ****- Outros Serviços de Hospedagem em Tecnologia da Informação eComunicação ( TIC) - CLUSTER DE ALTA DISPONIBILIDADE DE APPLIANCE DE SEGURANÇA DE PERÍMETRO DE PRÓXIMA GERAÇÃO TIPO 2 - Contratação de Solução de segurança de rede composta por dois appliances operando em cluster de alta disponibilidade, com suporte às arquiteturas ativo- ativo ou ativo- passivo, sem necessidade de licenças adicionais. A solução deve contar com licenciamento completo e garantia válidos por 36 meses, oferecendo proteção abrangente com as funcionalidades de firewall, identificação de usuários, VPN, sistema de prevenção contra intrusão ( IPS), controle e filtragem de aplicações e URLs, antivírus de rede, Anti- Bot, sandbox e proteção contra ameaças avançadas e de dia zero. Deve possuir desempenho mínimo de 3, 5 Gbps com todos os recursos de segurança ativados, throughput mínimo de 8 Gbps em IPS e 4, 5 Gbps para conexões VPN. Em termos de capacidade, deve suportar pelo menos 3, 5 milhões de conexões simultâneas e 80 mil novas conexões por segundo, além de permitir acesso remoto client- to- site ilimitado ou com a maior licença disponível. Os appliances devem contar com no mínimo 4 interfaces de rede 10Gbps SFP+, 16 interfaces 10/100/1000 base- T, 1 interface dedicada para sincronismo e 1 interface console. As regras de segurança devem funcionar de forma integrada para os protocolos IPv4 e IPv6, sem duplicação de objetos ou políticas. A contratação deste item é justificada pela necessidade de assegurar uma infraestrutura de segurança com alto desempenho e confiabilidade, garantindo a continuidade dos serviços, proteção contra ameaças modernas e gestão eficiente em ambientes de missão crítica.

Lote 3: ****- Licenciamento de Direitos Permanentes de Uso de Softwarepara Servidor - SOLUÇÃO DE SEGURANÇA DE PERÍMETRO EM CLOUD - Contratação de solução de segurança de rede em formato virtual, licenciada por número de cores virtuais, devendo estar habilitada para operar com cobertura completa de licenciamento e garantia por 36 meses. A solução deve ser compatível com os principais provedores de nuvem pública ( Azure, AWS e Google Cloud) e estar devidamente licenciada para implantação na AWS. Em termos de funcionalidades, a solução deve adotar tecnologia de inspeção com estado ( stateful inspection), baseada em análise granular do fluxo de comunicação e do estado das aplicações, permitindo controle e monitoramento eficaz do tráfego de rede. Deve ainda possibilitar a criação de regras de firewall e NAT com o uso de objetos dinâmicos vinculados a serviços online ( como Office 365, AWS e Azure), cujas atualizações ocorram de forma automática, sem depender exclusivamente de nomes FQDN. Além disso, a solução deve contar com mecanismos de prevenção contra ameaças avançadas, incluindo proteção contra ataques de dia zero ( zero- day). A contratação se justifica pela necessidade de proteger workloads e recursos em ambientes de nuvem pública com flexibilidade, escalabilidade e recursos avançados de segurança, compatíveis com arquiteturas modernas e ambientes multicloud.

Lote 4: ****- Licenciamento de Direitos Permanentes de Uso de Outros Softwares /Programas de Computador - SOLUÇÃO DE GERÊNCIA CENTRALIZADA EM ALTA DISPONIBILIDADE PARA SEGURANÇA DE PERÍMETRO DE PRÓXIMA GERAÇÃO - O item refere- se à contratação de uma solução de gerenciamento centralizado de segurança de perímetro de próxima geração, em arquitetura de alta disponibilidade, composta por dois appliances operando em conjunto, com garantia e licenciamento válidos por 36 meses. A plataforma deverá ser dedicada exclusivamente à função de gerenciamento e independente dos gateways de segurança/firewalls, sendo implementada em appliances próprios do fabricante ou em servidores homologados por este, vedado o uso de software livre. A solução deverá ser capaz de gerenciar de forma centralizada todos os appliances descritos nos itens 1 a 3, unificando a administração de políticas, regras e estatísticas de tráfego por meio de uma interface única e intuitiva, com suporte a painéis em tempo real, criação de relatórios gerenciais visuais, dashboards executivos e monitoramento de eventos de segurança com indicadores gráficos de consumo de banda e volume de ataques protegidos.

Lote 5: ****- Licenciamento de Direitos Permanentes de Uso de Outros Softwares /Programas de Computador - Licenciamento de Direitos Permanentes de Uso de Outros Softwares /Programas de Computador - Contratação de uma solução de proteção de e- mail e colaboração em nuvem com foco na segurança de contas Microsoft 365 e Google Workspace, devendo atender ao número de usuários definidos na tabela de quantidades e estar integralmente licenciada e com garantia válida por 36 meses. A solução deve oferecer proteção multicamadas contra ameaças em serviços de e- mail e aplicações SaaS, incluindo funcionalidades de prevenção contra ameaças avançadas ( APT e zero- day), phishing, spam, além de visibilidade sobre aplicações não autorizadas ( Shadow IT). Deve ainda realizar CDR ( Content Disarm & amp; Reconstruction) para neutralizar ameaças em anexos e integrar- se de forma nativa via API com Microsoft 365 e Google Workspace, permitindo visibilidade de usuários e grupos sem instalação de agentes. A contratação se justifica pela crescente necessidade de proteger ambientes de colaboração e comunicação em nuvem frente a ameaças modernas, garantindo segurança, visibilidade e controle centralizado sobre as contas de e- mail corporativas e suas interações com o ambiente externo, com mínima complexidade de implantação e alta eficácia na proteção contra riscos digitais.

Lote 6: ****- Estudos e Projetos de Instalação de Rede Comunicação /Local - SERVIÇO DE INSTALAÇÂO E CONFIGURAÇÃO DAS SOLUÇÔES DE PROTEÇÃO DE PERIMETRO - Contratação de serviços especializados de instalação e configuração das soluções de proteção de perímetro, abrangendo todas as etapas necessárias para garantir que os equipamentos e componentes ofertados sejam corretamente implementados, configurados e colocados em pleno funcionamento, conforme os requisitos técnicos estabelecidos no Termo de Referência. A responsabilidade pela execução correta do serviço será integralmente da contratada, devendo os equipamentos operarem dentro das condições normais recomendadas pelo fabricante, sem adaptações que comprometam sua integridade ou suporte técnico. A execução do projeto deverá iniciar com uma reunião de kick- off, envolvendo todas as partes relevantes: gerente técnico, responsáveis comerciais, equipe de design da solução e o técnico responsável pela implementação. O planejamento deverá ser formalizado por meio de um documento SOW ( Scope of Work), detalhando produtos entregues, ambiente atual e desejado, topologia de rede, escopo técnico, premissas, cronograma, responsabilidades, plano de gerenciamento de mudanças, itens excluídos e termo de aceite. Os serviços deverão ser executados exclusivamente por profissionais certificados pelo fabricante, sendo obrigatório o fornecimento de comprovantes de qualificação e sujeito à aceitação da contratante. Ao término da instalação, deverá ser entregue um relatório as- built, contendo todas as configurações aplicadas, etapas executadas, informações críticas para continuidade operacional ( usuários, endereços de acesso, regras configuradas, entre outros), com prazo de envio de até 15 dias. A contratada também deve fornecer a documentação completa da solução implantada, incluindo especificações dos equipamentos, funcionalidades, topologia lógica, comentários técnicos e configurações. A contratação se justifica pela necessidade de garantir que a implantação das soluções de segurança oco

Lote 7: ****- Serviços de Garantia de Equipamentos de TIC - SERVIÇO DE MONITORAMENTO E SUPORTE TÉCNICO 24X7 - O item refere- se à contratação de serviço de monitoramento e suporte técnico especializado 24x7, com cobertura por 36 meses, para as soluções de proteção de perímetro implantadas. A contratada deverá disponibilizar uma plataforma de gerenciamento web, consolidando em um console central todas as informações dos dispositivos monitorados e permitindo notificações específicas por equipe. O serviço deve ser prestado por NOCs redundantes e ativos desde a assinatura do contrato, atuando como ponto único de contato com suporte remoto 24x7 e presencial 8x5, conforme necessário. A contratada será responsável por monitoramento pró- ativo, resolução de problemas ( software, hardware, rede WAN, VPN, políticas, logs), gestão de backup, suporte à auditoria, relatórios mensais sob demanda e ações reativas e preventivas para manter a operação contínua. O atendimento deve seguir níveis técnicos: 1 nível remoto 24x7 e 2 nível presencial ou remoto 8x5, com prazos máximos de resposta de 48h na Região Metropolitana e 5 dias no interior. Deverão ser apresentados técnicos certificados, com no mínimo: 2 especialistas na solução ofertada, 2 com ITIL Foundation e 1 com PMP. A contratada também deverá prover atualizações de firmware ( com autorização da contratante), painel em tempo real ( dashboard) e relatórios mensais com métricas de desempenho. Chamados poderão ser abertos por telefone ****, portal web ou e- mail, sendo registrado o início da contagem do SLA. Todos os atendimentos devem ser registrados em ferramenta de Service Desk aderente às boas práticas ITIL, com histórico detalhado e rastreável das ações executadas. A contratação justifica- se pela necessidade de garantir monitoramento contínuo, suporte especializado, prevenção de falhas e resposta rápida a incidentes, assegurando a alta disponibilidade e desempenho das soluções de segurança perimetral implantadas.

Lote 8: ****- Serviços Auxiliares de Tecnologia Informação e Comunicação - TREINAMENTO ESPECIALIZADO - O item trata da contratação de treinamento técnico sobre as soluções de segurança a serem implementadas, com carga horária mínima de 16 horas e possibilidade de extensão até 24 horas, destinado a até cinco participantes. O treinamento poderá ser realizado antes ou após a implantação, de forma presencial ou remota, sendo obrigatoriamente ministrado em língua portuguesa. Em caso de modalidade presencial, caberá à contratante arcar com os custos logísticos do instrutor e disponibilizar local adequado com infraestrutura mínima necessária. A contratada deverá fornecer todo o material didático, como apostilas, guias técnicos e materiais de apoio, e a capacitação deverá abranger aulas teóricas e práticas, além de indicar referências para aprofundamento. O conteúdo programático deve incluir desde configurações básicas até avançadas, cobrindo funcionalidades, operação, implantação e solução de problemas das soluções contratadas. Ao final do treinamento, os participantes que cumprirem os critérios de presença receberão certificado de conclusão. A contratação se justifica para garantir a capacitação da equipe técnica da contratante, promovendo a correta operação, manutenção e administração das soluções adquiridas.

Lote 1: Prestação de serviço de acolhimento institucional de proteção social especial de alta complexidade na modalidade de acolhimento institucional e/ou casa lar. Destinado a crianças e adolescentes de 0 ( zero) a 18 anos ( dezoito) incompletos, de ambos os sexos, incluindo grupos de irmãos, com ou sem deficiência afastados do convívio familiar.