Objeto: 








  




  










  
ESPECIFICAÇÕES DOS ITENS DAS ESPECIFICAÇÕES TÉCNICAS DOS EQUIPAMENTOS E SOFTWARES Lote 1
















  







  
Gateway de Segurança da Web (item 1)
A solução de "Gateway de Segurança da Web", deve proteger a CONTRATANTE contra as ameaças da Web 2.0, incluindo URLs maliciosos, spywares, botnets, vírus e outros tipos de malware, além de fornecer controles para uso da Internet e de aplicativos. Sua plataforma deve ser escalonável, permitindo uma verificação rápida e simultânea quanto a presença de malware e conteúdos inapropriados da Web.
Hardware
A solução deve ser fornecida em appliance, caso não seja ofertada em appliance homologado pelo fabricante, o hardware deve atender obrigatoriamente aos requisitos mínimos detalhados abaixo: Características mínimas do Hardware:
Servidor dimensionado para gabinete industrial tipo rack 19", com dimensões máximas de 4U por equipamento;
Deve acompanhar os trilhos para fixação, padrão EIA-310;

Servidor com fontes de alimentação redundantes, dispositivo de alerta no caso de falha, suporte a hot swap e capacidade suficiente para suportar todos os dispositivos internos na configuração máxima admitida pelo equipamento;
Servidor com no mínimo dois processadores de 64bits, oito núcleos de processamento por processador, 24MB de cache, frequência mínima de 2,25GHz, clock mínimo de 1066MHz;
Capacidade de expansão dos processadores para mais dois processadores físicos com oito núcleos de processamento cada;
Servidor com no mínimo 256GB de memória RAM líquida, arquitetura QuadRankedRDIMMs, expansível a no mínimo 1TB sem a necessidade de troca de componentes ou módulos instalados;
Servidor com controladora de discos interna, compatível com RAID 0, RAID1, RAID 0 + 1, RAID5 e RAID6, por hardware; memória cache de 1GB, taxa de transferência mínima de 3Gbit/s, Full Duplex, suporte a hot swap e hot spare;
Servidor com no mínimo oito discos rígidos internos de 2,5 polegadas, com o mínimo de 140GB cada, de tecnologia Serial Attached SCSI, SAS ou SSD, todos idênticos, compatíveis com a controlada de discos do equipamento, rotação mínima de 15.000 RPM (SCSI ou SAS), taxa de transferência de 6Gbit/s, suporte a hot swap e hot spare e capacidade de expansão a no mínimo dezesseis discos internos da mesma tecnologia;
Servidor com seis interfaces de rede padrão Gigabit Ethernet (100-1000BASE-TX), operando em modo full-duplex, conector RJ-45 fêmea, auto-sense, suporte a balanceamento de carga, TOE, iSCSI, link aggregation, fail-over automático, IEEE 802.2x, IEEE 802.3x, plug& play, SNMP, DMI 2.0, PXE e Wake UP on LAN. Deve acompanhar dois cabos Gigabit Ethernet com 10m cada;
Servidor com uma interface 10GbE com chipset intel 82599, PCI Express 2.0 com capacidade de transferencia de no mínimo 5GT/s, auto-sense definido pela IEEE 802.3ap, capacidade de implementação do IPSec;
Servidor com placa controladora e software de gerenciamento remoto do equipamento, interface dedicada Ethernet, suporte a alocação fixa de IP, envio de alertas para administradores via e-mail ou pager, localização e identificação de outros servidores tanto do mesmo fabricante quanto de terceiros por meio de protocolos SNMP e DMI, envio de alertas quando processador, memória ou disco rígido entrarem em estado de pré-falha com antecedência de 72horas; gerenciamento remoto do ambiente com acesso de usuários autorizados;
Servidor com documentação comprobatória de compatibilidade HCL Microsoft ou Server Catalog e compatibilidade com duas distribuições Linux Kernel 2.6.28 ou superior;
Com todas as placas controladoras já instaladas, o servidor deve ter disponível no mínimo, quatro slots PCIe;
Características mínimas do Appliance:
Para um tráfego de 100mbps – Deve atender, no mínimo, 1.000 usuários simultaneamente e permitir o espelhamento de disco (RAID 1);
Para um tráfego de 1gbps – Deve atender, no mínimo, até 10.000 usuários simultaneamente, permitir configuração em RAID 5;
Possuir fonte de alimentação redundante de no mínimo 850W;
Appliance dimensionado para gabinete industrial tipo rack 19" (EIA-310), com dimensões máximas de 2U por equipamento;
Deve acompanhar os trilhos para fixação, padrão EIA-310;
Hardware Appliance deve ter o mínimo dois processadores de 64bits de quatro núcleos de processamento por processador físico. Suportar dois processadores físicos de seis núcleos de processamento por processador;
Deve suportar no mínimo 192GB de memória;
Deve suportar até oito discos rígidos internos de 2,5 polegadas, com o mínimo de 140GB cada, de tecnologia Serial Attached SCSI, SAS ou SSD, todos idênticos, compatíveis com a controlada de discos do equipamento, rotação mínima de 15.000 RPM (SCSI ou SAS), taxa de transferência de 6Gbit/s, suporte a hot swap e hot spare;
Deve conter no mínimo quatro placas de rede Gigabit Ethernet;

Características mínimas do conjunto Software / Appliance ou Servidor:
Deve permitir o modo de operação by-pass, onde em caso de falha de software ou energia o appliance deverá deixar passar qualquer tráfego;
A solução deve possuir alta-disponibilidade, constituída por cluster Ativo/Passivo, com manutenção automática de TODAS as funcionalidades em momento de “failover”;
Deverá ser possível a configuração do cluster em modo “failover”, onde o equipamento principal deverá assumir a carga e em caso de falha repassar toda as conexões para o equipamento secundário;
Deverá permitir configuração básica do Appliance, via Interface em Linha de Comando, podendo ser acessada através de teclado USB e Monitor ou por conexão em porta Serial;
Gerenciamento
Deve ter administração centralizada por console único de gerenciamento;
Deve ter acesso a console de gerenciamento via tecnologia Web (HTTP e HTTPS);
A console “Web-base” deve contemplar além do gerenciamento do próprio produto, no mínimo, o gerenciamento dos aplicativos de segurança a seguir:
Software para segurança de estação de trabalho e servidores (“endpoint”);
Software para filtro de antivírus e anti-span de E-Mail;
Software para proteção de antivírus e anti-span das caixas postais;
Software para proteção proativa;
Software para filtro de fluxo WEB;
Software de relatórios para segurança de estação de trabalho e servidores;
Software para monitoração e proteção de dados confidenciais;
Deverá permitir a definição de políticas por IP, ranges de IP’s, usuários e grupos de no mínimo os seguintes serviços de diretório:
Domínios do Microsoft Windows NT (NTLM);
Domínios do Microsoft Active Directory;
Deverá reconhecer transparentemente aos usuários das seguintes maneiras:
- Usuários de Domínios NT;
- Usuários de Active Directory;
Deverá permitir a definição de uma política geral que se aplique aos usuários que não tenham uma política específica designada;
Deverá permitir diferentes tipos de bloqueio por horários do dia e dias da semana para qualquer das políticas definidas;
Deve possuir opções para backup e restauração de configurações a partir da console web;
Deverá permitir que os serviços sejam instalados em diferentes equipamentos para fins de performance e escalabilidade;
Deverá permitir a criação de múltiplos administradores com diferentes níveis de permissões;
Deverá permitir múltiplos logons de administradores simultaneamente;
Deverá permitir a personalização das mensagens de bloqueio aos usuários;
Deve incluir antivírus do mesmo fabricante da solução, baseado em listas de vírus atualizadas diariamente pelo produto;
Deve verificar e bloquear arquivos contaminados à medida que esses arquivos forem transferidos da Web, antes de serem entregues para o usuário solicitante;
Devera implementar a capacidade dedicada de tratar Anti-Botnet;
Devera identificar e bloquear as estações comprometidas;
Toda inspeção e bloqueio de tráfego deverá ser bidirecional;
Filtro de Acesso Web
Deverá possuir, no mínimo, mais de 80 milhões de URL’s na lista de sites;
Deverá possuir classificação sob mais de 95 categorias, e todas as categorias devem ser configuradas para bloquear ou permitir o acesso;
Deverá possuir, no mínimo, as seguintes categorias de URL’s:
 Aborto;
 Anúncios e classificados;

 Armas;
 Armazenamento pessoal de arquivos e dados;
 Compras;
 Comunicação na Internet;

Conteúdo potencialmente perigoso, exposição elevada e explorações emergentes;
 Drogas;
 Educação;
 Entretenimento;
 Governamentais;
 Jogos;
 Material adulto;
 Medias Sociais;
 Mensagens instantâneas;
 Negócios e economia;
 Notícias e mídia;
 Organizações sociais;
 Pesquisa de emprego;
 Phising, keyloggers, redes de bots, websites maliciosos, softwares potencialmente indesejados e spyware;

Pirataria ou compartilhamento de arquivos ponto-a-ponto (P2P);
 Quadros de mensagens e fóruns;
 Racismo e ódio;

Rádio e tv pela Internet, telefonia pela Internet e streaming de media;
 Religião;
 Saúde;
 Tecnologia da Informação;
 Veículos;
 Viagens;
 Violência;
Deverá ter a base de dados de URLs atualizada automaticamente pela solução via Internet;
Deverá realizar uma verificação em tempo real dos arquivos que os usuários podem abrir ou fazer download;
Deverá permitir a recategorização manual de qualquer página Web segundo as necessidades da empresa; Deverá permitir que as páginas desejadas possam ser acessadas a qualquer momento mesmo que pertençam a categorias bloqueadas;
Deverá permitir o bloqueio de páginas que pertençam a categorias permitidas, mas cuja URL possua certas palavras-chave;
Deverá permitir o acesso a páginas categorizadas, no entanto, bloqueando acesso a certos tipos de arquivos destas páginas (tal como vídeo, áudio, arquivos compactados, executáveis, documentos, etc.);
A filtragem pelos tipos de arquivos deverão permitir a customização por tipo de extensão do arquivo, bem como a criação de novos tipos de arquivos, mesmo que não sejam comumente encontrados na Internet;
Filtro de Protocolos não WEB
Deverá possuir, no mínimo, 80 protocolos nativos na lista de protocolos; Deverá reconhecer e filtrar, no mínimo, as seguintes categorias de protocolos:  Acesso remoto;
 Banco de dados;
 Compartilhamento de arquivos ponto-a-ponto;
 E-mail e ferramentas de colaboração;
 Mensagem instantâneas e bate-papos;
 Streaming de media;
Transferência de arquivos;

Deverá possuir a capacidade de detectar o tráfego desses protocolos diretamente da rede, através de sniffing;
Deverá possuir a capacidade de bloquear os protocolos segundo as políticas definidas, utilizando a funcionalidade de TCP/Reset na conexão a ser bloqueada na rede;
Relatórios
Deverá possuir serviço de armazenamento de registros de log, armazenado os registros em uma base de dados relacional;
Deverá fazer o “roll-over” da base de dados de logs cada vez que for atingido um tamanho predeterminado e também por períodos de dias configurados pelo Administrador, sem interrupção do armazenamento, não necessitando de interação humana;
Deverá excluir automaticamente bases de dados históricas quando seu conteúdo for mais antigo que o limite estipulado (em dias) pelo Administrador;
Deverá ser capaz de gerar relatórios gráficos baseados em modelos pré-definidos;
Os relatórios deverão permitir filtro, no mínimo por usuários, grupos de usuários, protocolos, categorias, classes de risco e ação tomada pelo sistema;
Deverá gerar relatórios, no mínimo, nos seguintes formatos:
 CSV;
 HTML;
Deverá ter interface de gerenciamento Web que possua uma apresentação do estado corrente da solução e ilustre graficamente a atividade de filtragem dos acessos do dia;
Deverá ter interface de gerenciamento Web que mostre a visão geral da atividade de filtragem dos acessos dos últimos 30 dias, atualizando os dados diariamente;
Deve permitir acesso aos relatórios, utilizando o Active Directory como base de permissionamento, controlando o nível de acesso dos usuários;
Deve possuir sistema de envio de alerta através de, no mínimo, os seguintes protocolos:
 SMTP (CSV e HTML);
 Syslog;
 SNMP.
Solução de proteção de estação de trabalho e servidores (item 2)
Características Básicas
Os módulos que compõem a solução devem atender as funcionalidades descritas a seguir. Gerenciamento
Deve ter administração centralizada por console único de gerenciamento;
Deve ter acesso a console de gerenciamento via tecnologia Web (HTTP e HTTPS);
A console “Web-base” deve contemplar além do gerenciamento do próprio produto, no mínimo, o gerenciamento dos aplicativos de segurança a seguir:

Software para segurança de estação de trabalho e servidores (“endpoint”);

Software para filtro de antivírus e anti-span de E-Mail;

Software para proteção de antivírus e anti-span das caixas postais;
 Software para proteção proativa;
 Software para filtro de fluxo WEB;

Software de relatórios para segurança de estação de trabalho e servidores;
 Software para proteção proativa da informação;

Software para garantia da integridade da informação;
 Software proativo para monitoração, identificação de ameaças e vulnerabilidades, no cenário mundial;
 Software para análises de vulnerabilidades;

Software para análises de conformidades em TI;

Software para correlação de eventos globais de ativos e serviços do órgão;
Deve estabelecer uma correlação de eventos entre os softwares gerenciados, possibilitando priorização nas ações tomadas;

Deve prover uma “App” do próprio fabricante a ser implementada em tablet, provendo mobilidade, elencando as principais visualizações de segurança da TI, para no mínimo:

Visualização dos Riscos de Negócio, possibilitando verificar tendências e progressos na segurança dos principais riscos ao negócio;
 Visualização das principais Métricas de Segurança do órgão, assim como, métricas pontuais tais como, segurança dos endpoints, proteção da informação e segurança de infraestrutura e sistemas;  Visualização das Ameaças mundiais, municiada pela rede de inteligência do fabricante de forma proativa que podem afetar o órgão;

Visualização de Incidentes de segurança em tempo real que impactam o órgão;
Deve prover a partir de uma console web, além das visualizações do item anterior, as funcionalidades a seguir:
 Possibilitar uma visão centralizada de dispositivos e tecnologias em grupos e processos de negócio, atribuindo graduação do risco;
 Correlação altamente escalável dos ativos monitorados, permitindo coleta, normalização e análise de dados das mais diversas fontes;
 Capacidade de prover uma biblioteca com métricas chaves para segurança, que podem ser agrupadas através de controle de segurança implantado;
 Integração com soluções de segurança de terceiros através de conectores desenvolvidos e disponibilizados por interface da própria ferramenta;
 Consoles e relatórios modulares, possibilitando personalizar as visualizações por grupos de usuários;
 Capacidade de automatizar tarefas referentes aos riscos e ameaças sofridas pelo órgão como remediações;
As configurações do Antivírus, AntiSpyware, Firewall, Proteção Contra Intrusos, controle de Dispositivos e Controle de Aplicações deverão ser realizadas para maquinas físicas e virtuais;
Toda a solução deverá funcionar com agente único na estação de trabalho e servidores físicos e virtuais a fim de diminuir o impacto ao usuário final.
Console de gerenciamento via tecnologia Web (HTTP e HTTPS);
Implementar console de gerenciamento e monitoramento centralizado através de single-sign-on (SSO) das soluções abaixo:

Solução segurança de estação de trabalho e servidores (“endpoint”) físicos e virtuais;
 IPS para Servidores e Estações;
 Controle de conteúdo/Antivírus WEB;

Prevenção de Antispam e AntiVirus para Gateway e Servidores de E-mail
 Prevenção contra perda de dados.

Solução de Criptografia de Pastas, Disco Rígido e Dispositivos Removíveis

Solução de Conformidade e Validação de Configuração
Mecanismo de comunicação (via push) em tempo real entre servidor e clientes, para entrega de configurações e assinaturas;
Mecanismo de comunicação randômico (via pull) em tempo determinado pelo administrador entre o cliente e servidor, para consulta de novas configurações e assinaturas evitando sobrecarga de rede e servidor;
Permitir a divisão lógica dos computadores, dentro da estrutura de gerenciamento, em sites, domínios e grupos, com administração individualizada por domínio;
O servidor de gerenciamento deverá possuir compatibilidade para instalação nos sistemas operacionais Microsoft Windows Server 2003 R2, SP1 ou superior e Microsoft Windows Server 2008, 2008 R2 ou superior;
O servidor de gerenciamento deverá possuir compatibilidade para instalação em sistemas operacionais 32-bit e 64-bit suportando ambiente virtual XEN, VMWARE e Microsoft;
Possuir integração com LDAP, para importação da estrutura organizacional e autenticação dos Administradores;
Possibilidade de aplicar regras diferenciadas baseando na localidade lógica da rede;
Permitir que a localidade lógica da rede seja definida pelo conjunto dos seguintes itens:

 IP e range de IP

Endereço de Servidores de DNS, DHCP e WINS
 Conexão com o servidor de gerência

Conexões de rede como VPN, Ethernet, Wireless e Modem
Possibilidade de aplicar regras diferenciadas por grupos de usuários e maquinas;
O servidor de gerenciamento deverá permitir o uso de banco de dados relacional Microsoft SQL Server nas versões 2005 ou 2008;
Possuir a funcionalidade e recursos para a criação e agendamento periódicos de backups da base de dados ou Fornecer uma ferramenta para tal finalidade;
Permitir a opção instalação de Servidores de Gerenciamento adicionais fornecendo assim a possibilidade de trabalhar em modo de Load Balance e Failover.
Possuir na solução replicação nativa do Banco de Dados entre os Servidores de Gerenciamento com opção de customização do conteúdo à ser replicado (Assinaturas, Pacotes de Instalação, Políticas e Logs); Possibilidade de instalação dos clientes em servidores, estações de trabalho e maquinas virtualizadas de forma remota via console de gerenciamento com opção de remoção de soluções previamente instaladas; Permitir a instalação remota do software por Group Policy (GPO), Web e via console de gerenciamento; Descobrir automaticamente as estações da rede que não possuem o cliente instalado;
Fornecer ferramenta de pesquisa de estações e servidores da rede que não possuem o cliente instalado com opção de instalação remota;
Fornecer atualizações do produto e das definições de vírus e proteção contra intrusos;
A console de gerenciamento deve permitir travar as configurações por senha nos clientes servidores e estações físicos e virtuais definindo permissões para que somente o administrador possa alterar as configurações, desinstalar ou parar o serviço do cliente;
A console de gerenciamento deve permitir ao administrador travar separadamente os itens e cada subitens de acesso as configurações do cliente;
Capacidade de criação de contas de usuário com diferentes níveis de acesso de administração e operação; Instalação e atualização do software sem a intervenção do usuário;
Possibilidade de configurar o bloqueio da desinstalação, desabilitar o serviço do cliente, importar e exportar configurações e abrir a console do cliente, por senha;
Suportar redirecionamentos dos logs para um servidor de Syslog;
Utilizar os protocolos HTTP e HTTPS para comunicação entre console de gerenciamento e o cliente gerenciado;
Atualização de Vacinas
Atualização incremental, remota e em tempo-real, da vacina dos Antivírus mecanismo de verificação (Engine) dos clientes da rede;
Permitir criar planos de distribuição das atualizações via comunicação segura entre cliente e Servidores de Gerenciamento, Site do fabricante, Via Servidor de atualização interno e podendo eleger qualquer cliente gerenciado para distribuição das atualizações;
Permitir eleger qualquer cliente gerenciado como um servidor de distribuição das atualizações com opção de controle de banda, quantidades de definições e espaço em disco utilizado, podendo eleger mais de um cliente para esta função;
Atualização remota e incremental da versão do software cliente instalado;
Nas atualizações das configurações e das definições de vírus não poderá utilizar login scripts, agendamentos ou tarefas manuais ou outros módulos adicionais que não sejam parte integrante da solução e sem requerer reinicialização do computador ou serviço para aplicá-la.
Atualização automática das assinaturas do servidores de gerenciamento e clientes via Internet, com periodicidade mínima diária;
Capacidade de voltar qualquer vacina e assinatura anterior armazenadas no servidor, utilizando opção e comando do Console podendo utilizar a arquitetura de grupos lógicos da console;
Um único e mesmo arquivo de vacina de Vírus para todas as plataformas Windows e versões do antivírus. Quarentena
Possuir funcionalidades que permitam o isolamento (área de quarentena) de arquivos contaminados por códigos maliciosos que não sejam conhecidos ou que não possam ser reparados em um servidor central da rede;

Forma automática de envio dos arquivos da área de isolamento central para o fabricante, via protocolo seguro, onde este será responsável por gerar a vacina, automaticamente, sem qualquer tipo de intervenção do administrador. Recebimento utilizando o mesmo método e aplicação da vacina recém criada nas estações infectadas.
Possibilidade de adicionar manualmente arquivos na quarentena do cliente com opção de restrições na console de gerenciamento;
Rastreamento agendado contra vírus com a possibilidade de selecionar uma máquina ou grupo de máquinas para rastrear com periodicidade mínima diária;
Rastreamento remoto contra vírus com a possibilidade de selecionar uma máquina ou grupo de máquinas para rastrear;
Cliente Gerenciado
Suportar máquinas com arquitetura 32-bit e 64-bit;
O cliente para instalação em estações de trabalho e servidores deverá possuir compatibilidade com os sistemas operacionais XP, 2003, Vista, 2008, 2008 R2 e 7;
Possuir certificação FIPS 140-2;
Possuir certificação Common Criteria (CC) EAL2+;
O fabricante deverá possuir certificação ICSA Labs no mínimo nas plataformas Windows XP, Windows Vista e Windows 7;
Funcionalidade de Firewall e Detecção e Proteção de Intrusão (IDS\IPS) com as funcionalidades Suporte aos protocolos TCP, UDP e ICMP;
Reconhecimento dos tráficos DNS, DHCP e WINS com opção de bloqueio;
Possuir proteção contra exploração de buffer overflow;
Possuir proteção contra ataques de Denial of Service (DoS), Port-Scan e MAC Spoofing;
Possibilidades de criação de assinaturas personalizadas para detecção de novos ataques;
Possibilidade de agendar a ativação da regra de Firewall;
Possibilidade de criar regras diferenciadas por aplicações;
Possibilidade de reconhecer automaticamente as aplicações utilizadas via rede baseado no fingerprint do arquivo;
Proteger o computador através da criação de uma impressão digital para cada executável existente no sistema, para que somente as aplicações que possuam essa impressão digital executem no computador; Funcionalidade de Whitelist e Blacklist para o recurso de Impressão digital para os executáveis, possibilitando bloquear todos os executáveis da lista ou só liberar os executáveis da lista;
Permitir criação de zona confiável, permitindo que determinados IPs, protocolos ou aplicações se comuniquem na rede;
Bloqueio de ataques baseado na exploração da vulnerabilidade;
Gerenciamento integrado à console de gerência da solução;
Funcionalidade de Antivírus e AntiSpyware as funcionalidades:
Proteção em tempo real contra vírus, trojans, worms, cavalos-de-tróia, spyware, adwares e outros tipos de códigos maliciosos.
Proteção anti-spyware deverá ser nativa do próprio antivírus, ou seja, não dependente de plugin ou módulo adicional;
As configurações do anti-spyware deverão ser realizadas através da mesma console de todos os itens da solução;
Permitir a configuração de ações diferenciadas para cada subcategoria de riscos de segurança (Adware, Discadores, Ferramentas de hacker, Programas de brincadeiras, Acesso remoto, Spyware, Trackware e outros);
Permitir a configuração de duas ações, primária e secundária, executadas automaticamente para cada ameaça, com as opções de: somente alertar, limpar automaticamente, apagar automaticamente e colocar em quarentena;
Permitir a criação de listas de exclusões com informação da severidade, impacto e grau de remoção da ameaça nos níveis baixo, médio ou alto, onde os riscos excluídos não serão verificados pelo produto; Permitir que verificação das ameaças da maneira manual, agendada e em Tempo-Real detectando ameaças no nível do Kernel do Sistema Operacional fornecendo a possibilidade de detecção de Rootkits;

Implementar intervalos de tempo para início de verificações agendadas de forma a reduzir impacto em ambientes virtuais.
Possuir funcionalidades que permitam o isolamento (área de quarentena) de arquivos contaminados por códigos maliciosos que não sejam conhecidos ou que não possa ser reparados no cliente;
Possuir funcionalidades que permitam a inclusão manual em isolamento (área de quarentena) de arquivos a serem enviados e vistoriados pelo centro de pesquisa do fabricante.
Permitir configurar ações a serem tomadas na ocorrência de ameaças, incluindo Reparar, Deletar, Mover para a Área de Isolamento e Ignorar;
Verificação de vírus nas mensagens de correio eletrônico, pelo antivírus da estação de trabalho, suportando clientes Outlook, Notes e POP3/SMTP;
Possuir funcionalidades que permitam a detecção e reparo de arquivos contaminados por códigos maliciosos mesmo que sejam compactados por ZIP, LHA e ARJ, tendo como abrangência até o 10º (décimo) nível de compactação;
Capacidade de detecção em tempo real de vírus novos, desconhecidos pela vacina com opção da sensibilidade da detecção (baixo, médio e alto);
Capacidade de remoção automática total dos danos causados por spyware, adwares e worms, como limpeza do registro e pontos de carregamento, com opção de terminar o processo e terminar o serviço da ameaça no momento de detecção;
A remoção automática dos danos causados deverá ser nativa do próprio antivírus, ou seja, não dependente de plugin, execução de arquivo ou módulo adicional;
Capacidade de identificação da origem da infecção, para vírus que utilizam compartilhamento de arquivos como forma de propagação informando nome ou IP da origem com opção de bloqueio da comunicação via rede;
Possibilidade de bloquear verificação de vírus em recursos mapeados da rede, por senha;
Criar uma cópia backup do arquivo suspeito antes de limpá-lo;
Gerenciamento integrado à console de gerência da solução;
Possibilitar a criação de um disco (CD ou DVD) inicializável para verificação e remoção de ameaças sem a necessidade de carregar o Sistema Operacional do cliente.
Capacidade de executar varreduras em tempo real (real-time) contra ataques dirigidos à vulnerabilidades do navegador (browser);
Possuir funcionalidades de otimização de scans em ambientes virtuais, contemplando os virtualizadores VMWare, Citrix e Microsoft, para no mínimo:
 Diferenciação automática entre máquinas físicas e virtuais, possibilitando aplicar as funcionalidades específicas para as máquinas virtuais;

Proteção com as mesmas funcionalidades aplicáveis em máquinas físicas, para no mínimo:
o Proteção de antivírus e antispyware;
o
Proteção de heurística e reputação de arquivos em tempo real (real-time);
o Proteção de IPS de rede e “host”;
o Controle de dispositivos e aplicações;

Cache local na reputação de arquivos, possibilitando não varrer arquivos categorizados como não maliciosos e já escaneados anteriormente;
 Capacidade de verificar “templates” de máquinas virtuais, excluindo da operação de varredura todos os arquivos categorizados como confiáveis, existentes na máquina virtual utilizada como origem (template);
Capacidade de implementar varreduras otimizadas em máquinas físicas e virtuais, onde o arquivo verificado pela varredura uma vez, não será verificado novamente, até que ocorra alguma alteração no mesmo;
Capacidade de realizar monitoramento em tempo real (real-time) por heurística correlacionando com a reputação de arquivos;
Capacidade de verificar a reputação de arquivos, correlacionando no mínimo as seguintes características:  Origem confiável;
 Origem não confiável;

Tempo de existência do arquivo na internet;
 Comportamento do arquivo;


Quantidade mínima de usuários que baixaram o arquivo da internet;
Capacidade de implementar regras distintas por grupo (ex. Departamentalmente), a partir do resultado da reputação, em conjunto com o correlacionamento da quantidade de utilizadores do arquivo e tempo de existência do mesmo;
Funcionalidade de detecção Proativa de reconhecimento de novas ameaças com as funcionalidades Funcionalidade de detecção de ameaças desconhecidas que estão em memória por comportamento dos processos e arquivos das aplicações;
Não utilizar a assinatura de vírus para esta funcionalidade e fornecer assinatura periódicas da técnica de detecção;
Capacidade de detecção keyloggers, Trojans, spyware e Worms por comportamento dos processos em memória, com opção da sensibilidade distintas da detecção;
Reconhecimento comportamento malicioso de modificação da configuração de DNS e arquivo Host; Possuir a funcionalidade de exclusão de detecção diferenciada do recurso de Antivírus;
Possibilidade de habilitar o recurso de correlacionamento da funcionalidade de detecção Proativa com a base de reputação do fabricante;
Capacidade de detecção de Trojans e Worms por comportamento dos processos em memória, com opção da sensibilidade distintas da detecção;
Possibilidade de agendar o escaneamento da detecção Proativa com periodicidade mínima por minuto e em todos os novos processos;
Possibilidade de agendar o escaneamento da detecção Proativa com periodicidade mínima por minuto e em todos os novos processos;
Funcionalidade de Controle de Dispositivos e Aplicações
Gerenciar o uso de dispositivos USB e CD/DVD, através de controles de leitura/escrita/execução do conteúdo desses dispositivos e também sobre o tipo de dispositivo permitido (ex: permitir mouse USB e bloquear disco USB);
Controlar o uso de dispositivos com comunicação infra-vermelho, firewire, PCMCIA, portas seriais e paralelas, através de mecanismos de permissão e bloqueio identificando pelo "Class ID" e pelo "Device ID" do Dispositivo;
Permitir criar políticas de bloqueio de dispositivos baseadas na localização atual da estação; Gerenciamento integrado à console de gerência da solução;
Oferecer proteção para o sistema operacional, permitindo a definição de controles de acesso (escrita/leitura) para arquivos, diretórios, chaves de registro e controle de processos;
Permitir o bloqueio do uso de aplicações baseado em nome, diretório e hash da aplicação;
Relatórios e Monitoramentos com as funcionalidades
Possuir, pelo menos, 25 tipos de relatórios diferentes, permitindo a exportação para o formato HTML; Recursos do relatório e monitoramento deverão ser nativos da própria console central de gerenciamento; Possibilidade de exibir a lista de servidores e estações que possuam o antivírus instalado, contendo informações como nome da máquina, usuário logado, versão do antivírus, versão do engine, data da vacina, data da última verificação e status (com vírus, desatualizada etc.);
Capacidade de Geração de relatórios, estatísticos e gráficos contendo no mínimo os seguintes tipos pré- definidos:
As 10 máquinas com maior ocorrência de códigos maliciosos;
Os 10 usuários com maior ocorrência de códigos maliciosos;
Localização dos códigos maliciosos;
Sumários das ações realizadas;
Número de infecções detectadas diário, semanal e mensal;
Códigos maliciosos detectados.
Suporte a clientes Mac OS X
O cliente para instalação em estações de trabalho e servidores deverá possuir compatibilidade com o sistema operacional Mac OS X para as funcionalidades de antivírus e antispyware.
O cliente para instalação deverá possuir compatibilidade com os sistemas operacionais Apple Mac OS X 10.5 (Leopard) e 10.6 (Snow Leopard), Mac Os X Server 10.5 e 10.6 em processadores 32 e 64 bits; Suporte ao Apple Remote Desktop para instalação e atualização remota da solução;
Gerenciamento integrado à console de gerência da solução;

Proteção em tempo real contra vírus, trojans, worms, cavalos-de-tróia, spyware, adwares e outros tipos de códigos maliciosos.
Permitir que verificação das ameaças da maneira manual e agendada;
Permitir a criação de listas de exclusões para pastas e arquivos que não serão verificados pelo antivírus; Permitir a ações de reparar arquivo ou quarentenar em caso de infeções a arquivos;
Console avançada de distribuição e relatórios
Console de gerenciamento via tecnologia Web (HTTP e HTTPS) independente da console central da solução;
Possibilidade de executar inventário do ambiente e descobrir os antivírus e respectivas versões;
Detectar e desinstalar soluções de antivírus dos seguintes fabricantes:
 CA
 ESET
 F-Secure
 Kaspersky
 McAfee
 Sophos
 Symantec
 Trend Micro
Permitir a remoção de outros softwares não desejados;
Criar tarefas de migração baseadas no resultado do inventário de antivirus;
Permitir agendamento e implementar controle de banda para minizar impacto na rede durante o processo de instalação em clientes;
Possibilidade de recuperar instalação em clientes em caso de falha;
Oferecer relatórios avançados através da criação de cubos OLAP e tabelas Pivot.
Os seguintes cubos devem ser disponibilizados para criação de relatórios:
 Alertas;
 Clientes;
 Políticas;
 Rastreamento;
Possibilidade de criação de indicadores de performance para medir eficácia da solução de segurança; Exportar os relatórios criados nos formados xls, pdf e html;
Funcionalidades do Controle de Acesso à Rede
Deve possibilitar a colocação dos equipamentos em quarentena, restringindo o acesso à rede para aqueles computadores que não estiverem em conformidade com as políticas, para no mínimo as seguintes premissas:

Computador deve possuir antivírus, atualizados e ativo;
 Computador deve possuir firewall ativo;

Computador deve possuir antispyware, atualizado e ativo;

Computador deve possuir patches instalados, ativos e atualizados;
Deve ter a capacidade de iniciar à auto-remediação do computador que falhou a auditoria, ou seja, corrigir os pontos onde a verificação especificada pelo administrador falhou;
Deve ter a capacidade de alterar automaticamente as regras de firewall nos clientes que falharam na política restringindo o acesso a rede;
A auto-remediação deve suportar download de programas e arquivos por links de HTTP, FTP e UNC; Deve ter a possibilidade de notificação customizada para o usuário com diferentes ícones e como erro, informação e notificação;
Ponto de Reforço no Próprio Agente
Deve ter a possibilidade de não aceitar a comunicação ponto a ponto entre maquinas que não utilizam o agente (Máquinas não gerenciadas);
Deve ter a possibilidade de não aceitar a comunicação ponto a ponto entre maquinas que não estiverem em conformidade com as políticas do controle de acesso a rede;
Proteção de Dados em Servidor Críticos Características Básicas

Deve oferecer proteção pró-ativa contra ataques tipo Dia-Zero diretamente no equipamento;
Deve impedir a exploração maliciosa de sistemas e aplicações;
Deve prevenir a entrada e distribuição de códigos maliciosos;
Deve ter a capacidade de integração nativa com a tecnologia VMWare NSX, movendo de forma automática um determinado equipamento infectado para uma área de quarentena;
Deve ter a capacidade de liberar alguns serviços mesmo em área de quarentena, ao mover o equipamento identificado como infectado dentro do VMWare NSX;
Deve manter em conformidade com as políticas de seguranças através de verificações continua em clientes e servidores;
Deve efetuar "hardening" de sistemas operacionais, aplicações e bancos de dados;
Deve conter políticas de segurança nativas para aplicativos Microsoft;
Deve conter políticas de “hardening” padrões e nativas, possibilitando o fechamento do hardware, protegendo aplicativos de alto risco e base de dados, contra arquivos executáveis não autorizados a “rodar”;
Deve impedir a execução de aplicações não autorizadas;
Deve permitir ao Administrador bloquear trafego por porta, por protocolo, por IP ou por faixa de endereços IP;
Proteger arquivos e registros do sistema baseado em políticas;
Monitorar arquivos e registros do sistema baseado em políticas;
Deve possuir Sistema de Prevenção de Intrusos;
Deve possuir Sistema de Detecção de Intrusos;
Deve permitir ao administrador configurar filtros de eventos no agente, somente os eventos filtrados serão encaminhados para o servidor de gerenciamento;
Deve possuir sistema de atualização automática de políticas e pacotes de relatórios a partir do site do fabricante;
Deve ter a capacidade de importar e exportar políticas customizadas ou de terceiros;
Deve ter e capacidade de controlar o comportamento detectando e prevenindo ações especificas que uma aplicação ou usuários executem de forma a prejudicar o funcionamento do sistema ou aplicativo;
Deve possuir sistema de criação de usuários com perfis diferenciados de acesso aos recursos da console de gerenciamento;
Deve permitir o envio de alertas através de E-mail e SNMP baseados em filtros de eventos recebidos pela console de gerenciamento;
Deve possuir políticas predefinidas de monitoramento, de no mínimo os seguintes recursos:
- Falha de acesso;
- Logon com sucesso;
- Detecção de logoff remoto;
- Alteração de configuração pelo Usuário;
- Alteração no grupo de gerenciamento;
Deve possuir agente remoto para monitorar arquivos e eventos em servidores sem o agente instalado; Deve possuir recurso de prevenção contra acesso indevido de usuários e de aplicações a outros recursos do sistema, como arquivos, processos, bibliotecas e registros;
Deve ter a capacidade de através do recurso de controle de aplicação, monitorar com opção de bloqueio, as atividades da aplicação, assim como o recurso de rede e de dispositivos, exemplo controle de uso do USB e recursos de rede;
Deve ter a capacidade de prevenção contra ataques de exploração, com regras pré-definidas baseadas no comportamento padrão das aplicações do servidor;
Deve ter a capacidade de prevenção de intrusão baseado no comportamento das aplicações;
Deve possuir recurso nativo de firewall, restringindo atividades de rede por IP e Porta nos sentidos de entrada e saída;
Deve ter a capacidade de prevenção contra alteração de privilégios do servidor;
Deve ter a capacidade de prevenir contra alterações em arquivos e registros do servidor;
Deve ter a capacidade de proteção contra execução de instalações e operações não autorizadas no servidor;
Deve ter a capacidade de controlar e monitorar mídias removíveis;

Deve ter a opção de monitoramento granular de arquivos e diretórios dos servidores e estações;
Deve ter a capacidade de prevenir a adição de códigos em processos em memória para servidores Windows (memoryinjectionprotection);
Deve ter a capacidade nativa para integrar com uma solução de SIEM de fabricação própria e de terceiros, possibilitando a coleta de logs de gerenciamento e correlação em “real-time”;
Deve ter a capacidade de implementar “sandbox” para as aplicações conhecidos do administrador, independente se são aplicações de mercado e proprietárias;
A solução deve ter a capacidade de no mínimo:
- Bloquear instalações de aplicações indevidas;
- Proteger o “core” do sistema operacional;
- Proteger as áreas “RAW” dos discos locais;
Deve ter a capacidade de implementar listas avançadas de aplicações autorizadas (“Advanced White List”) a serem executadas, através da correlação das seguintes funcionalidades, sendo no mínimo os seguintes parâmetros:
- Hash do arquivo executável para o processo específico (MD5 e SHA256);
- Nome como é publicado, conforme é descrito no certificado emitido pelo fabricante da aplicação;
- Assinatura digital das aplicações e aplicativos, incluindo componentes de sistema operacional, assinaturas Microsoft, assinaturas confiáveis, serviços e processos interativos;
- Possibilidade de executar auditoria no AD, troca de usuário, reset de senha, permissão ou não, com relatórios sobre cada ajustes alterados na linha do tempo.
A solução deve ter a capacidade de implementar auditoria no Microsoft Active Directory, possibilitando elaborar relatórios com a periodicidade diária, semanal e mensal, para no mínimo:
- Reset de senha;
- Alteração de permissionamento;
- Troca de usuário;
Capacidade de realizar monitoramento em tempo real (real-time) por heurística correlacionando com a reputação de arquivos;
Capacidade de verificar a reputação de arquivos, correlacionando no mínimo as seguintes características: - Origem confiável;
- Origem não confiável;
- Tempo de existência do arquivo na internet;
- Comportamento do arquivo;
- Quantidade mínima de usuários que baixaram o arquivo da internet;
Capacidade de implementar regras distintas por grupo (ex. Departamento), a partir do resultado da reputação, em conjunto com o correlacionamento da quantidade de utilizadores do arquivo e tempo de existência do mesmo;
Capacidade de identificar e proteger ataques direcionados, impossibilitando o início do ataque e não somente impedindo as ações após invasão do equipamento;
A solução deve ter a capacidade de implementar sem a necessidade de agente, em uma infraestrutura virtual serviço de antivírus, para no mínimo:
- VMware ESXi 5.1 e superior;
- VMware vCenter 5.5 e superior;
- VMware NSX;
A solução deve ter a capacidade de implementar sem a necessidade de agente, em uma infraestrutura do VMware vSphere serviço de antivírus, funcionalidades de IDS e funcionalidades de IPS;
A solução deve ter a capacidade de implementar, em uma infraestrutura seja ela, física e virtual serviço de antivírus, funcionalidade de reputação de arquivos, funcionalidades de IDS, funcionalidades de IPS para no mínimo:
- VMware ESXi 5.1 ou superior;
- VMware vCenter 5.5 ou superior;
- VMware NSX;
- Windows 2000 Professional/Server/Advanced Server;
- Windows XP Professional;
- Windows Server 2003 Standard/ Enterprise 32-bit;

- Windows Server 2003 Standard/ Enterprise 64-bit;
- Windows NT Server 4 (6a);
- SUN Solaris 9.0 /10.0 - 32-bit 64-bit;
- Red Hat Enterprise Linux ES 4.0;
- SUSE Enterprise Linux 9;
- Hewlett-Packard HP-UX 11.23 (v2)/11.31 (v3) em Itanium 2® Processor;
A solução deve ter a capacidade de implementar sem a necessidade de agente, em uma infraestrutura do VMware vSphere, funcionalidade de no mínimo:
- Bloqueio a acesso não autorizado a Chaves SSL;
- TamperProtection de Binários;
- Bloqueio a acesso não autorizado a arquivos de configurações;
- Bloqueio a acesso não autorizado a chaves de registro;
- Bloqueio a acesso não autorizado a arquivos de Logs;
- Controle sobre privilégios de usuários e processos;
- Monitoração da Integridade dos arquivos de vCenter;
- Monitoração da Integridade dos arquivos dos Servidores ESXi 5.1 e superiores;
- Monitoração da Integridade dos arquivos de configurações das VM Guest;
- Monitoração direta dos LOGs nos servidores ESX, ESXi e vCenter;
A solução deve ter a capacidade de implementar as funcionalidades de controle de dispositivos e aplicações;
A solução deve ter a capacidade de implementar a funcionalidade de "File andConfigurationLock Down"; A solução deve implementar em um único agente as funcionalidades de HIPS, HIDS, Host Firewall, Application e Device Control;
Compatibilidade
A solução deve suportar, no mínimo, os seguintes sistemas operacionais para a instalação dos binários da console de gerenciamento em ambientes físicos e virtuais:
- Windows XP Professional;
- Windows 7
- Windows Server 2003 Standard/ Enterprise 32-bit;
- Windows Server 2003 Standard/ Enterprise 64-bit;
- Windows Server 2008 e 2008 R2;
- Windows Server 2012;
A solução deve suportar, no mínimo, os seguintes sistemas operacionais para a instalação dos binários do servidor de gerenciamento em ambientes físicos e virtuais:
- Windows Server 2003 Standard/ Enterprise 32-bit;
- Windows Server 2003 Standard/ Enterprise 64-bit;
- Windows Server 2008 e 2008 R2;
- Windows Server 2012;
A solução deve suportar, no mínimo, os seguintes sistemas operacionais para a instalação dos binários do agente:
- Windows NT Server 4 (6a);
- Windows 2000 Professional/Server/Advanced Server;
- Windows XP Professional;
- Windows Server 2003 Standard/ Enterprise 32-bit;
- Windows Server 2003 Standard/ Enterprise 64-bit;
- Windows 2008 e 2008 R2;
- Windows 2012;
- SUN Solaris 9.0, 10 e 11;
- Red Hat Enterprise Linux ES 4.0 e 5.0;
- SUSE Enterprise Linux 9, 10 e 11;
- Hewlett-Packard HP-UX 11.23 (v2)/11.31 (v3) em Itanium 2® Processor;
- AIX 6.1, 7.1 e superior;
- CentOS 6 Kernel 2.6.32-71.el6, 2.6.32.220.el6, 2.6.32-279.el6, 2.6.32-358.el6;

- Oracle LNX 5.8, 5.9, 6.3 e superior;
A solução deve ser suportada, no mínimo, nas seguintes versões de VMware:
- VMware Workstation v5.0.0 e v5.5.4;
- VMware ESX v3.0.1 e v3.0.2;
Os agentes devem ser suportados quando instalados nos seguintes sistemas operacionais tipo Guest em sistemas Virtualizados VMWare:
- Windows NT Server 4 (6a);
- Windows 2000 Professional/Server/Advanced Server;
- Windows XP Professional;
- Windows Server 2003 Standard/ Enterprise 32-bit;
- Windows Server 2003 Standard/ Enterprise 64-bit;
- Windows 2008 e 2008 R2;
- Windows 2012;
- SUN Solaris 9.0, 10 e 11;
- Red Hat Enterprise Linux ES 4.0 e 5.0;
- SUSE Enterprise Linux 9, 10 e 11;
- Hewlett-Packard HP-UX 11.31 (v3) em Itanium 2® Processor;
- AIX 6.1, 7.1 e superior;
- CentOS 6 Kernel 2.6.32-71.el6, 2.6.32.220.el6, 2.6.32-279.el6, 2.6.32-358.el6;
O software deve suportar os componentes IDS e IPS, para no mínimo os seguintes sistemas operacionais: - Red Hat Enterprise Linux 4, 5 e 6;
- CentOS 6;
- Oracle Linux 5 e 6;
- SuSE Linux Enterprise Server 10 e 11;
- Solaris 10 e 11;
- Hewlett-Packard HP-UX 11.31 (v3) em Itanium 2® Processor;
- AIX 6.1, 7.1 e superior;
- Windows NT4 SP6;
- Windows 2000 SP4 Professional, Server e Advanced Server;
- Windows XP Professional SP2, SP3;
- Windows 2003 Standard e Enterprise (32 e 64 bit);
- Windows 2008 Standard e Enterprise (32 e 64 bit);
O software deve suportar o componente IDS, para no mínimo os seguintes sistemas operacionais:
- VMWare Server ESXi 5.5 Host;
- VMWare Server ESXi 5.5 Host;
- VMWare Server ESXi 5.0 Host;
- VMWare Server ESXi 4.1 Host;
Funcionalidades do Anti-Spam
Deve ser capaz de processar o tráfego de mensagens de entrada e de saída, com políticas diferenciadas para cada sentido de tráfego;
Deve permitir a execução de múltiplas ações para uma mesma mensagem que for categorizada como SPAM ou violação dos filtros de conteúdo, entre elas:
- Apagar mensagem;
-Enviar para Quarentena;
-Encaminhar mensagem;
-Encaminhar em BCC;
-Gravar mensagem em disco;
-Gravar em pasta de conformidade;
-Modificar o assunto;
-Adicionar informações ao cabeçalho;
-Deferir a mensagem;
-Rejeitar a mensagem;

Deve ser capaz de quando a mensagem for gravada em pasta de conformidade, permitir definir ações distintas para as mensagens aprovadas e reprovadas;
Deve possuir capacidade de notificar remetente, destinatário, administrador e outros e-mails, simultaneamente;
Deve ter precisão de identificação de spam de pelo menos 95% (spam-catching rate);
Deve ter precisão de filtragem de pelo menos 99,9999% (accuracy rate);
Deve possuir centro especializado, 24x7, com monitoramento de mais de 2 milhões de mailboxes, para processamento de SPAMs recebidos e criação automática de novos filtros/assinaturas;
Deve permitir atualização automática dos filtros a cada 10 minutos, sem interrupção dos serviços;
Deve ter suporte a listas negras e listas brancas com opção por domínio, endereço de e-mail e endereço IP;
Deve ter a capacidade de bloquear mensagens consideradas como SPAM baseado na utilização de listas DNSBL (DNS BlackHole) ou RBL (Real Time Black List);
Deve ter a capacidade de reconhecimento de ameaças Dia-Zero, com assinatura de suspeitos de vírus; Deve ter a capacidade de controle e proteção contra SPAM e vírus em tráfego de Instant Messaging com suporte a:
-Google Talk;
Deve ter capacidade de utilização de pelo menos as seguintes tecnologias de detecção de spam: -Assinaturas para corpo da mensagem e anexos;
-Análise heurística, através de análise de cabeçalhos, conteúdo e estrutura da mensagem;
-Filtros de reputação local (criado automaticamente através da análise das mensagens recebidas) e global (criado pela rede de monitoramente do fornecedor da solução);
-Identificação de idiomas;
-Filtros de URLs;
-Filtros anti-phishing;
Deve possuir capacidade para criação de filtros baseados no cabeçalho, remetente, tipos e conteúdo de anexos, dicionários de palavras, assunto e corpo da mensagem, incluindo o uso de expressões regulares; Deve permitir a criação de "compliance folders", para armazenagem de mensagens (entrada/saída) que violem alguma política de conteúdo criada pelo Administrador;
Deve possuir tecnologia para detecção de ataques de Spam, Vírus e Diretório (Usuários Inválidos);
Deve possuir recurso para a detecção de ataques, que penalize dinamicamente a origem baseado no nível de reputação, com dez níveis de sensibilidade;
Deve possuir a cada nível da detecção dos ataques citados, o controle do percentual de mensagens que serão recusadas;
Deve possuir a cada nível da detecção dos ataques citados, o tempo limite para nova tentativa de conexão, número de conexões por IP e número de mensagens por conexão;
Deve possuir tecnologia para prevenção de ataques de “Bounce Messages”;
Deve possuir a capacidade de implementar Sender Policy Framework (SPF) e SenderID;
Deve possuir a capacidade para criação de regras baseada no tipo de arquivo anexado;
Deve possuir a capacidade para criação de regras baseada na detecção por “Wildcard”;
Deve possuir a capacidade para criação de regras baseada na detecção por expressões regulares;
Deve possuir a capacidade de implementar comunicação segura via TLS (Transport Layer Security); Deve possuir capacidade de configurar criptografia TLS por domínio e por política;
Deve ter capacidade de detecção a pelo menos 10 idiomas (incluindo Português), permitindo o bloqueio de mensagens escritas nos idiomas não desejados;
Deve possuir capacidade de criar uma lista de IP´s confiáveis baseado no comportamento do IP originário da mensagem, visando minimizar o impacto de performance em grandes ambientes;
Deve possuir a capacidade de atualização automática periódica da lista de IP’s confiáveis; Funcionalidades do Anti-malware
Deve ter a capacidade de deleção total de mensagens enviadas por “Mass-Mailing Worms”, com opção de ações diferenciadas por tráfego de entrada e saída;
Deve ter a capacidade de reconhecimento de Spywares e Adwares;
Deve possuir recurso para detecção dos ataques de duas escalas para Vírus e Diretório (LDAP), capaz de deferir a conexão SMTP caso a fonte emissora tenha enviado um percentual de mensagens consideradas

como usuários inválidos ou infectadas com vírus, em um determinado espaço de tempo, ambos configuráveis pelo administrador;
Deve possuir módulo de antivírus para detecção de conteúdo malicioso nas mensagens, do mesmo fabricante da solução antispam;
Deve possuir engine do antivírus comprovada por pelo menos 6 anos consecutivos de êxito nos testes realizados pelo instituto "Virus Bulletin" (www.virusbtn.com) - VB100 Award;
Deve ter a capacidade de bloquear arquivos anexos por extensão, tipo real do arquivo (True Type File), Mime Type e nome do arquivo;
Quarentena
Quarentena por usuário, possibilitando que cada usuário possa administrar sua própria quarentena, removendo mensagens ou liberando as que não são SPAM, diminuindo a responsabilidade do administrador e também a possibilidade de bloqueio de e-mails legítimos;
O módulo de quarentena deverá ser capaz de enviar uma notificação periódica para os usuários, informando as mensagens consideradas como SPAM que foram inseridas na quarentena (digest); Remoção automática das mensagens armazenadas em quarentena de acordo com as configurações definidas pelo administrador;
Deve permitir que o usuário cadastre endereços de email em listas negras/listas brancas pessoais;
Proteção, segurança e controle de smartphones, tablets e aplicações em mobile (item 3)
A solução de "Gerenciamento e Segurança para Dispositivos Móveis", deve combinar Antivírus com uma prevenção avançada contra ameaças, visando fornecer uma defesa contra malware, gerência completa, proteção contra vazamento de informação para dispositivos móveis. Integrando tecnologias de segurança essenciais e console de gerenciamento, acarretando no aumenta da proteção. Sua plataforma deve ser escalonável, permitindo uma verificação rápida e simultânea quanto às diretrizes de segurança, gerenciamento e conformidade com as políticas de acesso.
Gerenciamento
Deve ter administração centralizada por console único de gerenciamento;
Deve ter acesso a console de gerenciamento via tecnologia Web (HTTP e HTTPS);
A console “Web-base” deve contemplar além do gerenciamento do próprio produto, no mínimo, o gerenciamento dos aplicativos de segurança a seguir:
- Software para segurança de estação de trabalho e servidores (“endpoint”);
- Software para filtro de antivírus e anti-span de E-Mail;
- Software para proteção de antivírus e anti-span das caixas postais;
- Software para proteção proativa;
- Software para filtro de fluxo WEB;
- Software de relatórios para segurança de estação de trabalho e servidores;
Deve ter a capacidade de executar correlação de eventos entre os produtos gerenciados;
A solução deve ter integração nativa entre os módulos de “MDM – Mobile Device Management” e “MAM – Mobile Application Management”, possibilitando segurança do dispositivo, aplicações e proteção de dados em um único ponto;
Características Gerais da Solução
O software deve ter a capacidade de implementar suas funcionalidades para no mínimo os seguintes dispositivos e sistemas operacionais:
- iPhone 3G, 3GS, 4, 5;
- iPad 1, 2 e superior;
- Mini iPad
- iOS 4.1 e versões;
- iOS 5, 6, 7 e superior;
- Android 2.2 e superior;
- Windows Phone 7, Windows Mobile 6.1, 6.5;
- Blackberry OS 4.3 e superior;

- WebOS 1.4.5 e superior;
- Symbian v5.0.50;
O licenciamento deve ser realizado por usuário independente do quantitativo de dispositivos, caso o licenciamento não possibilite este tipo de contabilidade deverá prever uma utilização média de 5 dispositivos por usuário de rede;
A solução deve ter a capacidade de entregar políticas e conteúdos de forma dinâmica, sem a necessidade de reinstalação das aplicações e aplicativos;
Deve ter a capacidade de a partir de um único ponto e de uma única conta de administração da solução, executar tarefas de administração do software, distribuição de aplicações e aplicativos;
A solução deve ter a capacidade de implementar funcionalidades de segurança na navegação através de uma proteção no navegador (Web Browser Protection) e Firewall Statefull, coibindo a navegação em sites fraudulentos;
A solução deverá ter a capacidade de implementar, no mínimo:
- Gerenciamento de dispositivos;
- Protecão de Dados e Aplicativos;
- Proteção contra ameaças;
- Gerenciamento de Acesso de usuários e aplicações;
Software para monitoração e proteção de dados confidenciais;
Deve possuir integração com LDAP, para obtenção de detalhes e informações adicionais dos usuários envolvidos num incidente detectado;
Deve possuir integração com Active Directory, para autenticação de usuários da solução, permitindo atribuir papeis na utilização da console de gerência;
Deverá permitir a definição de políticas por IP, ranges de IP’s, usuários e grupos de domínios do Microsoft Active Directory;
Deverá permitir a definição de uma política geral, que se aplique aos usuários que não estejam conectados à rede gerenciada pela instituição, para no mínimo:
- Capacidade de habilitar somente os aplicativos que são homologados pela instituição, enquanto conectados a rede gerenciada;
- Deve ter a capacidade de separar a utilização dos aplicativos privados dos corporativos homologados; Deve ter a capacidade de executar procedimentos “Self-Healing”, com o intuito de minimizar as tarefas administrativas, diminuindo tempo de suporte com tarefas padronizadas;
Deve ter a capacidade de executar de forma automática, sem a necessidade nenhum script e agentes externos ao software, a reparação, correção e falta de aplicações nos dispositivos móveis gerenciados; Deve ter a capacidade de executar procedimentos para gerenciamento de configuração, para no mínimo:
- Contas de E-mail;
- VPN;
- Wi-Fi;
Deve ter a capacidade de gerir políticas de senhas, forçado a aplicação de senha forte, contendo letras, números e caracteres;
Deve ter a capacidade de restringir o acesso por parte do usuário às políticas aplicadas no dispositivo móvel;
Deve ter a capacidade de limpar (Wipe) os dados dos dispositivos móveis, para no mínimo:
- Limpeza somente de dados corporativos;
- Limpeza completa de dados;
- Limpeza dos cartões de memória dos dispositivos móveis;
- Limpeza dos contatos;
- Limpeza dos SMS;
- Limpeza do histórico de navegação;
- Limpeza dos marcadores de navegação;
- Limpeza do histórico de chamadas;
Deve ter a capacidade debloqueio caso acuse a remoção do cartão SIM;
Deve ter a capacidade de bloquear de forma granular as ligações e mensagens SMS indesejáveis, mantendo o fluxo normal de chamadas e mensagens para aquelas fora da lista;

Deve ter a capacidade de identificar uma não conformidade com as políticas de configurações estabelecidas e consequentemente acarretar em um impedimento de acesso a rede gerenciada da instituição;
Deve ter a capacidade de identificar se o dispositivo sofreu alterações em suas configurações padrão (“Jailbreak”) e executar uma ação de limpeza do dispositivo;
Deve permitir o acesso a rede gerenciada, somente de aparelhos em conformidade com as políticas da instituição;
Deve ter a capacidade de bloquear endereços URL’s determinados pelas políticas pré-estabelecidas pela instituição;
Deve ter a capacidade de bloquear a utilização da câmera e cartões de memórias, conforme determinado pelas políticas pré-estabelecidas pela instituição;
Deve ter a capacidade de se integrar com certificados digitais padrão X-509;
Deve ter a capacidade de implementar autenticação de duplo fator para acesso a conexões de VPN e Wi- Fi;
Deve ter a capacidade de enviar informações para auditoria;
Deve ter a capacidade de integrar-se a ferramentas de Workflow;
Deve ter a capacidade de ser agnóstico ao serviço de e-mail, para no mínimo:
- Microsoft Exchange 2003 / 2007 / 2010;
- Lotus Notes;
- Gmail;
A solução deve prover de forma nativa segurança de e-mail para iOS e Android, provendo no mínimo:
- Separação dos dados privados de dados corporativos para cada usuário;
- Bloqueando tarefas de cópia e cola entre aplicações de e-mails e também para outras aplicações;
- Ter capacidade de implementar à funcionalidade, com e sem, a necessidade de agente;
- Capacidade de permitir e restringir que anexos seja abertos em aplicativos sem autorização;
- Limpeza seletiva dos dados contidos no e-mail seguro;
- Controlar o tamanho dos anexos nas mensagens;
- Possibilitar criptografia no mínimo AES-256, para todos os dados incluindo cartões de memória;
- Requerer conexões seguras via HTTPS, SSL;
Deve suportar S/MIME;
A funcionalidade de segurança no e-mail deve ter capacidade de gerenciamento de senha, para no mínimo:
- Tamanho da senha;
- Exigir complexidade de senha;
- Não permitir a reutilização de senhas recentes ;
- Controlar o tempo de validade das senhas;
Bloqueio;
A solução deve ter a capacidade de distribuir seus agentes de forma nativa, sem a necessidade de módulos complementares, possibilitando o auto-atendimento por parte dos usuários finais;
Deve ter a capacidade de gerir no mínimo 20.000 dispositivos em um mesmo servidor de gerência;
Deve ter a capacidade de prover assistência remota;
Deve ter a capacidade de implementar, no mínimo, as seguintes funcionalidades:
- Segurança com Conformidade;
- Implementar senha forte;
- Wipe remoto;
- Gestão de Aplicações;
- Gestão de Configuração;
- Autenticação de Usuários por OTP (One-Time Password);
- Autenticação de Dispositivo via infraestrutura de chaves públicas (PKI - Public Key Infrastructure);
- Autenticação de Aplicativos;
- Segurança de Mensagens;
- Proteção contra Ameaças;
- Gestão de Endpoints;
- Service Desk;

- Processos de Negócios;
- Controle de Software e Funções;
- Criptografia de E-Mail;
- DLP de E-mail;
- Segurança de Conteúdo;
- Anti-Virus com Live Update;
- Anti-Spam;
- Firewall;
- Gerenciamento do Dispositivo;
- Gerencia de Configuração;
- Inventário de Ativo;
- Gestão de Incidentes;
- Acesso Remoto;
- NAC;
Deve ter a capacidade de exibir relatórios de inventários, para no mínimo: - iPad;
- iPhone;
- Android;
- Blackberry;
- Windows Mobile;
- Symbian;
Características Técnicas de Segurança nas Aplicações
Deve ter a capacidade de criar uma sessão de navegador seguro para aplicativos web corporativos.
O cache, se houver, será criptografado;
Não será permitido o compartilhamento de dados entre o navegador e outros aplicativos, seja via copiar/colar e envio de arquivos;
Deve impedir que dados de aplicativos protegidos sejam enviados e adquiridos por dispositivos externos, incluindo cabo USB e cartões de memória;
Deve ter a capacidade de implementar restrições de copia, onde, a cópia de algum dado considerado como restrito, pode ser substituído por uma mensagem de advertência;
Deve ter a capacidade de aplicar restrições no compartilhamento de documentos;
Deve ter a capacidade de solicitar autenticação Online e Off-line para acesso aos aplicativos e conteúdos protegidos;
Deve ter a capacidade de destruir os dados, assim como, desabilitar a aplicação, no caso de bloqueio de conta;
Deve ter a capacidade de criptografar a área de armazenamento dos aplicativos e conteúdo protegidos, assim como, limpar os dados quando a aplicação é fechada;
Deve ter a capacidade de implementar restrições de uso, para no mínimo, bloqueio no compartilhamento de documentos;
Deve ter a capacidade de destruir dados e desabilitar aplicativos, quando identificadas anomalias nos sistemas operacionais dos dispositivos, para no mínimo, "Jailbroken" em iOS e "Rooted" em Android; Caso o cliente seja removido, deve destruir os dados e aplicativos protegidos;
Deve ter a capacidade de destruir os dados e desabilitar a aplicação, caso o servidor de gerencia não esteja conectado na rede corporativa, a ser determinado pelo administrador do produto;
Deve ter a capacidade de suportar iOS, Android e BlackBerry;
Deve ter a capacidade de implementar níveis diferente de acesso a console, para no mínimo, Administradores com permissão total e Gerentes, Desenvolvedores e Editores de aplicação, onde cada um tem permissão específica ao que for associado ao seu papel;
Deve ter a capacidade de implementar permissionamento baseado em usuários, grupo de usuários e papeis;
Deve ter a capacidade de bloquear o usuário caso ocorra o cruzamento de quantidade de tentativas em um determinado intervalo de tempo, ambos com possibilidade de configuração pelo administrador do produto;

Deve ter a capacidade de implementar políticas de senhas com no mínimo, tamanho mínimo de senha, tempo de troca de senha, histórico de últimas senhas, proibição de utilização dos nomes de usuário e e- mail na composição da senha, utilização de no mínimo um caractere maiúsculo, minúsculo, numeral, caractere especial e requerer que no mínimo os três primeiros caracteres sejam únicos na composição da senha;
Deve ter a capacidade de montar uma loja de aplicativos corporativos, os quais podem ser agrupados por categorias lógicas;
Deve ter a capacidade de possibilitar ao usuário acesso as aplicações endereçadas a ele;
Deve ter a capacidade de limpar somente os dados corporativos;
Deve ter a capacidade de habilitar políticas corporativas para utilização das aplicações sejam elas proprietárias, de terceiros e existentes nas lojas dos fabricantes dos dispositivos, para no mínimo, autenticação de usuários, criptografia de dados da aplicação, acesso off-line e compartilhamento de documentos, habilitar armazenamento local no dispositivo, restringir conexões de rede, sem a necessidade de utilização da SDK da aplicação para integração das funcionalidades com suas aplicações já desenvolvidas e em desenvolvimento;
Deve ter a capacidade de habilitar a coexistência de aplicações pessoais e aplicações corporativas, possibilitando a utilização de ambas ao mesmo instante, aplicando todas as diretivas de segurança que forem necessárias nas aplicações corporativas;
Deve ter a capacidade de proteger a aplicação e o seu conteúdo;
A solução deve prover funcionalidades de prevenção de perda de dados, criptografia e autenticação forte, aplicadas na camada de aplicação;
A solução deve prover políticas avançadas de proteção aplicativo, tais como:
- Conectividade segura de aplicativos;
- Autenticação de usuário;
- Criptografia de dados;
- Gravação de dados para o armazenamento local;
- Compartilhamento de documentos;
- Copiar e colar documentos;
- Controle de acesso off–line;
A solução deve ter a capacidade de distribuir e identificar o dispositivo através de certificados, possibilitando implementar 802.1x aderente ao domínio de gerência, garantindo desta forma, que o dispositivo que receber o direito de navegar é um dispositivo confiável;
A solução deve ser capaz de, após identificado o dispositivo como confiável, conforme descrito no item anterior, identificar também o usuário deste dispositivo, utilizando para isto um duplo fator de autenticação, para no mínimo usuário e senha de domínio em conjunção com certificado digital ou autenticação através de dispositivo OTP;
A solução deve ter a capacidade de identificar aplicações corporativas que sejam confiáveis, permitindo o acesso aos dados corporativos e possibilitar desta forma, o bloqueio de aplicações;
O software deve ter a capacidade de implementar uma loja virtual de aplicativos de forma nativa, para no mínimo:
- iOS com arquivos .IPA
- Android com arquivos .APK
- Blackberry com arquivos .ZIP
O software deve ter a capacidade de criar ícones, de forma nativa, nas áreas de trabalho do usuário, possibilitando o acesso as aplicações web corporativas;
O software deve ter a capacidade de implementar níveis de segurança em qualquer aplicação, seja ela proprietária, seja ela pública na loja do fabricante do dispositivo, implementando sua própria "sandbox" a nível da aplicação e não somente a partir do navegador do dispositivo;
Deve permitir ao administrador da solução estabelecer um link entre a aplicação existente na loja corporativa do órgão, com as aplicações originais dos fabricantes, sejam elas Android Marketplace e iTunesAppStore;
Deve permitir ao administrador da solução que configure a periodicidade com que serão enviadas as atualizações das aplicações aos dispositivos gerenciados;

A partir da console de gerenciamento da solução, deve ser possível adicionar e remover qualquer aplicação, seja ela proprietária, seja pública, sempre respeitando as configurações de segurança implementadas pelas políticas do órgão;
A solução deve ter a capacidade de publicar uma nova aplicação respeitando e identificando sua fase de maturação, sejam elas novas aplicações ainda não públicas, aplicações de produção, aplicações beta e aplicações em desenvolvimento;
A solução de ter a capacidade de implementar a funcionalidade de "Single Sign On" entre aplicações, aproveitando desta forma, a autenticação em uma aplicação para o acesso a uma segunda aplicação, possibilitando ainda configurar de forma nativa o tempo de atividade desta funcionalidade, solicitando uma reautenticação caso o tempo limite seja ultrapassado;
A solução não deve ter limitações quanto a quantidade de certificados de usuários, nem tão pouco na quantidade de integrações com as Autoridades Certificadoras (CA) sendo utilizadas de forma simultâneas, sendo elas no mínimo:
- CA do próprio fabricante da solução
- CA da Microsoft
- CA do próprio órgão
O usuário debe ter a capacidade redefinir sua senha de forma nativa, através de um portal da própria solução e também solicitando ao administrador da solução
A solução deve ter a capacidade de implementar determinadas tarefas, com a granularidade de dispositivo a dispositivo, para no mínimo:
- Excluir determinada aplicação
- Excluir determinada versão de aplicação
- Desabilitar determinada aplicação
A solução deve ter a capacidade de emitir relatórios com no mínimo:
- Informações de Logging
- Monitoração
- Inventário de dispositivos
- Inventário de aplicações
- Inventário de uso de aplicações
- Estado do dispositivo
- Localização do dispositivo
O software deve prover relatórios relatórios a nível das aplicações, dispositivos e usuários
A solução de ter a capacidade de emitir relatórios de conformidade para no mínimo:
- Estado do dispositivo quanto a "Jailbreak" e "root"
- Estado de implementação do "profile" corporativo
A solução deve ter a capacidade de informar ao administrador informações de auditoria, para no mínimo: - Rastreio dos logs dos usuários;
- Rastreio das ações dos usuários (downloads de aplicações e conteúdo);
O administrador da solução deve ter a capacidade de disponibilizar um portal web nativo do produto, possibilitando ao usuário final validar quantos e quais dispositivos estão associados ao seu ID;
O usuário final deve ter a capacidade de identificar os dispositivos associados ao seu ID, possibilitando o envio de comandos para cada dispositivo selecionado, permitindo-se a execução de tarefas simples sem a necessidade de intervenção do administrador da solução, para no mínimo:
- Executar limpesa ("wipe") remota;
- Executar limpesa seletiva ("wipe") remota
- Bloqueio remote da tela inicial do dispositivo;
- Atualização remota do Dispositivo;
- Redefinição remota de senha;
- Teste de conectividade remota com o dispositivo;
Proteção, monitoramento e descoberta de dados confidenciais (DLP – Data Loss Prevention) (item 4)

A solução de "Proteção, Monitoramento e Descoberta de Dados Confidenciais - DLP" deve executar as seguintes funcionalidades primárias: fornecer uma solução unificada para a descoberta, monitoração e proteção de dados confidenciais, onde quer que sejam armazenados ou usados, oferecer cobertura abrangente de dados confidenciais em sistemas de armazenamento, redes e endpoints. Reduzindo-se consideravelmente os riscos, possibilitando demonstrar a conformidade e ao mesmo tempo proteger os usuários, a instituição e a propriedade intelectual. Além de atender de forma integral ao requisitos abaixo:
Características Gerais
Deve ter administração centralizada por console único de gerenciamento;
As configurações de todos os módulos de detecção e criação de relatórios deverão ser realizadas através da mesma console;
Deve ter console de gerenciamento via tecnologia Web (HTTP ou HTTPS);
A console “Web-base” deve contemplar além do gerenciamento do próprio produto, no mínimo, o gerenciamento dos aplicativos de segurança a seguir:
- Software para segurança de estação de trabalho e servidores (“endpoint”);
- Software para filtro de antivírus e anti-span de E-Mail;
- Software para proteção de antivírus e anti-span das caixas postais;
- Software para proteção proativa;
- Software para filtro de fluxo WEB;
- Software de relatórios para segurança de estação de trabalho e servidores;
- Software para monitoração e proteção de dados confidenciais;
- Software para criptografia de mensageria;
Capacidade mínima da arquitetura necessária para aplicação contra vazamento de dados:
Arquitetura multicamada escalável para centenas de servidores de detecção e milhares de agentes de terminal, por servidor;
Tolerância a links de alta latência para servidores remotos, permite o suporte a locais remotos via WAN e mecanismos de recuperação automática integrados ao servidor para garantir a alta disponibilidade; Atualizações de software automáticas a partir de um console centralizado para servidores e terminais; Todos os componentes de software da solução oferecida, com exceção do sistema operacional e banco de dados, deverão ser fornecidos por um único fabricante, não sendo aceitos, portanto, qualquer tipo de consórcio ou subcontratação.
Relatórios de tráfego e de desempenho do sistema e indicadores de rendimento máximo;
Banco de dados de classe corporativa para alta disponibilidade, alto desempenho e suporte ao clustering;
- Capacidade para armazenar vários anos de dados de incidentes em um banco de dados centralizado com 500.000 incidentes, sem dados descartados e sobrescritos;
- Capacidade de excluir incidentes em lote e eliminar detalhes específicos de incidentes do banco de dados;
- Enviar alertas em tempo real por e-mail sobre as condições do nível do sistema;
- Capacidade de suportar harware x86 e x64 padrão da indústria e preferências dos sistemas operacionais Windows e Linux;
- Suporta o Single Sign-On (SSO) usando certificados X.509 para autenticação;
- Mecanismos de criptografia em conformidade total com os padrões de manuseio de dados PCI;
- Criptografia de dados na captura - monitoração, servidores de descoberta e agentes;
- Armazenamento de dados no banco de dados de incidentes, em formato criptografado;
- Os canais de comunicação entre componentes do sistema são autenticados e criptografados;
- Todas as senhas do sistema são criptografadas, incluindo as credenciais de logon para varredura de arquivos;
- Todos os dados indexados são protegidos, mesmo quando criados remotamente;
Registros detalhados de auditoria de atividades de transações do banco de dados e alterações de políticas; - Modelo de implementação de SO restrito deve ser suportado, com serviços e configurações de porta limitados (Hardening);
Capacidade de obter a impressão digital de dados estruturados (Ex. CPFs) e não estruturados (MS Office docs, PDFs, diagramas CAD/CAM, código-fonte);

Capacidade de especificar, exatamente, quais colunas dos dados estruturados identificados são necessárias para localizar uma correspondência (por exemplo, nome, sobrenome e CPF, mas não o CEP);
Capacidade de especificar certas combinações de colunas de dados estruturados identificados que NÃO correspondem entre si (por exemplo, nome e CPF, sem o sobrenome);
Opção de permitir que sejam verificados um número mínimo de dados confidenciais, de forma a evitar que dados pessoais enviados para fora da rede corporativa sejam detectados pela solução. Como por exemplo, detectar somente o envio de cinco ou mais número de CPFs;
Capacidade para detectar, nos documentos não estruturados identificados, as extrações ou derivações dos documentos dentro de um limite percentual definido;
Capacidade de normalizar todas as variações comuns de apresentação de dados;
Identificar um grande volume de dados estruturados, pelo menos 2 bilhões de células de informação do banco de dados em um único servidor de detecção;
Identificar uma grande quantidade de documentos não estruturados, pelo menos 2 bilhões de documentos em um único servidor de detecção;
Detectar documentos não estruturados de um tipo específico, como código-fonte proprietário, contratos legais, ou outros tipos de conteúdo especificados pelo usuário, após usar capacidades nativas de aprendizado automático para analisar um pequeno conjunto de amostras;
Detectar documentos não estruturados, de um tipo específico, sem a necessidade de impressões digitais, mantendo um nível de precisão comparável ao da identificação com impressões;
Detectar documentos não estruturados, de um tipo específico, usando um índice leve de características do documento que pode ser implementado para todos os produtos da suíte. O agente do terminal pode acomodar esse índice, permanecendo compacto e econômico no uso de recursos;
Detectar documentos não estruturados, novos ou nunca vistos, de um tipo específico determinado pelo usuário;
Detectar em listas personalizáveis de palavras e frases, com a capacidade de incluir palavras-chave múltiplas em uma única regra de detecção e especificar a proximidade da palavra-chave necessária para estabelecer uma correspondência;
Detectar palavras-chave grandes ou listas de frases-chave, com pelo menos 100.000 palavras ou frases- chave, sem redução de desempenho;
Capacidade integrada de detectar uma grande variedade de padrões de dados que representam dados confidenciais;
Capacidade integrada de detectar identificação e números internacionais;
Informações integradas sobre faixas de números válidos para diferentes tipos de dados;
Capacidade de excluir, automaticamente, faixas de números inválidos para tipos de dados específicos; Capacidade de criar novos padrões de identificação de dados com validadores para números internos de ID, padrões proprietários e assim por diante, bem como, personalizar padrões preconfigurados de identificação de dados;
Detectar de acordo com expressões regulares totalmente configuráveis;
Detectar por tipo de arquivo, por nome e extensão de arquivo, atributos do remetente/destinatário e protocolo de transmissão;
Capacidade de definir assinaturas personalizadas de tipos de arquivos que não são suportadas de fábrica; Mais de 60 modelos de política preexistentes que incluem palavras-chave e padrões de dados para as leis americanas e internacionais, incorporando as melhores práticas que podem ser ajustadas com facilidade; Detecção baseada em um mecanismo ciente do conteúdo em tempo real, ao invés de marcação (tagging); Detecção feita em servidores de detecção distribuídos e não em um servidor de gerenciamento central; Configurar políticas para detectar/configurar limites com base na quantidade de correspondência, de acordo com cada política;
Criar políticas que combinam várias tecnologias e regras de detecção com regras lógicas (E/OU) e de exceção;
Definir regras de detecção de grupos com base nas informações internas do diretório, como um departamento ou unidade comercial;
Capacidade de integrar diretamente com LDAP para criar regras de detecção baseadas em usuário ou grupo para remetente e destinatário;

Capacidade de integrar diretamente com LDAP para criar regras de detecção de terminal baseadas em usuário ou grupo. Políticas diferentes podem ser aplicadas de acordo com o usuário que fez o login, mesmo em uma máquina compartilhada;
Capacidade de exportar/importar facilmente as regras de detecção existentes, incluindo a importação de regras de detecção de diferentes sistemas;
Envia, automaticamente, notificações personalizadas por e-mail ao funcionário, gerente e administradores;
Envia, automaticamente, a mensagem a qualquer sistema de gerenciamento de caso ou de eventos de segurança, com suporte ao Syslog;
Configura várias respostas automáticas com base na severidade, contagem de combinações e política; Capacidade de indicar, automaticamente, o status de incidente, com base em regras acionadas e contagem de combinações;
Limita o acesso de incidentes para uma função política, departamento ou unidade comercial, país ou localização, estado de severidade ou solução, ou qualquer atributo personalizado definido pelo usuário; Redige certos dados, que talvez precisem ser mantidos em sigilo, como informações de identidade do remetente, a fim de proteger a privacidade dos funcionários;
Cria funções separadas para a administração técnica de servidores, administração de usuário, criação e edição de política, solução e exibição de incidentes para dados armazenados ou em uso, estejam na rede ou no terminal;
Interface de resposta totalmente personalizável que permite combinações de várias ações de reparo;
Filas de trabalho individuais para integrantes de equipe(s) de resposta a incidentes;
Capacidade de atribuir, de modo automático e manual, proprietários de dados por incidente e agendar o envio automatizado de listas de incidentes personalizadas para os respectivos proprietários;
Exibe todos os detalhes do incidente em uma única página, permitindo que o usuário, rapidamente, tome uma decisão e a coloque em ação;
Capacidade de personalizar, por usuário, tanto o layout quanto os dados em uma imagem (snapshot) do incidente;
Destacar combinação para exibir seções específicas de uma mensagem ou arquivo que viole as políticas; Armazenar e exibir a mensagem original ou arquivo que gerou o incidente;
Facilitar a verificação da correlação entre incidentes por assunto, remetente, destinatário, nome de arquivo, proprietário do arquivo, nome de usuário e política;
Exibir todo o histórico do incidente, inclusive as alterações e edições referentes ao mesmo;
Resolução da identificação de remetente, usuário da máquina e proprietário do arquivo via LDAP e capacidade de se integrar a fontes não LDAP para identificar a informação e realizar ações como mapear um endereço IP até um nome de usuário e e-mail corporativo;
Capacidade para definir atributos personalizados de incidente como departamento, unidade comercial, informações de contato do remetente, causa do incidente, e outros. Fornecendo informações, automática ou manualmente, a partir de verificações de diretório;
Capacidade para exportar arquivos HTML independentes de incidentes para revisões externas feitas por usuários sem acesso ao sistema;
Capacidade de pré-configurar o sistema de modo otimizado para setores verticais específicos, incluindo políticas, relatórios, funções e fluxo;
Interface de usuário única para todos os incidentes de armazenamento, rede e terminal, bem como para o gerenciamento de sistemas;
Interface de usuário baseada em navegador, acessível pelo Internet Explorer e Mozilla Firefox;
Relatório de incidentes e tendências por empresa, departamento e usuário, utilizando o diretório corporativo;
Relatórios resumidos por níveis como, incidentes agrupados, no mesmo relatório, por unidades comerciais, por políticas e por severidade;
Capacidade para agrupar, filtrar e classificar relatórios por diferentes parâmetros, inclusive por departamento ou unidade comercial;
Painéis de risco configuráveis que exibem, simultaneamente, diferentes relatórios de armazenamento, rede e terminal;
Capacidade para configurar e salvar relatórios e painéis personalizados, por usuário;

Opção de publicar relatórios salvos para todos os usuários por função ou mantê-los como relatórios pessoais;
Capacidade de enviar qualquer relatório por e-mail, sob comando ou via agendamento regularmente definido;
Capacidade de exportar os relatórios nos formatos HTML, CSV e XML para exibi-los fora da interface; Possibilidade de executar relatórios em banco de dados, com pelo menos 500.000 incidentes, com impacto mínimo no desempenho;
Facilidade de navegação por qualquer relatório, obtendo detalhes adicionais de incidentes sem ter de executar um novo relatório;
Fluxo de relatórios antigos para fornecer incidentes em diferentes estados, agrupados por período de tempo;
API de relatórios para permitir que aplicações de terceiros extraiam dados de incidentes, com facilidade, do banco de dados
Não ficar dependente de um fabricante caso necessite dos dados que est
ao no banco de dados;
Lista abrangente de relatórios de sistema padrão com capacidade para configurar a lista visível de relatórios do sistema, por usuário;
Verificar os sistemas de arquivo do Windows via CIFS e do Unix via NFS;
Verificar os sistemas de arquivo do Windows, Novell, Linux, AIX e Solaris;
Verificar os filtros NAS, como os arquivadores NetApp;
Verificar bancos de dados relacionais;
Analisar servidores MS-SharePoint por meio da API Windows SharePoint Services (WSS);
Verificar servidores MS-SharePoint via WebDAV;
Verificar bancos de dados do Lotus Notes;
Verificar o Documentum, LiveLink, MS-Exchange;
Verificar websites, incluindo websites corporativos, intranets, extranets e wikis;
Verificar os arquivos .pst da Microsoft, com capacidade de identificar dados confidenciais em cada mensagem;
API para permitir a verificação qualquer repositório de dados, incluindo repositórios personalizados e legados;
Copiar e realocar em quarentena, automaticamente, os arquivos que violam as políticas;
Coletar, automaticamente, arquivos que correspondem aos critérios da política para utilizá-los em solicitações de investigação ou em descobertas eletrônicas;
Deixar arquivos marcadores personalizáveis no lugar de arquivos que foram realocados;
Criar respostas personalizadas para incidentes de armazenamento;
Remover da quarentena e restaurar um arquivo realocado de volta ao local original;
Aplicar direitos digitais a arquivos confidenciais descobertos usando o Microsoft RMS, Oracle IRM, LiquidMachines, GigaTrust e Adobe LiveCycle;
Criptografar arquivos confidenciais descobertos no local com ferramenta de terceiros e completamente integrado a solução fornecida;
Exibir o local do arquivo e as informações do proprietário dos arquivos que violam as políticas;
Exibir detalhes de compatibilidade de incidente dos arquivos que violam as políticas;
Oferecer um método para identificar proprietários de arquivo quando os proprietários não existem no sistema de arquivos que está sendo verificado;
Exibir Listas de Controle de Acesso dos arquivos que violam as políticas;
Recuperar dados sobre os maiores usuários gerais de arquivos que violam as políticas;
Identificar o usuário mais ativo do arquivo, mesmo se os metadados estiverem desatualizados, incompletos ou incorretos;
Recuperar dados sobre os maiores usuários gerais que editaram arquivos que violam as políticas; Recuperar dados sobre os maiores leitores dos arquivos que violam as políticas;
Recuperar o histórico completo de acesso, de todos os usuários, aos arquivos que violam as políticas; Fornecer representações gráficas e tabulares do uso do arquivo;
Fornecer representações gráficas dos registros de auditoria de acesso aos arquivos;
Recuperar a lista de todos os arquivos que um usuário específico acessou no último ano, para fins de investigação;

Recuperar as Listas de Controle de Acesso nos diretórios;
Exibir o usuário do arquivo e dados de acesso nas imagens de incidentes de armazenamento;
Arquitetura escalável que suporta ambientes com 2 bilhões de acessos anuais;
Visualização de permissões efetivas, do Windows e no nível NTFS;
Suporte para DFS;
Alertar administradores sobre acesso excessivo a pastas ou arquivos, com a capacidade de autorizar usuários apropriados;
Identificar comportamentos atípicos, como o acesso a um arquivo por um membro de um grupo do LDAP que, normalmente, não acessa aquele arquivo;
Fornecer Relatórios de Risco de Pastas que classifica as pastas de acordo com o risco de perda de dados, com base na severidade do incidente, exposição da pasta e acesso de usuário, para priorizar a resolução; Opções para criar relatórios personalizados de risco de pastas, incluindo a capacidade de filtrar por vários atributos, como políticas DLP, proprietários de dados e localização da pasta; bem como, para personalizar a fórmula de classificação de risco;
Configurar e controlar todas as verificações a partir de um único console centralizado;
Aplicar filtros para apenas verificar arquivos de um determinado tipo e em certo diretório;
Configurar verificações incrementais nas quais apenas arquivos novos, ou alterados, sejam verificados; Aplicar filtros para verificar somente arquivos adicionados, acessados e modificados em determinados períodos;
Preservar os atributos originais do arquivo, inclusive o atributo "Acessado em", enquanto realiza a verificação;
Agendar, automaticamente, verificações reincidentes;
Capacidade de pausar, manualmente, a verificação;
Configurar janelas de tempo ao executar verificações que serão, automaticamente, interrompidas, como "interromper verificações no horário comercial";
Controlar a velocidade das verificações para limitar o uso da largura de banda da rede;
Capacidade de executar, rapidamente, verificações de inventário que serão concluídas quando forem atendidos os limites predefinidos de contagem de incidentes;
Capacidade de executar múltiplas verificações contra múltiplos alvos físicos, ao mesmo tempo;
Gerenciar todas as credenciais de varredura do alvo em uma única página na interface, incluindo a aplicação de uma única credencial para múltiplos alvos;
Identificar compartilhamentos de arquivo abertos, em dispositivos NAS, antes da varredura;
Verificar sistemas em locais remotos com largura de banda limitada;
Verificar computadores com opções de implementação, com agente e sem agente;
Suportar produtos de verificação de armazenamento executados em uma imagem VMware;
Limitar comunicações a portas fixas entre o sistema-alvo e o servidor que faz a verificação;
Ausência da imposição de requisitos de biblioteca de Sitesma Operacional para o sistema verificado; Opções de verificação, com agente e sem agente;
Descoberta, baseada em agente, de dados confidenciais em terminais, incluindo relatórios sobre as listas de controle de acesso para os arquivos que violam as políticas;
O agente oferece cobertura completa estando a máquina dentro ou fora da rede;
O agente armazena em cache os arquivos que causaram o incidente até que o usuário se conecte, novamente, à rede corporativa;
Monitorar dados descarregados na unidade local;
Monitorar e bloquear dados copiados para dispositivos de armazenamento removível dos tipos USB, Firewire, cartões de memória SD e flash;
Definir dispositivos removíveis individuais, ou grupos de dispositivos, como confiáveis e criar exceções de políticas para esses dispositivos;
Criptografar, automaticamente, os dados confidenciais ao copiá-los para um dispositivo USB;
Monitorar e bloquear dados copiados para CD/DVD;
Monitorar e bloquear e-mail corporativo pelo Microsoft Outlook e Lotus Notes;
Monitorar e bloquear transmissões HTTP;
Monitorar e bloquear transmissões HTTPS pelo Internet Explorer e Mozilla Firefox;
Monitorar e bloquear transmissões de mensagens instantâneas pelo Yahoo, MSN e AOL;

Monitorar e bloquear transmissões via FTP;
Monitorar e bloquear dados enviados a qualquer tipo de impressora local e de rede;
Monitorar e bloquear dados enviados a um fax local e de rede;
Monitorar e bloquear ações de copiar e colar feitas através da área de transferência do Windows; Monitorar e bloquear dados copiados para, e a partir de, compartilhamentos de rede pelo Windows Explorer;
Monitorar e bloquear o uso de dados confidenciais por qualquer aplicativo, incluindo programas de criptografia não autorizados e aplicativos com protocolos proprietários. Possuindo como cobertura do fabricante para Skype, Webex, LiveMeeting, Office Communicator, Bluetooth, iTunes e Google Talk; Bloquear ações de captura de tela;
Cobertura de ações de terminal executadas por meio de aplicativos publicados pelo Citrix e áreas de trabalho virtuais, usando somente agentes instalados em servidores Citrix, não em terminais;
O agente é suportado no Microsoft Windows XP, Windows Vista (32-bit), Windows Server 2003 (32-bit), Windows 7 (32 e 64 bits) e Windows 2008 R2 Enterprise (64-bit)
Um único agente executa todas as funções, inclusive a verificação de terminais e a monitoração e bloqueio de dados que saem do terminal
Define limites em % de uso do processador e disco e a quantidade de largura de banda utilizada pelo agente, minimizando o impacto no terminal e na rede
Integra-se com os drivers do sistema operacional Windows em várias aplicações para garantir a estabilidade, interoperabilidade e segurança
Implementado com o uso de qualquer ferramenta padronizada de gerenciamento de sistemas, como um pacote MSI
Utiliza um console de gerenciamento de agente dedicado e desenvolvido para fins de implementação e gerenciamento
Implementa agente no alvo por grupos do LDAP
Aplica diferentes configurações de agente, cobrindo diferentes ações de usuário, a agentes individuais e grupos de agentes
Suporta ferramentas de solução de problemas e de diagnóstico de agente criadas para usuários que não são da TI
Gerencia a reinicialização e desligamento do agente, ativação e desativação do agente, recuperação de registros, alertas e configuração pelo console central
Orienta agentes para servidores e terminais diferentes, a qualquer momento e configura os agentes para redirecionamento ao servidor secundário, se o primário não estiver disponível
Opções adicionais para gerenciamento centralizado de implementação e atualização de software e definição dos níveis de registro
A verificação com base em agente permite verificações paralelas de milhares de terminais ;
Capacidade de proteger grandes volumes de dados, como bancos de dados completos de registros de usuário, grande quantidade de documentos identificados;
Capacidade de suportar implementações globais distribuídas em terminais;
Suporta a execução do componente servidor de produtos de terminal em imagens do VMware;
Agente que não pode ser desativado inadequadamente; caso seja interrompido, um serviço à parte reinicia o processo;
O agente não é exibido na lista "Adicionar ou remover programas", nem na bandeja do sistema e permanece invisível no painel Serviços e no Gerenciador de Tarefas;
As comunicações entre o agente e o servidor são criptografadas e autenticadas;
Opção de solicitação de senha para desinstalar o agente;
As mesmas políticas podem ser implementadas para verificações, com agente e sem agente;
Capacidade para configurar e controlar todas as verificações a partir de um único console centralizado; Configurar verificações incrementais nas quais apenas arquivos novos e alterados sejam verificados;
Os agentes informam o progresso para uma localização central, permitindo que haja relatórios de progresso atualizados enquanto as verificações são executadas;
Capacidade para executar verificações de filtro com base no tamanho, tipo e local do arquivo;
Capacidade de verificar e executar somente quando a máquina estiver ociosa, eliminando assim qualquer impacto negativo na máquina;

Capacidade de colocar arquivos confidenciais em quarentena no terminal, e em outro ponto da rede, incluindo repositórios do MS-SharePoint;
Na tela, notificações pop-up com campos para justificativa do usuário podem ser exibidas durante a ocorrência de um incidente;
Opção de resolução automática para usuário de terminal, notificando na tela pedindo ao usuário para confirmar ou cancelar a transferência de dados confidenciais;
Capacidade de apresentar as mensagens de notificações, automaticamente, em idioma escolhido entre outros, numa lista com mais de 25, com base no sistema operacional;
Uma notificação automática, via e-mail, pode ser enviada ao usuário e gerente durante a ocorrência de um incidente;
Impõe a criptografia de arquivos confidenciais ao copiar para dispositivos removíveis, como dispositivos USB;
Monitora o e-mail corporativo e o acesso à web de smartphones e tablets executando o Google Android, Apple iOS, BlackBerry e Windows Mobile;
Monitora qualquer protocolo baseado em TCP, como o SMTP, inclusive anexos; HTTP, inclusive arquivos de upload; FTP ativo e passivo, inclusive dados de arquivo transferidos totalmente correlacionados com informações de controle e NNTP, inclusive arquivos de upload;
Capacidade de monitorar protocolos AIM, Yahoo, MSN e IRC, além de classificar a passagem do tráfego destes protocolos de MI encapsulado em HTTP;
Capacidade de correlacionar o tráfego de MI nativo em sessões de longa duração;
Classifica todos os protocolos, mesmo quando executados em portas que não são padrão;
Monitora linhas de velocidade gigabit sem perda de pacotes para compensar carga excessiva, não requerendo appliance específico;
Capacidade para controlar picos de tráfego, tráfico de buffer e fornecer insight em pacotes que não podem ser processados;
Capacidade de filtrar o tráfego da rede para inspeção, segundo o protocolo, faixa de IP e remetente/destinatário de e-mail;
Fornecer estatísticas de tráfego detalhadas e resultados gerais de dados, nº de mensagens e nº de incidentes, com base em cada protocolo e resumidas de hora em hora;
Bloquear, redirecionar e colocar em quarentena, condicionalmente, as mensagens SMTP, com base no conteúdo;
Bloquear, condicionalmente, as mensagens HTTP, com base no conteúdo;
Remover, condicionalmente, o conteúdo de publicações HTTP enviadas à nuvem e sites de redes sociais como Facebook, Twitter, Salesforce.com;
Bloquear, condicionalmente, transmissões da Internet criptografadas (HTTP sobre SSL), com base no conteúdo da mensagem;
Bloquear, condicionalmente, as mensagens FTP, com base no conteúdo;
Integração com qualquer MTA (Mail Transfer Agent) compatível com SMTP;
Integração com proxies web com suporte a ICAP (Internet ContentAdaptation Protocol);
Não requer o uso de MTA ou proxy web incorporados, possibilitando usar os melhores produtos existentes;
Integração com gateway de criptografia de e-mail para criptografia de e-mail condicional, de acordo com o conteúdo;
O produto de bloqueio de e-mail deve ser implementado em uma arquitetura reflexiva (MTA único) ou de encaminhamento (MTA múltiplo);
O produto de bloqueio de e-mail deve inspecionar mensagens com criptografia TLS para comunicações seguras com fornecedores de e-mail hospedado/SaaS;
O produto de bloqueio de e-mail deve usar registros DNS MX para tomar decisões de encaminhamento, equilibrando melhor a carga e redirecionando em caso de falhas;
Suporta a integração com infraestruturas de serviços de mensagem e segurança da web, externas e de nuvem híbrida;
Gerencia conflitos, fornecendo diferentes regras de gerenciamento para várias políticas;
Uma notificação automática, via e-mail, pode ser enviada ao usuário e gerente durante a ocorrência de um incidente;

Suporta produtos de prevenção de rede executados em uma imagem VMware;
Plataforma EXIGIDA da Solução contra vazamento de dados
Arquitetura multicamada escalável para centenas de servidores de detecção e milhares de agentes de terminal, por servidor;
Tolerância a links de alta latência para servidores remotos, permite o suporte a locais remotos via WAN e mecanismos de recuperação automática integrados ao servidor para garantir a alta disponibilidade; Atualizações de software automáticas a partir de um console centralizado para servidores e terminais; Todos os componentes de software da solução oferecida, com exceção do sistema operacional e banco de dados, deverão ser fornecidos por um único fabricante, não sendo aceitos, portanto, qualquer tipo de consórcio ou subcontratação.
Relatórios de tráfego e de desempenho do sistema e indicadores de rendimento máximo;
Banco de dados de classe corporativa para alta disponibilidade, alto desempenho e suporte ao clustering; Capacidade para armazenar vários anos de dados de incidentes em um banco de dados centralizado com 500.000 incidentes, sem dados descartados e sobrescritos;
Capacidade de excluir incidentes em lote e eliminar detalhes específicos de incidentes do banco de dados; Enviar alertas em tempo real por e-mail sobre as condições do nível do sistema;
Capacidade de suportar harware x86 e x64 padrão da indústria e preferências dos sistemas operacionais Windows e Linux;
Suporta o Single Sign-On (SSO) usando certificados X.509 para autenticação;
Mecanismos de criptografia em conformidade total com os padrões de manuseio de dados PCI; Criptografia de dados na captura - monitoração, servidores de descoberta e agentes;
Armazenamento de dados no banco de dados de incidentes, em formato criptografado;
Os canais de comunicação entre componentes do sistema são autenticados e criptografados;
Todas as senhas do sistema são criptografadas, incluindo as credenciais de logon para varredura de arquivos;
Todos os dados indexados são protegidos, mesmo quando criados remotamente;
Registros detalhados de auditoria de atividades de transações do banco de dados e alterações de políticas; Modelo de implementação de SO restrito deve ser suportado, com serviços e configurações de porta limitados (Hardening).
Solução de criptografia (item 5)
Solução de Criptografia para Endpoints
Suportar os seguintes sistemas operacionais:
- Windows XP Professional (32 e 64 bits);
- Windows XP Tablet;
- Windows Vista (32 e 64 bits);
- Windows 7 (32 e 64 bits);
- Windows Server 2003;
- Windows Server 2008 (32 e 64 bits) ;
- Mac OSX;
Criptografia de Armazenamento Removível Baseada em Volumes;
Serviços de criptografia e funções de interação do usuário suportados para máquinas que não são integrantes do domínio;
A solução deve proteger dados gravados em dispositivos USB, fire-wire, pen-drives, CD/DVDs, discos rígidos externos, cartões digitais protegidos, ipods, câmeras digitais, e em dispositivos, mesmo quando não identificados como "removíveis"
Instalação e Configuração do Cliente
Configuração simples e intuitiva de opções de instalação e políticas do cliente
Configurações e políticas padrão do software cliente e instalação inclusas em um único pacote de instalação. Usa formato de instalação padrão (.MSI)
Capacidade de personalizar políticas de tempo de instalação para diferentes grupos de usuários
O software cliente pode ser distribuído e instalado usando infraestrutura e processos existentes de distribuição de software

Metodologia de implementação de cliente escalável para atender aos planos projetados de implementação Suporte à instalação silenciosa de software cliente
A instalação e configuração do software não deve requerer a criação de compartilhamentos de rede, nem outras mudanças na infraestrutura da rede local
A implementação do cliente deve requerer apenas 1 reinicialização no terminal, após a instalação
Opções de Políticas e Experiência do Usuário Final
Opção para tornar dispositivos removíveis de armazenamento somente para leitura até estarem criptografados
Opção para forçar a criptografia de dispositivos removíveis de armazenamento
Permitir que usuários apaguem, com segurança, o volume criptografado
Permitir que usuários preservem os dados existentes no volume criptografado
Os usuários criptografarão o volume com uma senha cuja força é determinada por uma política administrativa
O volume criptografado deve ser acessado em qualquer terminal válido da plataforma com a senha de criptografia definida pelo usuário
O recipiente da solução também deve poder ser descriptografado com uma chave de recuperação comandada por política
Permitir que o usuário crie discos virtuais da solução a partir de pastas em um disco rígido local
Os recipientes da solução podem ser gravados em CD/DVD
Os CDs/DVDs criptografados com a solução deve poder ser acessados em qualquer terminal válido da plataforma, com a senha de criptografia
Opção para permitir que os usuários alterem a senha da solução no primeiro uso. Isso permiterá que os administradores criem vários volumes criptografados e os dispersem para os usuários, conforme necessário, garantindo que serão criptografados com uma senha de usuário exclusiva
Permitir que usuários alterem a senha da solução para um determinado dispositivo por meio de um utilitário na bandeja do sistema
Solução de criptografia de compartilhamentos de rede
Suportar os seguintes sistemas operacionais: Windows XP Professional (32 e 64 bits); Windows XP Tablet; Windows Vista (32 e 64 bits); Windows 7 (32 e 64 bits);Windows Server 2003 e Windows Server 2008 (32 e 64 bits);
Configurações e políticas padrão do software cliente e instalação inclusas em um único pacote de instalação. Usa formato de instalação padrão (.MSI);
O software cliente deve poder ser distribuído e instalado usando infraestrutura e processos existentes de distribuição de software
Metodologia de implementação de cliente escalável para atender aos planos projetados de implementação Suporte à instalação silenciosa de software cliente
A instalação e configuração do software cliente não deve requerer privilégios de Administrador do Domínio
A implementação do cliente deve requerer apenas 1 reinicialização no terminal, após a instalação
Opções de Políticas Administrativas
Permitir e Negar que usuários do terminal criem pastas da solução
Permitir e Negar que usuários do terminal criptografem arquivos individuais com a solução
Opção para forçar a criptografia de arquivos em pastas especificadas pelo administrador. Os arquivos nas pastas especificadas serão criptografados com a chave do usuário em cada terminal
Opção para impedir a criptografia de arquivos em pastas especificadas pelo administrador.
Opção para criptografar arquivos criados com aplicativos de usuário definidos pelo administrador. Todos os arquivos definidos serão criptografados com a chave do usuário
Opção para impedir a criptografia de arquivos criados por aplicativos específicos, como soluções de backup e FTP
Experiência do Usuário Final
A solução deve ser inicializada pelo menu iniciar e pelo ícone na bandeja do sistema
A funcionalidade da solução deve poder ser acessada pelo menu de contexto do Windows, clicando com o botão direito

O usuário deve poder criar uma pasta protegida da solução
O usuário deve poder adicionar usuários a uma pasta protegida da solução
Os usuários adicionados a uma pasta protegida devem poder receber vários níveis de controle de acesso Usuários adicionais da pasta protegida devem poder adicionar outros usuários
O usuário deve poder remover a criptografia da solução de um arquivo específico se for o administrador da pasta
Os usuários da pasta da solução com permissão de administrador de grupo, ou administrador, podem remover o acesso de outros usuários à pasta criptografada da solução
Quando usuários forem removidos da lista de acesso de uma pasta, os arquivos ali contidos serão atualizados para refletir a mudança
Opção para importar lista de acesso de usuários de outra pasta protegida pela solução
Arquivos protegidos em uma pasta da solução mostrarão uma dica visual ao usuário final, na forma de um ícone de cadeado azul e branco, sobre o ícone normal do arquivo
Um usuário com a solução instalada, mas sem acesso a uma pasta específica, não poderá navegar pelo conteúdo de uma pasta protegida
Um usuário sem a solução instalada poderá navegar pelo conteúdo de uma pasta criptografada pela solução, mas não poderá ler os arquivos criptografados
As pastas da solução podem existir em um disco rígido local
As pastas da solução podem existir em um dispositivo removível de armazenamento
As pastas da solução podem existir em um servidor de arquivos na rede
Solução de criptografia de mensagens
Requisitos Gerais
Suportar os seguintes sistemas operacionais: Windows XP Professional (32 e 64 bits); Windows XP Tablet; Windows Vista (32 e 64 bits); Windows 7 (32 e 64 bits); Windows Server 2003 e Windows Server 2008 (32 e 64 bits)
O servidor de gerenciamento deve suportar o modelo "Soft Appliance" sendo instalado em uma seleção de hardware certificada e independente
O servidor de gerenciamento deve suportar as plataformas de virtualização VMWare ESX 3.5.0, 4.0, ESXi 3.5.0
Suportar criptografia forte e confiável baseada em padrões abertos e protegidos de mensagens, OpenPGP e S/MIME
Suportar criptografia do corpo da mensagem e todos os anexos, além de suportar e também para várias codificações de conjuntos de caracteres
Suportar criptografia no gateway e ponto a ponto com política central para controlar o comportamento e a interoperação entre ambos
Suportar gerenciamento e publicação de chave central/certificados
Suportar criptografia ponto a ponto pela integração com o Outlook, Lotus Notes, baseados em IMAP/POP/SMTP
Suportar e integrar com o fluxo de mensagens do protocolo SMTP com filtragem de conteúdo e produtos DLP
Suportar a recuperação de chave baseada em política ou pela organização, que pode ser dividida para armazenamento e uso seguro
Servidor de Gerenciamento de Chave e Política
Suportar gerenciamento de chave e controle de políticas tanto para o e-mail do gateway (proxy SMTP) como para um cliente ponto a ponto opcional
Suporte para estender a mesma plataforma/servidor de gerenciamento para controlar diversas necessidades adicionais de criptografia de clientes
Suportar opções de políticas granulares de e-mail para ativar a segurança de mensagens e diferentes ações com base nos destinatários
Suportar autenticação administrativa opcional de dois fatores
Suportar funções administrativas
Suportar múltiplos servidores de gerenciamento sincronizados para redundância, redirecionamento e escalabilidade
Suportar agendamento automatizado e seguro do backup e opções integradas de recuperação

Suportar registros detalhados, incluindo suporte para syslog remoto e relatórios integrados
Suportar SNMP para monitoramento do sistema e alertas
Suportar para hospedagem de um serviço de diretório de chave verificada para troca de chaves com parceiros e terceiros
Suportar um repositório de chaves públicas hospedado por fornecedor para a troca e verificação de chaves com terceiros
Suportar o uso do diretório existente LDAP para identidades de e-mail, autenticação e grupos de políticas Suportar gerenciamento automatizado de chave, como renovação, expiração e revogação, com suporte CRL integrado
Suportar roteamento granular baseado em políticas para servidores de arquivo SMTP
Suportar múltiplas opções flexíveis de distribuição de e-mail e os formatos de mensagem padronizados Suportar personalização/branding do portal baseado na web e para todos os modelos de mensagens Suportar geração automática de chaves e certificados e gerenciamento de ciclo de vida controlado por política administrativa
Suportar integração com dispositivos Windows Mobile
Suportar integração com dispositivos BlackBerry por meio de pacotes de suporte para S/MIME
Suportar política administrativa para permitir a redefinição de senhas de usuários externos do portal da web, de modo manual ou automático, via e-mail
Suportar verificação automatizada de chaves e interoperação com outros parceiros que também usam a mesma solução do servidor central
Instalação e Configuração do Cliente
Um único pacote MSI instala vários aplicativos de criptografia gerenciados por uma chave central e um servidor de políticas
Criptografa, descriptografa, assina digitalmente e verifica mensagens de e-mail de modo automático e transparente, de acordo com políticas individuais ou de gerenciamento centralizado
Quando implementado com uma solução de criptografia no gateway, o cliente pode distribuir mensagens de modo seguro para usuários externos que não possuem uma solução de criptografia de e-mail, independente do servidor de criptografia no gateway estar, ou não, no fluxo de e-mail
Capacidade de impor políticas para usuários off-line controlando o que acontece com o e-mail quando o servidor de gerenciamento não pode ser alcançado pelo cliente de criptografia.
Capacidade de bloquear quais recursos estão habilitados, visíveis para o usuários e são obrigatórios - incluindo a criptografia manual opcional e botões que se integram com o Microsoft Outlook
Opção administrativa para controlar a frequência com que um cliente recupera políticas atualizadas Capacidade de fornecer autenticação opcional de dois fatores usando smartcards, criando uma nova chave ou usando uma já existente
Experiência do Usuário Final
Nenhuma alteração é necessária no comportamento do usuário, fornecendo uma experiência completamente transparente para usuários internos tanto da criptografia no gateway quando da criptografia ponto a ponto
Capacidade opcional de ativar a criptografia de mensagens para usuários internos por meio de opções granulares de políticas, como os botões de assinatura/criptografia no Microsoft Outlook, usando uma linha de assunto especificada, e usando o identificador de confidencialidade no cabeçalho
Permite que se use, com facilidade, as chaves e certificados de usuários externos para criptografia nativa S/MIME, quando possível
Opção de distribuição segura, e sem identificar o cliente, para usuários externos sem chaves que aceitam respostas e suportam várias funções de autenticação
Suporte à criptografia do formato PDF para o envio de mensagens em PDF criptografadas para usuários externos, para distribuição automatizada de extratos, podendo ser uma opção de distribuição selecionada pelo usuário, se isso for permitido pela política administrativa
Opção para confirmação/certificação de entrega de mensagens em PDF criptografadas, exigindo uma senha única para cada mensagem a fim de informar quando um usuário acessou a senha da mensagem PDF criptografada

Capacidade para permitir a destinatários externos, sem chaves de criptografia, selecionar a opção de entrega mais segura permitida pela política administrativa e alterá-la, quando necessário, pelo portal de mensagens seguras na web.
Solução para a gestão e análise de ambiente (item 6)
A solução ofertada deverá ser composta por uma solução de software appliance que poderá ser instalado em hardware independente, porém homologado pelo FABRICANTE e pela CONTRATANTE;
Deve suportar virtualização de qualquer componente da solução;
Possuir uma arquitetura de “barramento” e não com uso de banco de dados relacionais para armazenamento de eventos;
Deve possuir capacidade de gerenciamento e configuração centralizados de todas as partes distribuídas da solução, e com possibilidade de delegar sua operação/ administração;
O console centralizado deve ser web e permitir: configurações de coletores (para coleta de eventos), configurações e geração de relatórios, configurações de regras de correlação e suas ações, busca de eventos específicos para endereçar uma necessidade de análise forensics, configurar e administrar fluxo de incidentes de segurança, configurar e administrar políticas de retenção de eventos, configurar dashboards;
Possuir funcionalidade nativa para tratamento de incidentes com fluxos de trabalhos (workflows), para auxiliar pessoas, e a parte tecnológica no processo de remediação;
Deve realizar a correlação de eventos coletados de diferentes dispositivos como aplicações e infraestrutura de TI;
Deve apresentar um bom desempenho durante o processamento dos relatórios, navegação, configuração e visualização dos eventos em tempo real;
Deve permitir a configuração de políticas de retenção de dados;
Deve suportar configuração regras de anomalia com base em dados históricos;
Deve ser fornecido o software no padrão software appliance, já com sistema operacional suportado pelo fabricante da solução;
Na modalidade de software appliance, a solução deve fornecer uma interface gráfica de administração e atualização do Sistema Operacional;
Deve fornecer administração da solução nos idiomas português e inglês;
Deve permitir a atualização de regras de correlações, novas fontes de eventos e modelos de relatório separadamente das atualizações de versão do produto;
Deve permitir a classificação automatizada e manual de ativos;
Deve permitir monitoração de mudanças com agente sem necessidade de habilitação de auditoria dos sistemas e plataformas;
Deve permitir monitoração com agente em tempo real, não com rotinas agendadas, em plataformas Windows, Active Directory (AD) e Group Policy, Unix e Linux;
Deve permitir monitoração de atividades de usuários privilegiados;
Deve permitir monitoração de checksums e permissões de arquivos com agentes e em tempo real;
Deve permitir monitoração de alterações em Windows registry com agentes e em tempo real;
Coleta e Normalização de Eventos
O componente de coleta de eventos deverá ser um software desenvolvido e suportado pelo fabricante da solução que tem como função básica fazer a interface com o dispositivo monitorado, recebendo ou buscando eventos relevantes que serão inseridos na solução. Deverá conter obrigatoriamente documentação de todos coletores nativos com informações de configurações de cada ativo suportado e como deve ser feita esta configuração no ativo;
Deve possuir, nativamente, componentes de coleta de dados para pelo menos 100 (cem) diferentes ativos; Para ativos não suportados nativamente, deve prover a coleta dos eventos através de customização de coletores de eventos ou solução similar;
Deve suportar, nativamente ou via implementação customizada, a coleta de eventos utilizando pelo menos os seguintes padrões de mercado: Syslog, Opsec, Microsoft WMI e WMS, JDBC, HTTP, arquivo texto (compartilhamento em rede ou local), Mainframe, SAP CCMS, Cisco SDEE, SNMP;
Deve permitir o envio do evento bruto (“raw”) para armazenamento e consulta futura;

Devem ser fornecidas, periodicamente, atualizações dos componentes de coleta de dados, visando garantir a coleta de novos dispositivos suportados ou atualizações de versões dos ativos já suportados;
Deve fornecer arquitetura flexível para a coleta de eventos, baseados em conectores do tipo “sem agente” e “com agente”;
Deve possuir mecanismo de detecção automática de fontes de eventos de log;
Deve suportar a transferência de logs em modo seguro;
Deve suportar emissão de alertas quando nenhum dado é recebido após um determinado período a ser definido durante o projeto;
Deve suportar configuração de limite de taxa de transmissão de registros, evitando que uma sobrecarga ou anomalia no sistema de origem gere impacto na rede;
Deve suportar importação e exportação de configuração do coletor, facilitando o processo de migração entre um ambiente e outro;
Deve suporta fazer cópia e transferência de coletores de um gerenciador de coletores para outro pela própria interface de administração gráfica da solução;
Deve permitir consultar a quantidade de eventos e quando foi o recebimento do último evento;
Deve normalizar os eventos incluindo o padrão XDAS, e permitir “injetar” ou adicionar informações de negócio e taxonomia, antes de serem processados pelos componentes de correlação de eventos, consoles de monitoração e fluxos de trabalho. Este processamento deve ser executado antes do armazenamento dos eventos no repositório de dados;
Deve fornecer uma ferramenta no modelo Ambiente de Desenvolvimento Integrado (IntegratedDevelopmentEnviroment - IDE), que permita:
- A criação de novos coletores ou alterações de scripts de coletores existentes. Esses coletores customizados deverão ser utilizados em casos onde existam serviços, aplicações, sistemas operacionais e dispositivos que não sejam nativamente atendidos pelos coletores da solução oferecida;
- Novos relatórios ou alterações dos relatórios existentes;
- Novas ações ou ações existentes.
Deve permitir adicionar dados de contexto (ex. criticidade e dono do ativo, cargo e departamento dos usuários) aos eventos, ou seja, enriquecer os eventos para uma melhor tomada de decisão;
Deve ser capaz de, durante a etapa de coleta, análise ou correlação dos logs, inserir nos eventos normalizados, informações sobre localização geográfica do(s) ativo(s) onde o evento foi identificado; Deve suportar coleta e análise de dados Netflow ou “IPFIX”;
Deve suportar coleta de eventos de soluções de Cloud Manager de mercado;
Deve suportar o padrão Open Group XDAS na padronização de formato dos logs e taxonomia;
Deve permitir alterar os coletores existentes para somente coletar os eventos desejados, por exemplo, buscar eventos específicos dentro de uma tabela de uma base de dados relacional;
Deve fornecer uma interface gráfica para instalar, configurar e desinstalar os agentes de monitoração e coleta, assim como permitir distribuir regras de filtro ou políticas para coleta de eventos de forma centralizada;
Deve permitir a descoberta periódica de dispositivos (computadores) e consequentemente, realizar a implantação do agente de coleta de forma centralizada e com base em grupos de computadores com as mesmas características;
Deve fornecer uma interface gráfica e mecanismo de aprovação ou desaprovação de agentes instalados, incluindo especificar um repositório de agentes no status de “pendente de aprovação” para fácil identificação;
Para cada agente de coleta e monitoração instalado, deve permitir visualizar através de uma interface gráfica no mínimo as seguintes informações:
- O nome do domínio, no caso de plataforma Microsoft Windows, onde está instalado o agente;
- Se o computador está monitorado com agente ou não;
- Se o agente está sendo gerenciado ou não;
- O status de autorização do agente;
- Se existe alguma pendência que se aplica ao agente em termos de instalação ou upgrade.
Deve fornecer uma forma de monitorar mudanças de regras a serem aplicadas para os agentes de coleta de forma periódica e automática;

Deve fornecer uma base de conhecimentos com regras pré-configuradas assim como permitir a criação de novas regras que serão aplicadas nos agentes;
Deve permitir desativar de forma remota a comunicação do servidor central com o agente;
Deve permitir agrupar os dispositivos com agentes com base em nome de domínio, nome do dispositivo, atributos do dispositivo ou valores de entrada no registry;
Os agentes devem suportar o armazenamento em cache e local dos eventos, sendo que os parâmetros podem ser configurados de forma centralizada e, global ou específico de um agente; Quando a comunicação é reestabelecida, a solução deve suportar o sincronismo de eventos de forma automática; Deve permitir o redirecionamento de eventos de um agente instalado em um dispositivo para um outro servidor central, principalmente para garantir a disponibilidade e permitir a manutenção sem causar qualquer impacto de perda de dados;
Para a plataforma Microsoft Windows, fornecer agentes de coleta e monitoração para no mínimo os seguintes Sistemas Operacionais:
- Windows Server 2012
- Windows Server 2008 e 2008 R2 (32- and 64-bit)
- Windows Server 2003 e R2 (32- and 64-bit)
- Windows XP, Vista, 7 e 8 (32- and 64-bit)
No caso de monitoração de sistemas de arquivos e Active Directory, a solução deve informar através de sua interface web de pesquisa as seguintes informações:
- Quem: Usuário, Nome do domínio e qual aplicação foi utilizada
- O que: Diretório, Objeto (ex. arquivo)
- Quando: Data e hora da mudança
- Onde: Servidor ou estação de trabalho, nome do domínio, plataforma e sua versão
- Status da autorização de uma mudança ou atividade, incluindo também detalhes da mudança com dados sobre “antes” e “depois” (por ex. valor da propriedade do arquivo antes e depois da alteração); Para arquivo texto, indicação inclusive do conteúdo alterado (diferença);
- Outros: Nome da política aplicada, resultado/ saída da operação e nível de severidade e risco.
Deve suportar a detecção de alterações de arquivos em plataformas Microsoft Windows através do uso de APIs da própria Microsoft e sem modificações de bibliotecas DLL nativas do Sistema Operacional;
No caso de monitoração de arquivos na plataforma Windows, deve informar no mínimo:
- Quem criou, acessou, renomeou, alterou, moveu, ou removeu os arquivos ou diretório;
- Quais mudanças de permissões foram realizadas
- Quais atributos do arquivo ou diretório foram alterados;
Deve permitir o monitoramento de mudanças de objetos de Group Policy do Active Directory por contas ou usuários autorizados e não autorizados através de agentes instalados; Estas mudanças devem incluir no mínimo eventos de criação, remoção ou mudanças de configurações de GPO; No caso de mudanças realizadas por usuários não autorizados, a solução deve permitir enviar um alerta;
Deve permitir a distribuição dos agentes de coleta e monitoração, assim como a atualização das políticas e regras de monitoramento de forma centralizada; Em caso de instalação de forma manual, deve permitir uma instalação silenciosa do agente;
Com base na política ou regra aplicada no servidor via agente, a solução deve enviar somente os eventos especificados na política;
Deve interpretar os eventos e consolidar na ação associado (ex. criação de usuário) no sistema de origem dos eventos através do uso de agentes de coleta e monitoração;
Deve permitir monitorar mudanças realizadas em tempo real em chaves e valores de registry, assim como processos do Windows;
No caso de monitoração de mudanças em registry do Windows, deve informar no mínimo:
- Quem fez a mudança;
- Quais os valores antes e depois da mudança.
No caso de monitoração de processos da plataforma Windows, deve informar no mínimo:
- Quais processos foram inicializados;
- Quais processos foram finalizados;
- Quem inicializou ou finalizou o processo;

Deve permitir configurar que determinados processos em execução nos Sistemas Operacionais serão ignorados pelo monitoramento como serviços de agentes de backup, serviços de aplicação;
Deve permitir monitorar mudanças realizadas em compartilhamento de arquivos em tempo real, incluindo permissões;
No caso de monitoração de compartilhamentos de arquivos na plataforma Windows, deve informar no mínimo:
- Qual compartilhamento de arquivo foi criado;
- Qual compartilhamento de arquivo foi removido;
- Quais mudanças foram realizadas;
Deve permitir monitorar mídias removíveis (ex. HD externo);
Deve oferecer uma interface gráfica, com passo-a-passo dentro da própria interface, para configuração dos filtros e políticas de monitoração dos agentes de forma centralizada;
Deve permitir alterar a configuração de nível de log nos agentes instalados, para qualquer necessidade específica como identificação de problemas operacionais;
Deve permitir monitoração de sistema de arquivos no mínimo nos seguintes Sistemas Operacionais, tanto para plataforma 32-bits como 64-bits:
- UNIX: AIX, HP-UX, Solaris;
- Linux: RHEL, SLES, Oracle Linux, CentOS.
Arquitetura Técnica
Deve suportar alta-disponibilidade de todos os componentes críticos da solução;
Deve ser escalável, multitarefa, extensível e que permita implantação de forma distribuída (vários sites); Deve suportar a execução da solução em ambiente virtualizado, aproveitando assim a infraestrutura de virtualização existente;
Deve prover arquitetura baseada em "message bus" para garantir melhor escalabilidade (horizontal e vertical) e flexibilidade da solução na adição de novos componentes;
Deve possuir um modelo de arquitetura que permita a comunicação independente e altamente escalável entre os componentes da solução e o barramento de mensagens. Entendemos como componentes o console de monitoração, engines de correlacionamentos, serviços de fluxos de trabalho para tratamento de incidentes, serviços de relatórios e repositórios de eventos;
Caso a arquitetura implantada possua mais do que um Servidor Central SIEM, a solução deve permitir a troca de eventos entre um ou mais servidores Centrais através de canais seguros de comunicação (ex. HTTPS);
Deve permitir adicionar outros servidores com a função de correlação de eventos com o objetivo de garantir a escalabilidade da solução não somente por aumento em configuração de hardware;
Deve possuir um gerenciador de fontes de eventos gráfico, que seja extensível e que possibilite monitorar o status das conexões e os eventos sendo recebidos entre a solução e os sistemas fontes de eventos dos componentes monitorados (coletores e conectores);
Deve permitir integrações com sistemas de "terceiros" como, por exemplo, sistemas de help-desk;
Deve possuir funcionalidade para acompanhamento e documentação de respostas às violações (da detecção até a remediação);
Deve fornecer ferramentas e APIs para um fácil desenvolvimento e/ou customizações de coletores, para suprir necessidades de aplicações ou requerimentos muito específicos;
Deve fornecer mecanismos de caching em sua arquitetura em caso de perda de comunicação, evitando assim perda de dados ou eventos;
Em ambientes distribuídos, deve possuir mecanismos de criptografia e compressão de dados para maximizar a eficiência e prover segurança dos dados que são passados entre os componentes;
Deve permitir armazenamento de logs de eventos de forma local e remoto (NFS, CIFS e SAN);
Deve fornecer métricas de desempenho de seus componentes que possam ser utilizados em regras de correlacionamentos para disparar eventos, e que indiquem quais componentes estão funcionando em um estado crítico ou status anormal;
Deve ser capaz de filtrar eventos em diversos níveis em uma arquitetura distribuída, incluindo nos dispositivos de origem dos eventos, e enviar para o componente central da solução somente dados relevantes, e que serão alvos de análises de segurança;

Suportar as versões de protocolo IPv4 e IPv6;
Deve fornecer REST APIs para integrações diversas;
Deve fornecer um coletor genérico que suporta a coleta via arquivo ou recebimento de eventos sem mesmo conhecer a formatação dos mesmos;
Deve permitir configurar um servidor específico com o componente para realizar somente a coleta de eventos; Por motivos diversos, estes eventos serão apenas armazenados e não serão utilizados para avaliação em regras de correlação; A licença para a instalação deste componente deverá ser fornecida pela CONTRATANTE para este Edital;
Deve suportar integração de dupla comunicação com sistemas de Service/Help Desk de mercado;
Deve suportar integração com soluções de GRC de mercado;
Deve suportar integração com soluções de monitoramento de atividades de banco de dados na camada de redes;
Deve suportar integração com dados de usuários armazenados no AD que poderão enriquecer os eventos da solução com dados sobre os usuários como departamento, cargo;
Deve suportar integração com soluções de Gerenciamento de Identidades de mercado;
Deve suportar integração com soluções de Single Sign-On (SSO) de mercado;
Relatórios e Investigação
Deve possuir gerenciamento em modo WEB e/ou JAVA, principalmente para relatórios e suporte a uma investigação de incidente;
Deve fornecer interface web para a execução de buscas rápidas dos dados (como um "googlesearch"). Ou seja, deve permitir a busca de eventos e alertas ou geração de relatórios usando string ou de forma não estruturada;
Deve fornecer uma sumarização ou dados estatísticos em tempo de pesquisa dos eventos, incluindo também a quantidade assim como informações como Top 10 (por ex.: quais são os usuários executores e quantos eventos daquela pesquisa estão relacionados para cada usuário);
Deve permitir realizar pesquisas de forma não estruturada utilizando expressões regulares (regex);
Deve disponibilizar as informações para relatórios e pesquisas como dados online e arquivados (em storage externo), sem a necessidade de qualquer manipulação ou transferência de dados arquivados para a área de dados online;
Em ambientes distribuídos, a solução deve permitir fazer uma busca em vários servidores gerenciadores ou coletores de logs de eventos de forma centralizada, e ao mesmo tempo, ou seja, permitir buscas distribuídas online;
Deve fornecer facilidades na interface web para o refinamento das buscas, através de clicks em hiperlinks, que devem segmentar e redefinir o critério de busca;
Deve prover funcionalidades de pesquisas e relatórios de dados de log de evento em sistemas de indexação e armazenamento de dados em redes e local;
Os dados de eventos armazenados podem ser pesquisados, ou de forma genérica ou contra campos de eventos específicos tais como nome do usuário executante;
Os resultados de pesquisa de dados podem ser refinados ou filtrados e salvos como um template de relatório para uso futuro, ou enviados por e-mail;
Deve possuir modelos de relatórios técnicos e gerenciais;
Deve possuir modelos de relatório para atendimento às normas como a série 27000;
Deve permitir a inclusão de uma logomarca customizada nos cabeçalhos dos relatórios sem a necessidade de programação;
Deve possuir um recurso de exportar os relatórios para outros formatos como PDF e CSV;
Deve permitir que alguns relatórios sejam executados com periodicidade diária, semanal, e em ocasiões específicas de forma automática e que os mesmos estejam disponíveis para consulta;
Após uma busca pela interface web da solução, deve permitir executar no mínimo as seguintes tarefas:
- Executar ações pré-configuradas (por ex.: execução de um script);
- Exportar os eventos do resultado da pesquisa para um arquivo;
- Adicionar os eventos do resultado da pesquisa para um incidente ou criar um novo incidente;
- Adicionar os eventos do resultado da pesquisa para uma regra de correlação ou criar uma nova regra de correlação;
- Visualizar os dados das identidades dos eventos;

- Visualizar um relatório de vulnerabilidades associadas aos eventos da pesquisa;
- Visualizar dados dos ativos associados aos eventos da pesquisa;
- Salvar o filtro da pesquisa para buscas futuras;
- Salvar o filtro da pesquisa como uma regra de roteamento para outro destino;
- Salvar o filtro da pesquisa como uma política de retenção de eventos;
- Salvar o filtro da pesquisa como uma console de monitoração.
Deve possibilitar gerar relatório de uso da solução em termos de eventos por segundo (EPS), tanto por média por hora como diária;
Deve informar visualmente a quantidade de eventos por segundo (EPS) armazenados pela solução e quantidade de eventos enfileirados;
Deve permitir visualizar o uso em eventos por segundo (EPS) para cada fonte de eventos;
Deve permitir visualizar via interface web da solução e não através de relatórios agendados, os dados das identidades (pessoa) e seus acessos, relacionados aos eventos coletados. Dados estes como:
- Informações de contato como departamento, cargo, nome completo e status, presentes - na solução existente hoje de gerenciamento de identidades e de acesso;
- Contas associadas com aquele contato;
- Eventos de autenticação mais recentes;
- Eventos de acessos mais recentes;
- Eventos de mudanças de permissões mais recentes.
Deve permitir monitorar as pesquisas realizadas via interface web informando principalmente:
- As que estão em status de andamento e já finalizados;
- Tempo de execução ou duração;
- Horário de início da execução;
- Qual usuário e seu endereço IP que a solicitou;
- Qual o filtro de pesquisa utilizado;
- No caso de status finalizado, sua data e horário de término;
- Quantidade de eventos retornados pela pesquisa.
Deve permitir monitorar os relatórios informando principalmente:
- As que estão em status de andamento e já finalizados;
- Tempo de execução ou duração;
- Horário de início da execução;
- Usuário responsável pelo relatório;
- Uso de memória alocada para cada relatório;
- No caso de status finalizado, sua data e horário de término.
Deve permitir que o administrador da solução possa interromper uma pesquisa e um relatório em execução pela sua interface web de administração;
Deve possuir capacidade de criação de novos relatórios e alteração dos existentes sem a necessidade de programação em linguagens;
Deve permitir gerar um relatório das políticas assinaladas aos agentes de coleta e monitoração por Ativo; Deve permitir gerar um relatório dos Ativos associados a uma determinada Política;
Deve permitir gerar um relatório das políticas não utilizadas;
Deve permitir gerar um relatório dos Ativos Gerenciados (com agentes instalados e configurados); Console de Gerenciamento da Solução
Deve possuir gerenciamento via navegador web (browser);
A interface de gerenciamento por meio de navegador web deve ser compatível com no mínimo 2 (dois) dos seguintes navegadores: Internet Explorer, Firefox e Google Chrome. A interface gráfica via browser deve atender ao padrão W3C com alto padrão de usabilidade e navegabilidade;
A interface de gerenciamento gráfica deve permitir diversas sessões simultâneas com diferentes perfis de acesso;
Os eventos devem ser exibidos na console de monitoração em tempo real;
Deve permitir que as configurações sejam realizadas em uma gerência centralizada;
A interação com o repositório de dados da solução proposta deve ser totalmente transparente para o usuário administrador;
Deve fornecer facilidades para o arquivamento dos dados de forma automatizada;

Deve permitir a criação de perfis de usuários (RBAC) fornecendo granularidade de operações entre os módulos;
Gerenciar usuários com controle das permissões que os mesmos têm para visualizar e gerenciar; Organizar eventos dentro de incidentes para um rastreamento e gerenciamento de resposta mais eficiente; Permitir detectar padrões em eventos e fluxos de eventos;
Utilizar uma linguagem baseado em regras flexíveis e intuitivas para correlação;
Deve prover uma interface visual para desenho dos fluxos de trabalho de incidentes (workflows); Diferentes visões de monitoração de eventos em tempo real podem ser criadas pela interface gráfica da solução;
Para cada visão de monitoração, a mesma deverá apresentar graficamente os eventos e detalhes de cada um, a quantidade em um determinado período de tempo, assim como os eventos por segundo (EPS);
Deve fornecer um controle granular das permissões do usuário sobre acesso aos eventos, ou seja, fornecer mecanismos para limitar acesso aos eventos e autorizações de tarefas;
Deve fornecer uma interface gráfica de dados estatísticos referentes às regras de correlação em execução, com no mínimo:
- Quantidade de vezes que a regra de correlação foi disparada desde sua habilitação;
- A última data e hora que cada regra foi disparada;
- A taxa de disparo das regras comparado aos eventos relacionados;
- Uso de Eventos por Segundo (EPS) de cada regra;
- Uso de memória RAM de cada regra;
- Quantidade de eventos processados por cada regra;
- Tempo total para o processamento dos eventos por cada regra.
Deve ser capaz de alertar quando alguma falha no funcionamento da própria solução for detectada;
Deve ser capaz de alertar quando eventos não são recebidos ou coletados de um dispositivo de eventos ou sistema por um tempo específico;
Deve permitir a criação e posterior compartilhamento de um filtro para outros usuários ou grupo de usuários;
Deve ser capaz de, durante a etapa de coleta, análise ou correlação dos logs, marcar (através de tag, label ou similar) os eventos com base em unidade organizacional: departamento, setor, divisão corporativa ou similar;
Deve permitir o backup de configuração dos dispositivos da arquitetura, de forma manual ou automática; Deve possuir capacidade de criação de novos painéis gráficos (dashboards) e alteração dos existentes; Deve possuir opção de backup e restore de configurações;
No caso de monitoração de sistemas de arquivos nas plataformas Windows, Active Directory, Unix e Linux, a solução deve permitir a criação de regras ou políticas de monitoração de eventos, indicando quais arquivos e em quais diretórios, qual o padrão de arquivo que será monitorado (ex. qual extensão ou padrão de nomes), assim como os tipos de operações (ex. escrita no arquivo, alteração na propriedade do arquivo, dentre outros);
Correlação de Eventos e Anomalias
A correlação de eventos deve permitir configurar alertas ou ações sempre que ocorrer algum incidente no ambiente;
Deve permitir regras de correlação mais complexas no intuito de detectar padrões mais complexos de ameaças ou violações de conformidade;
Deve fornecer no mínimo 200 (duzentas) regras de correlação pré-configuradas para serem utilizadas como referências para ajustes ou criação de outras regras;
O correlacionador de eventos deve permitir a criação de regras simples. Por exemplo: Tentativa sem sucesso de login do IP xxx.xxx.xxx.xxx;
O correlacionador de eventos deve permitir a criação de regras mais avançadas baseadas no tempo. Por exemplo: 5 tentativas sem sucesso de login do IP xxx.xxx.xxx.xxx com o usuário XYZ nos últimos 10 minutos;
O correlacionador de eventos deve permitir a criação de regras compostas de outras sub-regras;
O correlacionador de eventos deve permitir a criação de regras que monitorem eventos sequenciais; Entenda como regras de correlação sequenciais, aquelas regras compostas por sub-regras e que devem executar em uma ordem determinada;

O correlacionador de eventos deve permitir a criação de listas de forma dinâmica. Por exemplo: uma lista de usuários desligados, lista de usuários suspeitos, lista de portas e serviços não autorizados, que podem ser alteradas conforme regra de correlação estabelecida;
Deve permitir a criação de regras de correlação e de anomalias baseados em dados de identidades (exemplos: departamento, cargo);
Deve permitir o correlacionamento de eventos inexistentes (correlação negativa), para identificação de ataques no qual a inexistência de um evento seguido de um fluxo, pode culminar em um ataque;
Deve permitir o correlacionamento de ativos de diferentes tipos (por exemplo, Firewall A e IDS B);
Deve permitir o correlacionamento de diferentes ativos do mesmo tipo (por exemplo, Firewall A e Firewall B);
Deve prover uma interface gráfica, visual e web para criação de regras; As regras poderão ser criadas com base nos eventos coletados com uma simples funcionalidade de “arrastar” o valor para a regra;
Deve permitir testar as regras com eventos reais capturados anteriormente e mantidos na base de dados da solução, sem afetar a execução das regras em produção;
Deve possuir capacidade de gerar alerta no primeiro, subsequente e em todos os eventos compatíveis em uma ou mais regras, inclusive com ações diferentes em cada um dos estágios ou regras citados;
Deve ter suporte a empacotamento de regras para atender a problemas operacionais específicos ou conformidades, ou seja, pacotes contendo uma coleção de coletores, conectores, relatórios, regras de correlacionamentos e fluxos de trabalho;
Deve possuir uma taxa de compressão de pelo menos 50% dos logs coletados no seu armazenamento local ou rede;
O monitoramento e auditoria devem ser em tempo real (ou próximo do tempo real). Entenda que esta análise em tempo real deve ser feita em memória e não executado fazendo buscas a um repositório de eventos;
Deve possuir regras de correlações pré-definidas, incluídas em sua base de conhecimento;
Deve prover a funcionalidade de combinar eventos de um IDS/IPS e resultados de ferramentas de análise de vulnerabilidades, e proativamente garantir se o ataque realmente está sendo realizado num alvo que possua tal vulnerabilidade;
Prover uma base de dados de referência com dados atualizados diariamente sobre as vulnerabilidades, comentários de especialistas e passos recomendados para a remediação. A interface de administração deve prover uma opção para realizar esta atualização de forma simples e gráfica;
Deve permitir a definição de um baseline comportamental da monitoração dos eventos, baseado em algum filtro, fornecendo alertas sempre que ocorrer algum evento fora do comportamento normal (anomalia);
O dashboard de monitoramento de anomalia pode ser configurado com o uso de categorias como: taxonomia de eventos, atividades dos dispositivos, atividades de tags, tráfego HTTP e exploits;
Deve permitir realizar o “drill-down” a partir das categorias mencionadas no item anterior a partir do dashboard de monitoramento;
O console de monitoramento de anomalia pode ser configurado com os eventos categorizados com base no padrão XDAS, portanto, o gráfico de atividades pode ser visualizado com base em qualquer uma das categorias padronizadas pelo XDAS;
O período de retenção de eventos de cada filtro referente à anomalia pode ser configurado de 1 (uma) a 4 (quatro) semanas;
O gráfico de monitoração deve permitir as seguintes comparações de forma gráfica:
- Fluxo médio de eventos;
- Dia anterior;
- Semana anterior;
- Baseline definido (pelo menos 1 semana).
A funcionalidade de anomalia deve permitir no mínimo os seguintes tipos de regras de anomalia:
- Quantidade de eventos;
- Fluxo médio de eventos;
- Porcentagem;
- Histórico de eventos;
- Baseline definido.

As regras de anomalias podem ser configuráveis para estarem ativas em específicos dias e horas da semana;
Deve ser fornecida junto com a solução a integração com pelo menos um sistema de inteligência em nuvem com informações de riscos globais e utilizar as informações coletadas neste sistema na correlação dos eventos;
Este sistema de inteligência em nuvem deve possuir integração com base de conhecimento sobre vulnerabilidades na internet (origens de ataques, protocolos), permitindo a correlação dessas informações com os dados coletados na rede local;
Deve possuir um processo de atualização periódico e automático desta base de conhecimento sobre atividades maliciosas do sistema de inteligência em nuvem;
Deve permitir o uso de expressão regular (regex) para a criação de regras de correlação e de anomalias; Deve identificar situações de DoS (Denial of Services);
Ações Automatizadas
Deve possuir recursos de notificações tais como: SNMP traps, e-mails e mensagens SMS;
Deve possuir recursos de tomada de várias ações simultaneamente após uma correlação de eventos como envio de e-mail, alterar atributos de LDAP Servers, execução de comandos (via scripts), assim como a criação de um incidente no módulo de incidentes da solução;
Deve fornecer ação nativa para integração com diretórios LDAP e via protocolo SOAP;
Deve permitir gerar um evento correlacionado como ação de uma regra de correlação; este evento correlacionado poderá ter um nome diferente assim como um nível de severidade;
Deve possuir mecanismo para evitar que regras gerem ações que entrem em “loop” infinito com base em um mesmo evento ou alerta;
Deve possuir capacidade de gerar alerta ou ação no primeiro, subsequentes e em todos os thresholds do correlacionamento em uma regra ou mais regras, inclusive com ações diferentes em cada um dos estágios ou regras citados;
Segurança
Deve fornecer mecanismos para garantir que os dados estejam íntegros desde a origem de eventos até a solução;
Deve suportar a configuração de um dos seguintes algoritmos de verificação de integridade de armazenamento dos eventos para fins de auditoria: AES, MD5, SHA-1, SHA-256 ou SHA-512;
Deve gerar dados de auditoria de seus próprios eventos internos para dificultar adulteração dos dados; Deve fornecer mecanismo para desabilitar e terminar sessões de usuários que estejam utilizando a solução (console de gerenciamento);
Deve fornecer o controle de acesso do usuário granular, baseado em telas de acessos, visualização de ados, filtros e entre outros parâmetros;
Deve criptografar a comunicação entre a gerência da solução e os agentes de coleta de eventos com uso de algoritmos de criptografia conhecidos como AES;
Deve possuir acesso controlado e autenticado por usuário e senha ao console de gerenciamento da solução;
Repositório de Eventos
Deve permitir o backup e restore de eventos armazenados;
Deve comprimir os dados armazenados com uma compressão mínima de 70% (setenta por cento) em relação aos eventos originais;
Os dispositivos de armazenamento da solução devem prover conectividade com área de armazenamento externo via DAS (Direct Attached Storage) e SAN (Storage Area Network), de qualquer fabricante;
Deve possuir a capacidade de armazenar os eventos em formato original (“raw”);
Deve prover funcionalidade de cópia e recuperação de eventos da própria solução;
Deve ter a capacidade de expandir as áreas de armazenamento do repositório de eventos, inclusive quando usado armazenamento externo, sem necessidade de reconstruir a base de eventos;
Deve ser capaz de enviar alerta e monitorar quando sua utilização e capacidade de processamento estiverem acima do esperado; No caso de capacidade de armazenamento, deverá informar uma previsão de uso de espaço (storage) dos eventos;
Deve permitir opcionalmente o armazenamento dos dados de eventos específicos em uma base de dados relacional externa;

Deve permitir a configuração de políticas de retenção de dados diversas, incluindo parâmetros de quanto tempo os eventos estarão na área online de dados e quando serão movidas para a área de arquivamento ou apagados;
A solução não deve necessitar de um administrador de base de dados especializado (DBA) para atividades de manutenção e administração da base de dados;
Serviços Profissionais – Banco de Horas (item 7)
Os serviços de suporte técnico em banco de horas deverá atender às necessidades de manutenção preventiva e corretiva, consultoria, instalação de softwares, configurações e reconfigurações;
Os serviços devem ser executados por técnicos do fabricante da solução ofertada;
Os serviços de suporte técnico serão prestados em modo presencial “on-site” e/ou por central telefônica gratuita (0800 ou equivalente), cabendo ao solicitante determinar o modo de atendimento no momento da abertura da ordem de serviço;
Os serviços de suporte técnico serão realizados contabilizando-se as horas executadas, sendo estas debitadas de um “banco de horas” contratadas;
Os serviços de suporte técnico serão realizados em Brasília – DF, no Data Center do Contratante;
O Contratante reserva-se o direito de entrevista técnica comprobatória de experiência e análise dos documentos de certificações dos técnicos que prestarão os serviços de suporte técnico por tratar-se de serviço de alta relevância.
Os serviços de suporte técnico atenderão as premissas quanto ao modelo de Ordem de Serviço abaixo: ANEXO “XI” - ORDEM DE SERVIÇOS
OS N°:
Data Emissão: N° do Contrato/Processo: Data de Assinatura do Contrato:




  





  

Data da Solicitação:
ACEITAÇÃO PELO PRESTADOR DE SERVIÇOS Termo de Concordância:
Data do Aceite:





  

Lote 2
Servidor de Rack (item 8)
GERAL
O modelo ofertado deverá estar em linha de produção no momento da abertura da licitação
SERVIDOR
Servidor de arquitetura x86 com 04 processadores físicos 15-Core ou superior.
Gabinete tipo rack padrão 19 polegadas com altura de 4U com trilhos e quaisquer outros componentes necessários para instalação em rack ofertados como padrão do produto.
O servidor deve possuir fontes redundantes hot-plug ou hot-swap.
Possuir display de leds acoplados no painel frontal do servidor para indicar e monitorar as condições de funcionamento do mesmo.
PROCESSADOR
O servidor deve possuir 04 processadores, cada um com tecnologia 6-Core ou superior.
O servidor possui chipset desenvolvido pelo fabricante do processador.
Padrão de arquitetura do processador x86 de 64 bits, e memória cache integrada ao processador de no mínimo 37MB.
O processador deverá possuir uma velocidade de clock de, no mínimo, 3.0 GHz.
A velocidade do barramento de comunicação do processador com o restante do sistema deverá ser de no mínimo 8GT/s (Gigatransfers por segundo).
PERFORMANCE
O servidor ofertado deverá ter índice SPECint_rate_base2006 auditado de no mínimo 1180 pontos para quatro processadores de tecnologia de pelo menos 6-Core.
Caso o servidor ofertado não esteja auditado com a quantidade de processador solicitado e/ou com frequência de processador diferente para atingimento da pontuação solicitada, deverá ser aplicada fórmula SPECint_rate_base2006_estimado = (SPECint_rate_base2006_auditado  (clock_processador_servidor_ofertado / clock_processador_servidor_auditado)) / (número de processadores ofertado / número de processadores auditado).
Não será aceito para cálculo, indice SPECint_rate_base2006 de servidor cuja frequência de clock seja inferior à frequência do clock ofertado.
Os índices SPECint_rate_base2006 utilizados como referência serão validados junto ao site www.spec.org
Não serão aceitas estimativas para modelos de servidores não auditados.
O índice apresentado deverá ser baseado em SPEC auditado para o mesmo modelo da família de servidores (marca e modelo).
MEMÓRIA
Deverão ser fornecidos no mínimo 1.5TB de memória RAM do tipo DDR3 por servidor.
Deverá suportar expansibilidade de até 6TB com módulos do tipo DDR3.
Cada pente de memória deve possuir no mínimo 16 GB de memória.
Deverá possuir no mínimo 96 slots do tipo DIMM.
O chipset suporta memória RAM do tipo DDR3 com frequência de 1600 MHz.
Compatível com os tipos Registered (RDIMM) e Load Reduced (LRDIMM).
O servidor ofertado oferece suporte aos recursos de: DDDC (Double Data Device Correction), SDDC (Single Data Device Correction), Online Sparring e Memory Mirroring.
BIOS

Deverá mostrar no monitor de vídeo o nome do fabricante do servidor sempre que o servidor for inicializado.
A inicialização do servidor deverá ser realizada na sequência definida pelo usuário, via CDROM e/ou disco rígido, bem como pela placa de rede através do recurso WOL (Wake on LAN).
Deverão possuir recursos de controle de permissão através de senhas, uma para inicializar o servidor e outra para acesso e alterações das configurações do BIOS.
SLOTS DE EXPANSÃO
O servidor ofertado deverá possuir pelo menos 09 (nove) slots PCI-Express. Todas os slots devem ser padrão PCIe 3.0.
PORTAS DE COMUNICAÇÃO
Todos os conectores das portas de entrada/saída de sinal deverão ser identificados pelos nomes ou símbolos.
01 (uma) porta Serial.
02 (duas) portas de vídeo padrão DB15, sendo uma frontal e uma na parte traseira.
08 portas USB 2.0, sendo pelo menos quatro portas livres na parte traseira.
INTERFACE DE REDE
02 (duas) interfaces de rede Gigabit Ethernet, com suporte aos protocolos 802.3x, 802.3ad, 802.1p/ 802.1q, 802.3ae, 802.1Qbb, 802.1Qaz
- Cada interface deverá operar à velocidade de 10Gb
- Tais interfaces de rede podem ser ofertadas integradas a placa mãe.
- Deverá suportar o padrão Ethenet. iSCSI e FCoE
- As placas de rede ofertadas devem suportar o recurso de Teaming (NIC teaming).
- Deve possuir o recurso MSI e MSI-X
- Deve possuir o recurso Large Send Offload (LSO) e TCP Segmentation Offload (TSO).
- Deve possuir o recurso PXE.
- Deve possuir suporte à VLAN, e Jumbo Frames.
- Deve possuir suporte à VMware NetQueue e Microsoft VMQ.
02 (duas) interfaces Fibre Channel de pelo menos 08 Gbps cada.
CONTROLADORA DE VÍDEO
A controladora ofertada deve ser parte nativa do servidor. Desta forma, não é necessário que a mesma ocupe um slot do servidor.
Resolução gráfica mínima de 1280 x 1024.
CONTROLADORA DE DISCO RÍGIDO (RAID)
No mínimo 01 controladora para controle dos discos rígidos.
Deverá ser integrada ao servidor ofertado, não consumindo slots de expansão. Deverá possuir canais suficientes para o controle dos discos rígidos ofertados Padrão SAS.
Taxa de transferência de dados de no mínimo 6Gb/s.
Deverá possibilitar a implementação dos níveis de RAID 1, 5, 6, 50 e 60. Deverá possuir bateria de cache de no mínimo 2GB.
DISCO RÍGIDO
Mínimo de 10 baias hot-plug ou hot-swap disponíveis para discos SAS.
Deverá vir ofertado com no mínimo 4 (quatro) discos rígidos.
Capacidade mínima de armazenamento por disco de 600GB tipo hot-pluggable de 2.5” (polegadas). Velocidade de rotação mínima de 10.000 RPM.
Taxa de transferência de dados de 6Gb/s.

Tecnologia de pré-falha SMART (Self Monitor Analysis Report Test) ou equivalente incorporado, atrelado à controladora de disco e a software de gerenciamento.
FONTE DE ALIMENTAÇÃO
O servidor deve possuir fontes de alimentação redundantes e hot-plug ou hot-swap, para substituição automática da fonte de alimentação principal em caso de falha, mantendo assim o seu funcionamento. Faixa de tensão de entrada de 100VAC à 240VAC à 60Hz.
Cabos de alimentação com plugue padrão IEC para ambientes de 220V para cada fonte de alimentação fornecida.
ACESSO REMOTO
O servidor deve oferecer a funcionalidade de acesso remoto ao sistema operacional via browser.
Permitir boot e reboot remoto.
Acesso a console com criptografia e segurança padrão SSL, no mínimo.
Acesso a console gráfica do servidor, mesmo em falha de sistema operacional.
Definição de senhas e criptografia para clientes remotos.
Visualização de POST durante a inicialização.
Permitir a configuração da BIOS.
Permitir a configuração remota do equipamento através de midia virtual (CD, DVD, etc)
O equipamento ofertado deve possuir uma porta dedicada, com conector RJ-45, para gerenciamento remoto do mesmo, não sendo essa interface nenhuma das controladoras de rede especificadas.
Permitir a criação de, no mínimo, 12 contas de usuários, com customização de privilégios, e/ou a integração à base de usuários existente (Active Directory ou algum outro diretório compatível com LDAP).
Permitir mínimo de 06 (seis) usuários o acesso simultâneo, independente da localização, para melhor gerenciamento do servidor.
QUALIDADE DO EQUIPAMENTO
O SERVIDOR deve estar em conformidade com a norma IEC 60950-1 (Safety of Information Technology Equipment Including Eletrical Business Equipment), para segurança do usuário contra incidentes elétricos e combustão dos materiais elétricos.
O equipamento ofertado deve possuir certificado e estar em conformidade com as normas CISPR22 – Classe A ou FCC – Classe A, para assegurar níveis de emissão eletromagnética.
RESPONSABILIDADES COM O MEIO AMBIENTE
O modelo ofertado deve estar em conformidade com o padrão RoHS (Restriction of Hazardous Substances), isto é, deve ser construído com materiais que não agridem o meio ambiente.
O fabricante deve possuir comprovadamente certificação ISO 14001 – Gestão Ambiental.
CERTIFICADOS
Certificação VmWare - O modelo do servidor ofertado deve ser totalmente compatível com o software de virtualização VmWare, na versão mínima vSphere 5 ou superior, através de pesquisa ao link : http://www.vmware.com/resources/compatibility/search.php
Certificação RedHat - O modelo do servidor ofertado deve constar na lista de equipamentos certificados pela Red Hat, possuindo o Red Hat Hardware Catalog no mínimo na versão 5 ou superior, a pesquisa poderá ser feita através do link: http://hardware.redhat.com/hcl/
Certificação Microsoft - O modelo do servidor ofertado deve constar na lista de equipamentos que possuem Certified Servers for Windows Server 2012 R2 (Certified for Windows - Enhanced Power Management) do Windows Server Catalog, através de pesquisa ao link: http://www.windowsservercatalog.com
ITENS ADICIONAIS
Deverá possuir sensores (hardware) de temperatura e de fonte de energia e estar em condições de exercer monitoramento ativo dessas variáveis.

Deverá possuir funcionalidade de reinicialização automática do equipamento em caso de falha grave na operação do mesmo.
Deverá vir acompanhado de software específico para realizar a instalação do sistema operacional e dos drivers de todos os dispositivos opcionais que o acompanham (do mesmo fabricante do servidor) integrado ao hardware.
Não será necessário o fornecimento de Sistema Operacional.
Deverá vir acompanhado de software de gerenciamento, do próprio fabricante do equipamento, com integração total entre agentes de hardware, e com as seguintes características:
Localização e identificação de servidores e desktops tanto do mesmo fabricante quanto de terceiros, através de snmp, dmi, wbem, wmi ou ipmi 2.0.
Envio de alertas através de e-mail.
Acesso via console WEB com possibilidade de definição de direitos administrativos.
Identificação e envio automático de mensagens de alerta em casos de pré-falha de processador, memória e disco rígido.
Permitir geração de relatórios incluindo: contrato e garantia dos equipamentos, consumo de energia e refrigeração, performance para análise de gargalos e inventário.
Permitir integração com softwares de gerenciamento de ambientes virtualizados de terceiros, como Microsoft System Center e Vmware Vcenter;
Possuir a capacidade de visualização da saúde dos servidores físicos e virtuais.
Possuir a funcionalidade de instalação de imagens de sistemas operacionais de forma automatizada. Deverão fornecer junto ao servidor, kit de trilhos e braço metálico retrátil organizador de cabos para fixação dos servidores em racks padrão 19 polegadas, a fim de facilitar a manutenção do equipamento.
Biblioteca de Fitas (item 9)
Tecnologia de armazenamento com drives padrão LTO Ultrium 6;
Deve possuir mecanismo robotizado de alimentação e transporte dos cartuchos composto de um único braço mecânico com acesso a todos slots e drives que compõem a solução sem a utilização de mecanismo de transporte (pass-through) de fitas entre gabinetes para a configuração solicitada;
A fitoteca deve conter no mínimo 4 unidades de drive LTO-6 instaladas e devidamente licenciadas, onde também deverá ser provisionado na fitoteca o espaço para crescimento de até 4 drives adicionais na configuração proposta;
A taxa de transferência de cada um dos drives padrão LTO-6 deverá ser de 160MB/s sem compressão de dados;
Os drives devem permitir operações de gravação e leitura em mídias LTO-5 e operações de leitura em mídias LTO-4;
A fitoteca deve permitir a expansão mínima de 20 drives LTO-6 com a adição de módulos ou gabinetes (frames) opcionais, preservando o investimento inicial do gabinete de drives e cartuchos; a fitoteca deve contemplar, em sua configuração, 120 slots físicos instalados e devidamente licenciados e ativados para uso;
Deve contemplar possibilidade de expansão mínima a 300 slots para cartuchos de fita LTO independente do número de drives instalados, apenas com a adição de módulos ou gabinetes (frames). Não será aceita a adição de novas fitotecas robotizadas para alcançar esta capacidade;
Fornecer 120 cartuchos padrão LTO-6 com as respectivas etiquetas com código de barras a ser definido pelo Tribunal de Justiça na fase de implementação da solução;
Fornecer 10 cartuchos LTO de limpeza etiquetados com código de barra;
Deve possuir recurso de hardware que permita a inserção ou retirada de quantidade igual ou superior a 4 cartuchos simultaneamente, sem a interrupção dos serviços de montagens e desmontagens automáticas;
A montagem e desmontagem de cartuchos deverão ser automáticas e sem necessidade de intervenção do operador;
Deve conter mecanismo de leitura e identificação do código de barras dos cartuchos de fitas;
Deve conter uma interface externa de conexão Fibre Channel Switched SAN nativa com velocidade mínima de 8 Gigabit/segundo ou superior por unidade de fita (drive);
Deverão acompanhar 20 cabos de fibra ótica com terminação LC e comprimento mínimo de 10 metros para conexão dos drives e braço mecânico da fitoteca a infraestrutura SAN existente;

Deve possuir capacidade de particionamento em pelo menos 2 partições físicas contemplando unidades de fita e controle do braço mecânico, independente para cada partição;
Deve possuir ventiladores e fontes de alimentação redundantes e hot-swap, intercambiáveis sem a necessidade de desligamento ou reconfiguração;
Deve possuir porta Ethernet para configuração, gerenciamento e monitoração via SNMP do equipamento; Deve possuir software de administração via Web Browser;
A solução deve possuir solução de monitoramento pró-ativo, de forma que todas as falhas sejam reportadas por e-mail.
A solução de monitoramento deve ser capaz de informar o status de todos os componentes da fitoteca, bem como os índices de performance de cada drive e inventário de todos os cartuchos instalados através de interface gráfica e geração de relatórios;
Compatibilidade com sistemas operacionais:
- Windows Server 2003;
- Windows Server 2008 R2 x64;
- Red Hat Enterprise 5 ou superior;
- IBM AIX 6.1 ou superior;
- Oracle Solaris 10 ou superior;
Deve suportar sistema de arquivo de armazenamento baseado em Linear Tape File System (LTFS).
A solução ofertada deve contemplar o hardware e o(s) software(s) acima descritos;
Deverá ser fornecido em rack próprio padrão 19" do mesmo fabricante com todos os componentes necessários para a correta instalação. Caso o equipamento não seja projetado para instalação em rack padrão 19", todos os componentes necessários a instalação deverão ser fornecidos.
Expansão de slots de fita compatível com o item 09 (item 10)
Possuir área para alocação de no mínimo 30 fitas do tipo LTO-6 ou LTO-5;
Cada módulo deve permitir a adição de pelo menos 2 drives LTO 6 ou LTO5;
Todos os itens necessários para alocação do módulo na biblioteca já existente devem ser entregues e instalados;
Deverá ser realizado a instalação e configuração de todos componentes.
Drive LTO 6 compatível com o item 09 (item 11)
Drive padrão LTO Ultrium 6;
Todos os itens necessários para alocação do drive na biblioteca já existente devem ser entregues e instalados;
Deverá ser realizado a instalação e configuração de todos componentes.
Fitas para Backup LTO 6 (item 12)
O cartucho entregue deverá ser do tipo LTO-6;
Cada cartucho deverá ser acompanhado de etiquetas com código de barras a ser definido pelo órgão na fase de implementação da solução.
Fitas para Backup LTO 5 (item 13)
O cartucho entregue deverá ser do tipo LTO-5;
Cada cartucho deve ser acompanhado de etiquetas com código de barras a ser definido pelo órgão na fase de implementação da solução.
Switch para rede SAN (item 14)
Características Mínimas do Equipamento
O equipamento ofertado deverá ser totalmente compatível com os switches SAN existentes da marca Brocade, modelo 5100, para permitir extensão da fabric atual;
Possuir dimensão máxima de 1U de altura e largura padrão 19”;
Possuir Kit para instalação em Rack padrão 19”;
Possuir fontes de alimentação redundantes e hot-swap:
- Internas ao equipamento;

- Alimentação automática, 100 - 240 V;
Deverá ser ofertado com no mínimo 24 (vinte e quatro) portas fibre channel (FC) ativas e licenciadas com velocidade mínima de 08Gbps;
As portas deverão ser autonegociáveis (auto-sense) 4, 8Gbps com suporte à:
- ClearLink Diagnostic Port (D_Port),
- Fabric Port (F_Port),
- Expansion Port (E_Port);
- Mirror Port (M_Port);
Todas as portas fibre channel deverão contemplar módulos SFP+ de ondas curtas (short-wave);
Devem ser “hot-swappable” e do tipo “Small Form Factor Pluggable Plus” (SFP+);
Arquitetura não “blocking”, ou seja o equipamento não deverá apresentar “oversubscription” quando operando a velocidade de 16Gbps em sua capacidade máxima;
Possuir banda agregada de no mínimo 768Gbps (setecentos e sessenta e oito gigabits por segundo) para transmissão;
Suportar serviços Classe 2, Classe 3 e Classe F;
A configuração deve contemplar software de gerenciamento centralizado da SAN permitindo gerência completa de uma fabric com capacidade de monitoramento e diagnóstico;
Prover funcionalidades de controle de tráfego, tais como:
- Ingress Rate Limiting;
- Quality of Service (QoS);
- Traffic Isolation Zones;
Prover ferramenta de monitoramento capaz de alertar administradores sobre falhas antes mesmo que elas ocorram;
Prover ferramenta de monitoramento avançado de desempenho capaz de rastrear o tráfego que flui de um Source ID (SID) para um Destination ID (DID), permitindo identificar portas que necessitem de ajustes nos atributos de QoS;
Possuir capacidade de conexão entre switches com pelo menos oito portas E_port para prover largura de banda entre dois switches de pelo menos 128Gbps (cento e vinte e oito gigabits por segundo);
Prover ferramenta para melhora de desempenho de aplicações em servidores físicos e máquinas virtuais; Latência máxima de 700 nano segundos.
Software de Virtualização VMware (item 15)
Deverá ser entregue o software de virtualização de servidores VMware vCloud Suite Standard; Cada licença deve suportar pelo menos 2 (dois) processadores.
Cada Licença deverá ter suporte de garantia de 3 anos 24 x7
Gerenciamento da Disponibilidade do Sistema de Dados para ambiente virtual (item 16)
Deverá permitir a criação e o gerenciamento de sistemas de arquivos compartilhados, de forma que este compartilhamento não seja feito via rede TCP/IP, mas sim através da própria conexão do storage aos servidores que compartilham estes sistemas de arquivos.
O compartilhamento deverá contemplar os servidores, bem como possibilitar a inclusão de novos servidores.
O compartilhamento de sistemas de arquivos deverá significar que dois ou mais servidores podem ler e gravar dados num mesmo sistema de arquivos concorrentemente.
O software deverá ser compatível com infraestrutura de armazenamento de dados em SAN (Storage Area Network) de até 8 Gb/s, composta por switches FC (Fibre Channel) e dispositivos de armazenamento em disco Hitachi HDS9980, AMS1000, AMS 2500 e USPVM, IBM ESS800, IBM DS800, IBM DS8000 series, IBM F20, EMC CLARIION CX300, CX500 e CX4-960, EMC SYMMETRIX 8730/8830, EMC Symmetrix DMX3 e DMX4.
Deverá suportar conexões de unidades de armazenamentos de dados via SAN, SAS e iSCSI;
Deverá permitir escrita e leitura simultâneas aos arquivos pertencentes ao sistema de arquivos compartilhado, no modelo “lock-manager – nível de bloco”;
Deverá permitir escalabilidade para suportar a criação de sistemas de arquivos compartilhados em LUNs de até 16 TB.

Deverá ser possível reclamar o espaço desperdiçado no volume retornando-o para a aplicação ou base de dados;
Deverá ser possível implementar um modelo client-server, de forma que o server controle o acesso dos clientes aos dados compartilhados.
Deverá permitir a configuração de "quotas" para o controle de utilização de espaço em disco nos sistemas de arquivos compartilhados.
Deverá permitir a configuração de "quotas" por usuário ou grupo de usuários.
Deverá ser licenciado para os servidores em quantidade e tamanho ilimitados de sistemas de arquivos compartilhados.
Deverá permitir o balanceamento de carga e "failover" através dos múltiplos caminhos de acesso aos volumes, realizado por algoritmos inteligentes dinamicamente.
Deverá ser possível que se um caminho de acesso aos volumes falhar, de forma automática e dinâmica as solicitações de I/O devem ser redistribuídas para um caminho alternativo transparente, sem intervenção do administrador e quando o caminho que falhou retornar ao serviço, também é restaurada a configuração do caminho original, de forma automática e transparente.
Os pedidos de I/O entre todos os caminhos disponíveis de acesso aos volumes, deverão ser distribuídos de acordo com a carga, sendo esta distribuição pré-definida por políticas dinâmicas de balanceamento. Deverá ser possível disponibilizar nível de acesso aos dados via NFS, CIFS, HTTP e FTP;
Deverá suportar múltiplos acessos à dados de origem diferentes (NFS, CIFS, HTTP, FTP);
Deverá suportar acesso de oriundos dos sistemas operacionais Linux, Microsoft, Unix;
Deverá possuir a funcionalidade de movimentação de dados entre camadas de armazenamento dinamicamente, permitindo a definição de politicas para a movimentação;
Deverá suportar discos SSD, SAS, PATA, FC;
Deverá possibilitar que o sistema de arquivos possa ser expandido conforme a necessidade, sem qualquer tipo de parada no sistema;
Deverá possuir suporte ao protocolo SNMP;
Deverá ser escalável até no mínimo 16 host, conforme for a necessidade de performance exigida para o servidor de arquivos;
Deverá suportar no mínimo 256TB no tamanho do sistema de arquivos;
Deverá suportar no mínimo 200 milhões de arquivos por sistema de arquivos;
Deverá possuir alertas em caso de falhas via e-mail, SNMP, Syslog.
O gerenciamento do Ambiente de Armazenamento deverá ser dimensionado de acordo com a quantidade de servidores conectados à SAN – Storage Area Network e/ou com o número de portas em switches SAN; A console de gerenciamento deve permitir visão distribuída do ambiente, de maneira hierarquizada, com administração localizada em cada console secundária;
Possuir interface WEB;
Permitir, através de console centralizada, o gerenciamento dos recursos de armazenamento, independente dos fornecedores envolvidos e, a partir de qualquer localidade física na empresa;
Possuir níveis de acesso por usuário baseado no seu perfil de trabalho e responsabilidades;
Possuir interface única de gerenciamento e monitoração classificada por níveis de usuário tais como operador, guest (apenas leitura) e administrador;
Possuir integração com serviços de diretório MS Active Directory ou Open LDAP;
Disponibilizar visão do ambiente por tipo de topologia (NAS, SAN e DAS);
Possibilitar a customização da visualização;
Possibilitar a visualização de alertas;
Permitir visualização automática dos recursos de armazenamento mostrando, de forma descritiva, as interconexões entre os recursos;
Identificar automaticamente os novos recursos inseridos;
Ser capaz de guardar e gerenciar séries históricas e demonstrar tendências futuras a partir das informações coletadas;
Coletar informações e monitorar os recursos de armazenamento padronizadas pela SNIA e SMI-S;
Prover a coleta de dados através de agentes;
Permitir a coleta de características físicas e lógicas;

Permitir descobrir, monitorar, relatar e controlar dispositivos de armazenamento do SAN, do NAS e do DAS assim como a saúde das bases de dados e aplicação;
Fornecer a visualização de topologia, desde o servidor até o storage, passando pelas portas no switch, mostrando o percentual de consumo de cada recurso;
Ser capaz de desenvolver planos de capacidades & forecasting;
Atender a todas as soluções de armazenamento, sendo capaz de fornecer todos os ítens desta especificação de maneira uniforme e de uma única console;
O fabricante deve ser filiado do SNIA (Storage Networking Industry Association);
Permitir a visualização da topologia do ambiente, mostrando o percentual de consumo de todos os recursos;
Deve ser compatível com o Storage Management Iniative Specifications (SMI-S) (padrão de indústria de storage para gerenciamento de redes de armazenamentos heterogêneas baseada no Common Information Model (CIM);
Possuir compatibilidade com o software de virtualização ofertado;
Possuir compatibilidade com Windows 2003 server e superiores;
Possuir compatibilidade com Linux;
Possuir compatibilidade com Solaris 10 e superiores;
Possuir compatibilidade com os bancos de dados ORACLE, SYBASE ou SQL SERVER.
Implementar software que permita a criação e o gerenciamento de um cluster do tipo alta disponibilidade entre dois servidores, permitindo a inclusão posterior de mais servidores neste cluster (Nó). Entende-se por nó um domínio do servidor ou o servidor sem implementação de domínios;
Este software deve permitir a criação de um cluster que possibilite a configuração de um ambiente de alta disponibilidade para software, de forma que se garanta que o componente "Server" deste software seja restabelecido num dos outros servidores que formam o cluster, no caso de alguma falha neste componente "Server";
Deverá ser licenciado de forma a possibilitar a clusterização de todos os domínios e partições de cada servidor, compatível com os seguintes sistemas operacionais:
- Windows Server 2003 server e superiores;
- Linux;
- Solaris;
- HP-UX;
- AIX;
Permitir o contingenciamento automático e/ou manual, aplicações e serviços de um dos servidores, em casos de falha parcial ou total, através do transporte dos serviços para o outro servidor do cluster;
Permitir a monitoração, supervisão, controle e gerenciamento das aplicações controladas pelo cluster; Permitir a recuperação de falha, de modo totalmente automático, sem necessidade de intervenção do operador;
Permitir a troca, de forma manual e automática, das aplicações dedicadas a um sistema de um servidor para o outro, pelo administrador, em caso de manutenção de software e hardware ou depois de eliminada uma falha;
Recuperar, no nó remanescente, na configuração Ativo/Passivo, em caso de falha geral de um sistema, as aplicações dedicadas àquele sistema com falha, sem interrupção nas suas aplicações (nó remanescente); Permitir a configuração de um serviço no modo Ativo/Ativo (configuração simétrica), de maneira que cada servidor do cluster, simultaneamente, esteja operante e disponível (em tempo real) para o outro; Possuir interface gráfica de administração a fim de facilitar a instalação, manutenção, configuração e gerência centralizada dos serviços de cluster;
Controlar o acesso ao sistema de armazenamento externo, gerenciando acessos concorrentes ao mesmo volume lógico ou partição de disco, preservando a integridade dos dados;
Suportar acesso concorrente a discos;
Permitir a replicação de comandos administrativos em todos os nós do cluster;
Permitir o gerenciamento do cluster através de navegador internet;
Permitir adicionar e remover nós sem necessidade de inicializar o cluster ou os nós;
Possibilitar a implementação de regras para assegurar a disponibilidade dos servidores, bem como a garantia de acesso a todos os dispositivos conectados às partições que compõem o sistema;

Possuir capacidade de reconfiguração de forma on-line, possibilitando incluir novos serviços e aplicações; Permitir o monitoramento constante da operacionalidade dos servidores através da rede local (LAN); Redirecionar automaticamente o endereço TCP/IP associado à aplicação protegida entre os servidores do cluster em caso de falha ou reativação do sistema;
Permitir a criação de um cluster entre servidores instalados em duas localidades, a mais de 10 km de distância uma da outra;
Deverá suportar cluster com até 10 nós;
Deverá realizar a replicação dos dados para site DR, via IP e SAN;
Deverá realizar a replicação dos dados incrementais baseado em blocos dos arquivos;
Deverá ser possível integrar e trabalhar em coordenação com a plataforma de alta disponibilidade de ambientes de virtualização VMware (VMware HA) através de API;
Deverá ser compatível com VMware vMotion, DRS, DPM, VMware Snapshots e vCenter;
Deverá possuir capacidade de implementar alta disponibilidade de aplicações em ambiente virtual VMware, sem a necessidade de scripts;
Deverá possuir a capacidade de implementar as funcionalidades de alta disponibilidade em ambiente virtual a partir da console de administração do Hypervisor;
Deverá possuir visibilidade e controle de aplicativos executados em ambiente virtual VMware através do console vCenter;
Deverá permitir a monitoração, detecção de falhas e recuperação de aplicações dentro de máquinas virtuais VMware;
Deverá permitir personalizar o comportamento de start / stop da aplicação dentro da máquina virtual; Deverá permitir se necessário acionar VMware HA para reiniciar a Máquina Virtual;
Deverá possuir a capacidade de verificar interdependências entre as aplicações, assegurando que as aplicações entrem em produção na sequência correta em ambiente virtual VMware;
Deverá permitir single sign-on entre máquinas virtuais em um vCenter;
Deverá possuir controle de acesso baseado em privilégios de usuário;
Deverá possuir interface GUI única para gerenciar aplicativos em execução em plataformas Windows e Linux
Subsistema de Armazenamento (item 17)
Módulo principal:
A solução deverá ser concebida para armazenamento baseado somente em discos SSDs;
Não será permitido soluções de armazenamento que utilizem discos mecânicos;
Deverá possuir software e gerenciamento exclusivo para trabalhar com discos SSDs;
Deverá sustentar no mínimo 100.000 IOPs com blocos de 32Kbps e tempo de resposta inferior a 1 milisegundo;
Deverá ser novo, sem uso, e estar na linha de produção atual do fabricante;
Deverá vir montado em rack padrão 19” do mesmo fabricante;
Deverá possuir capacidade de expansão de no mínimo 10TB bruto
Controladora:
Ser constituído de no mínimo 02 (duas) controladoras totalmente redundante, na modalidade Cluster ativo/ativo redundantes ou clusterizados sem ponto único de falha, de modo a implementar total e plena disponibilidade, realizando “failover” automático.
Possuir pelo menos 256 GB (duzentos e cinquenta e seis gigabytes) de memória RAM;
A comunicação entre os canais de Front-End e de Back-End de todo o subsistema deverá ser realizada interna a controladora. Não serão aceitos equipamentos que dependam de dispositivos intermediários como gateways, roteadores, switches ou quaisquer elementos se-melhantes;
Os processadores das controladoras devem ser baseados em arquitetura de 64 bits;
Implantar a tecnologia de “failover” automático entre as controladoras. Entende-se por “failover” o processo no qual uma controladora assume os serviços de outra, quando a con-troladora principal apresentar falha;
Fonte de alimentação:
Voltagem: 100-240 VAC; e

Possuir 2 (duas) ou mais fontes de alimentação internas, independentes, de tal for-ma que, em caso de falha de uma delas, o subsistema continue a funcionar sem in-disponibilizar o acesso aos dados armazenados; e
Admitir hot-swap.
Ventiladores:
Possuir 2 (dois) ou mais ventiladores internos, independentes, de tal forma que, em caso de falha de um deles, o subsistema continue a funcionar sem indisponibilizar o acesso aos dados armazenados; Compatibilidade:
Deverá operar em modo SAN (Storage Area Network) utilizando os protocolos FCP e ISCSI;
Interface:
Gerência:
- Possuir duas interfaces de gerência Gigabit Ethernet nativas;
Fibre Channel (FC):
- Possuir no mínimo 4 (quatro) interfaces FC (Fiber Channel), conectores padrão LC (Lucent Conector), com velocidade de 8Gbps;
Discos existentes:
- Deverá possuir discos SSDs de no mínimo 256GB cada totalizando no mínimo 5TB brutos;
Nível de RAID:
- Possuir RAID que suporta a falha de dois discos simultaneamente;
Softwares
Possuir interface de gerência amigável; e
Possuir relatórios gráficos de desempenho do sistema; e
Possuir interface de gerência via linha de comando; e
Definição de áreas de acesso para os clientes, análise de performance, determina-ção de problemas, monitoração do uso e desempenho do sistema de entrada/saída e utilização dos demais recursos do subsistema de armazenamento; e
Controle e análise de capacidade e configuração dos parâmetros físicos e lógicos do subsistema de armazenamento; e
Alocação dinâmica dos volumes lógicos das unidades entre os servidores; e
Interface de gerenciamento gráfica e/ou Web, com controle de acesso seguro via HTTPS e/ou SSH; e Notificação de eventos críticos e/ou mudanças, possibilitando uma administração proativa; e Gerenciamento dos “RAID GROUPS” em diversas plataformas; e
Monitoramento proativo que permita a detecção e isolamento de falhas até mesmo antes que elas ocorram. Tal função abrangerá desde a automatização e geração de log de erros, detecção e isolamento de erros de memória, detecção e isolamento de erros no disco, inclusive acionamento automático de discos de spare; e
Permitir o gerenciamento com provisionamento de crescimento do subsistema;
Permitir o gerenciamento de utilização e tempo útil de vida dos drives SSDs;
Funcionalidaes:
Possuir pelo menos 2 (duas) NVRAMs em alta disponibilidade;
Permitir atualização de hardware e software de forma não disruptiva, mantendo sem-pre o subsistema disponível;
Permitir a implantação da funcionalidade de snapshot e clone sem gasto de espaço extra de disco, movimentando somente blocos de dados de forma nativa, sem necessi-dade de adição de outro equipamento, ou appliances externos;
Permitir a criptografia dos discos SSDs, visando a segurança da informação;
Permitir a compressão e deduplicação in-line de todos os blocos de dados indepen-dente do tipo de carga no subsistema de armazenamento;
Permitir a auto adaptação de blocos de dados no processo de I/O, dependendo do ti-po de carga de dado no subsistema de storage;
Permitir a replicação síncrona e/ou assíncrona entre dois subsistema de armazenamen-to sem necessidade de adição de outro equipamento, ou appliances externos;
Deverá estar licenciado para todos os softwares de gerenciamento e funcionalidade que esteja disponível para o modelo ofertado;

O subsistema deverá implementar mecanismos de proteção entre volumes ("LUN masking"), de forma que os mesmos sejam visíveis ou utilizáveis apenas pelos servido-res para os quais estejam destinados; Deverá prover software com a capacidade de disponibilizar LUNs (Logical Unit Number), utilizando a funcionalidade “ThinProvisioning”, com o objetivo de otimizar a distribuição de área útil em disco para os servidores. O software deverá ser capaz de prover as seguintes funcionalidades:
Suportar as outras funcionalidades do storage, sem restrições: snapshot, replicação remota;
Permitir a utilização de dois ou mais caminhos ativos e balanceados, multi-path, para o mesmo servidor acessar os volumes. Será permitida a utilização de software de mul-tipath nativo dos sistemas operacionais descritos neste edital.
Serviço de Suporte Técnico em Banco de Horas (item 18)
Os serviços de suporte técnico em banco de horas deverá atender às necessidades de manutenção preventiva e corretiva, consultoria, instalação de softwares, configurações e reconfigurações.
Os serviços de suporte técnico serão prestados em modo presencial “on-site” e/ou por central telefônica gratuita (0800 ou equivalente), cabendo ao solicitante determinar o modo de atendimento no momento da abertura da ordem de serviço;
Os serviços de suporte técnico serão realizados contabilizando-se as horas executadas, sendo estas debitadas de um “banco de horas” contratadas;
Os serviços de suporte técnico serão realizados em Brasília – DF, no Data Center do Contratante;
A CONTRATADA deverá ter em seu quadro, pelo menos 2 (dois) profissionais certificados pela VMware como VCP (VMware Certified Professional 5).
O Contratante reserva-se o direito de entrevista técnica comprobatória de experiência e análise dos documentos de certificações dos técnicos que prestarão os serviços de suporte técnico por tratar-se de serviço de alta relevância.
Os serviços de suporte técnico atenderão as premissas quanto ao modelo de Ordem de Serviço abaixo:
ANEXO “XI” - ORDEM DE SERVIÇOS
OS N°:
Data Emissão: N° do Contrato/Processo: Data de Assinatura do Contrato:




  





  






  
Lote 3
Software VMS –Software de gerenciamento de câmeras digitais (item 19)
Software de monitoramento e gravação para circuito fechado de TV deverá ser baseado em redes TCP/IP com capacidade de controlar e visualizar imagens de câmeras IP ou analógicas conectadas por servidores de vídeo ou codificadores, bem como gravar as imagens para posterior pesquisa e recuperação seletiva. O software deverá possuir interface gráfica amigável baseada em Windows e exibição de tela, funções, menus, janelas de auxílio e manuais em língua portuguesa.
O mesmo deverá ter licença baseada no número de câmeras a serem monitoradas não importando a quantidade de servidores instalados, para este escopo 120 (cento e vinte) licenças. Todos os servidores instalados na solução devem ser gerenciados por uma interface única.
Arquitetura do Software
Deverá trabalhar com câmeras IP e câmera analógicas simultaneamente desde que estejam conectadas à rede TCP/IP diretamente ou através de um Vídeo Server (Servidor de Vídeo TCP/IP) ou encoders.
O Sistema deverá ser baseado na arquitetura cliente/servidor que permite que o servidor realize as gravações e gerenciamento das câmeras e os clientes (Não deverá haver limite de clientes) monitore as câmeras, e também disponibilizadas através de interface Web (Browser IE, Chrome, etc.) e cliente Mobile para IOS e Androide.
Permitir operações simultâneas como gravação, reprodução de vídeo, configuração do sistema, monitoramento ao vivo, consulta de eventos, pesquisa de imagens, monitoramento do servidor e diversas outras tarefas, sendo que a execução de uma tarefa não poderá afetar na execução da outra.
O sistema deverá ser capaz de receber câmeras de distintos fabricantes ONVIF e não ONVIF.
O sistema deverá ainda:
Software de operação e gravação da solução de CFTV, executando em Microsoft Windows, com funcionalidades de armazenamento configurável.
O software deverá estar disponível, licenciado para:
- Até 128 (cento e vinte e oito) câmeras por servidor;
- Até 100 (cem) servidores por local;
- Conexões simultâneas de local ilimitadas;





  

- Licenças de cliente operadores ilimitadas;
O Software deverá ser uma solução de nível corporativo, escalável de um cliente, um servidor e uma câmera para centenas de clientes, servidores e câmeras.
Deverá consistir de aplicativos de software do servidor e aplicativos de software dos clientes/estações de operação, distintos, com processamentos independentes.
Deverá permitir a conexão de dispositivos móveis ao servidor, disponibilizando funções remotas de visualização e operação das câmeras, compatíveis com os sistemas operacionais Apple IOS e Google (Androide).
Deverá implementar Gerenciamento de fluxo de vídeo de alta definição para usuários locais, remotos e para os dispositivos móveis;
O VMS deverá estar disponível no idioma Português do Brasil;
Deverá incluir, as seguintes funcionalidades:
- Aplicativo de Servidor VMS do Sistema de segurança de CFTV:
- Ferramenta/funcionalidades Administrativas do VMS
- Gateway do VMS para os clientes móveis
No Software de Cliente:
- Cliente do VMS
- Matriz virtual do VMS
- Cliente Web do VMS
- Player do VMS
- Ferramenta de Instalação de Câmera do VMS
- VMS Cliente para Mobile
O VMS deverá suportar armazenamento e processamento de vídeo e de áudio.
O áudio e o vídeo deverão ser gravados de forma nativa a partir da câmera e sem transcodificação.
Áudio e vídeo deverão ser sincronizados independentemente da taxa de quadros, resolução ou taxa de bits.
O VMS deverá suportar arquitetura de Gerenciamento de Fluxo de vídeo de alta definição que inclui:
- Suporte para os formatos de compactação JPEG2000, MJPEG, MPEG-4 e H.264 padrões da indústria
- Suporte para a redução da largura de banda e potência de processamento do cliente exigidas ao transmitir apenas o que é necessário para exibir a transmissão de vídeo em qualidade total. Por exemplo, se um usuário estiver exibindo uma câmera de 11MP em uma janela de 1MP, então uma representação de 1MP da imagem de 11MP deverá ser transmitida.
- Suporte para “vencimento de dados” de qualidade, permitindo que transmissões de baixa qualidade e de alta qualidade sejam gravadas sob a mesma ID lógica. Depois de um período de tempo definido pelo administrador, a transmissão mais alta seria excluída e a transmissão mais baixa permaneceria até o fim do período de retenção desejado.
- Suporte para “vencimento de dados” de quadro, permitindo a habilidade de reduzir a taxa de imagem de vídeos JPEG e JPEG2000 gravados ao longo do tempo como forma de aumentar o tempo de gravação. Depois de um período de tempo definido pelo administrador, a taxa de imagem deverá poder ser reduzida à metade ou a um quarto da taxa de imagem original.
- O VMS deverá suportar gravação e gerenciamento de fontes de vídeo e de áudio incluindo as abaixo, de acordo com os padrões de mercado:
- Câmeras HD até 5 Megapixels;
- Câmeras HD Panorâmicas de até 8 Megapixels;
- Câmeras HD H.264 Dia/Noite;
- Câmeras acima de 5 Megapixels, de diferentes formatos;
- Câmeras Dome PTZ HD Dia/Noite
- Vídeo composto de câmeras analógicas, dome PTZ e câmeras térmicas através dos codificadores analógicos H.264.
- Câmeras ONVIF 1.00, 1.01 e 1.02 e ONVIF Profile S;
Deverá suportar o recebimento de disparadores de entrada digital e o disparo de saídas digitais através de uma placa de E/S.

Deverá suportar a gravação e o monitoramento de transmissões de áudio e vídeo de fontes com uma largura de banda de até 90 Mbit/s, taxa de quadro de até 60 fps e resolução de vídeo de até 29 MP (6576 x 4384), conforme modelos disponíveis no mercado;
Deverá suportar um mínimo de 256Mbps de entrada de mídia de dispositivos de áudio e vídeo.
O VMS deverá suportar a descompactação de vídeo H.264 através da unidade de processamento gráfica/placa de gráficos do cliente ao invés de usar a potência de processamento da CPU do cliente.
O VMS não deverá exigir hardware adicional de gravação, multiplexador de hardware ou tecnologia de divisão de tempo para gravação ou monitoramento de vídeo e áudio.
O VMS não deverá limitar a capacidade de armazenamento e deverá permitir upgrades de capacidade de gravação.
O VMS deverá assinar digitalmente vídeo e áudio gravados usando criptografia de 256 bits para que o vídeo possa ser criptografado para fins de evidência.
O VMS deverá transmitir seguramente todos os dados de comando e controle através de TCP/IP usando chaves criptográficas baseadas em SSL para evitar interceptação ou adulteração.
O VMS fornecerá o mecanismo pelo qual cada alarme individual de sistemas externos possa ser pré- selecionado e configurado para ser monitorado e, por sua vez, disparar operações de vídeo acionadas por eventos.
O VMS deverá suportar integração a nível de software através de uma ApplicationProgramming Interface (API). A integração API deverá incluir:
- Processamento de evento de alarme bidirecional para monitoramento e confirmação
- Recebimento de eventos de atividade de acesso de cartão
- Recebimento de eventos de entrada digital
- Recebimento de eventos de zona de intrusão
- As Ocorrências de condições de “Alarme” e “Redefinição” para cada um dos alarmes de sistema de acesso pré-selecionados deverão ser processadas e gerenciadas a partir da estação de trabalho Live View do sistema do VMS que é reservada para exibir notificações de alarmes no painel de mensagens da lista de alarmes ou a partir de um visualizador de alarmes. Se o painel de alarmes estiver oculto, o alarme poderá ser confirmado a partir do painel de exibição da câmera.
- Depois que uma ocorrência de alarme iniciada no sistema de acesso for confirmada a partir do sistema do VMS, ela deverá ser automaticamente confirmada e processada na fila do monitor de alarmes do sistema de acesso sem mais intervenções do operador.
- O VMS deverá suportar integração com os seguintes sistemas:
- Plataforma GE Security Facility Commander Wnx v7.x
- LenelOnGuard.
- Gallagher Command Center
- RS2.
- DSX.
- Sistema de Comunicação por Voz VoIP.
- StentofonAlphaCom XE.
- DDS Amadeus.
- Software House CCure 9000.
- Hirsch Velocity.
- Picture Perfect 4.
- S2 Netbox.
- Amag Symmetry.
O VMS deverá ser capaz de receber upgrade de uma versão para outra sem precisar desinstalar a versão anterior.
O VMS deverá ser capaz de receber upgrade de uma edição para outra sem precisar desinstalar o aplicativo.

O VMS deverá detectar automaticamente se software do aplicativo do cliente está desatualizado com relação ao software atual instalado e fazer o upgrade do mesmo.
O VMS deverá ser executado como um serviço configurado para ser iniciado automaticamente quando o servidor ou a estação de trabalho forem ligados e recuperar-se automaticamente de falhas ou tentativas de adulteração.
O VMS deverá permitir a administração do sistema e o monitoramento de vídeo e áudio gravados e ao vivo a partir de um único aplicativo de cliente que possa ser localizado em qualquer lugar na rede.
O VMS deverá descobrir automaticamente todas as instâncias do servidor sendo executadas em computadores conectados à mesma rede que o cliente.
O VMS deverá fornecer uma funcionalidade de pesquisa para descobrir instâncias do servidor em execução em computadores conectados em um segmento de rede diferente do Cliente usando endereços IP ou nomes de hosts.
O VMS deverá gerenciar e sincronizar servidores como um cluster com dados e tarefas compartilhados para fornecer gerenciamento de servidor empresarial à prova de falhas.
O VMS deverá mesclar dados de configuração quando os servidores forem combinados em um cluster. Os dados de configuração deverão incluir:
- Usuários e grupos; Alarmes; Regras; Programações de eventos; Dados de PDV; Programações de Gravação; Configurações de largura de banda e Configurações do servidor de e-mail;
O VMS deverá mesclar dados do cliente quando os servidores forem combinados em um cluster. Os dados do cliente deverão incluir:
- Visualizações salvas, Mapas, Links da Web e Visualização do site
- O VMS deverá descobrir automaticamente fontes de vídeo e áudio que estejam conectadas à mesma rede que o servidor.
- O VMS deverá fornecer uma funcionalidade de pesquisa para descobrir fontes de vídeo e áudio que estejam conectados em um segmento de rede diferente do servidor.
- O VMS deve possuir a habilidade de conectar uma fonte de vídeo ou áudio para vários NVRs para alcançar gravação redundante.
- O VMS deve possuir a habilidade de criar uma conexão failover para uma fonte de vídeo ou áudio. Se o NVR ao qual a fonte de vídeo ou áudio está conectada ficar fora do ar, então o NVR failover assumirá a conexão.
- O VMS deve possuir administração para todas as conexões de sistema a partir de uma única janela.
- O VMS deverá suportar o recebimento de mensagens Simple Network Management Protocol (SNMP) de servidores e alertar o usuário.
- O VMS deverá detectar se o sinal de vídeo ou áudio for perdido e alertar o administrador do sistema.
- O VMS deve possuir a capacidade de renomear todas a fontes de vídeo e áudio e NVRs.
- O VMS deverá gravar transmissões de vídeo e áudio baseado em uma programação de gravação que possa ser definida individualmente para cada fonte de vídeo. A programação deverá ser criada com os seguintes parâmetros para incluir:
- Modo de Gravação Contínuo, por Movimento, Entradas Digitais, Alarmes, Transações de PDV, Placas de Carros, Configurações de data e hora, Diário e Semanal
O VMS deve possuir a habilidade de disparar a gravação manualmente.
O VMS deverá fornecer uma opção de gravação antes e após o evento.
O VMS deverá fornecer uma opção de gravação de quadro de referência na ausência de eventos.
O VMS deverá realizar detecção de movimento em cada fonte de vídeo individual com sensibilidade, limitar e zonas ajustáveis.
O VMS deve possuir a habilidade de gravar e manter uma transmissão de vídeo primária e secundária por um espaço de tempo definido antes que a transmissão primária seja descartada como forma de aumentar o tempo de gravação. Essa definição pode ser configurada separadamente para cada fonte de vídeo H.264. O VMS deverá definir um tempo máximo de retenção de vídeo gravado para cada fonte de vídeo.

O VMS deverá realizar gerenciamento dinâmico de largura de banda para garantir que a largura de banda total não sobrecarregue o sistema.
O VMS deverá autenticar usuários antes de conceder acesso ao sistema. Os direitos de acesso para cada usuário podem ser definidos individualmente para cada usuário e deverá incluir:
Visualizar imagens ao vivo: Usar controles PTZ, Travar controles PTZ, Disparar gravação manual, Disparar saídas digitais, Ouvir microfones e Transmitir para alto-falantes;
- Visualização de imagens gravadas
- Exportar imagens
- Backup de imagens
- Gerenciar visualizações salvas
- Gerenciar mapas
- Gerenciar páginas da web
- Gerenciar monitores da matriz virtual
- Iniciar sessões de colaboração
- Gerenciar sessões do usuário
Visualizar status do servidor
- Configurar câmeras
- Definir configurações gerais
- Definir configurações de rede
- Definir configurações de imagem e exibição
- Definir configurações de compressão e taxa de imagem
- Definir configurações de dimensão de imagem
- Definir configurações de detecção de movimento
- Definir configurações de zona de privacidade
- Definir configurações de gravação manual
- Definir configurações de entrada e saída digitais
- Definir configurações de microfone
- Definir configurações de alto-falantes
- Configurar locais
- Configurar nome
Gerenciar site
- Configurar visualização do site
- Definir configurações de usuário e grupo
- Definir configurações de gerenciamento de alarme
- Definir configurações de transação de PDV
- Definir configurações de LPR (License Plate Recognition - reconhecimento de placas de carros)
- Definir configurações de e-mail
- Definir configurações de mecanismo de regras
- Visualizar registros do site
- Conectar e desconectar câmeras
- Importar e exportar configurações
- Configurar servidores
Configurar nome
- Definir configurações de programação
- Definir configurações de gravação e largura de banda
- Definir configurações de backup programado
- Definir configurações de usuário e grupo
- Definir configurações de gerenciamento de alarme
- Definir configurações de transação de PDV
- Definir configurações de e-mail

- Definir configurações de mecanismo de regras
- Visualização do log do sistema
Acesso a fontes de áudio e vídeo individuais
O VMS deve possuir a habilidade de importar membros de grupos do Diretório Ativo como usuários no VMS. As alterações feitas a membros no Diretório Ativo são automaticamente sincronizadas com o VMS.
O VMS deverá suportar, opcionalmente, o uso de credenciais do Windows para autenticar os usuários.
O VMS deve possuir a habilidade de criar e programar alarmes.
O VMS deve possuir a habilidade de programar backups de vídeos gravados com eventos associados. As opções de programação devem incluir hora de início desejada, cobertura do vídeo, Idade mínima do vídeo.
O VMS deve possuir a habilidade de fazer backup de todas as câmeras ou câmeras individuais.
O VMS deverá excluir automaticamente os backups mais antigos quando o disco estiver cheio.
O VMS deverá exportar automaticamente vídeos de backup para um local que inclua mas não se limite a: - Pasta local
- Unidade de rede mapeada
- De rede de armazenamento
- Armazenamento USB ou conectado diretamente
O VMS deve possuir a habilidade de enviar e-mail para usuários e administradores de sistema quando um evento ou erro do sistema ocorrerem.
O VMS deve possuir a habilidade de programar quando as notificações de e-mail serão enviadas.
O VMS deve possuir a habilidade de incluir imagens da câmera em notificações de e-mail.
O VMS deverá manter um registro de eventos para os seguintes eventos:
Eventos de Servidor, Eventos de Dispositivo, Eventos de Usuário, Eventos de Alarme
Eventos de Transação de PDV
Eventos de Reconhecimento de Placa de Carro
- Detecção de placa de carro iniciada
- Detecção de placa de carro terminada
- Correspondência de placa de carro à lista de observação
O VMS deverá ter a capacidade de programar e executar qualquer uma das seguintes ações em resposta a qualquer um dos eventos listados acima:
- Ações de Notificação de Usuário
- Ações de Monitoramento
- Ações de Dispositivo
- Ações PTZ
- Ações de Alarme
O VMS deve possuir a habilidade de criar mensagens na tela e notificações de e-mail personalizadas.
O VMS deverá combinar e listar todas as mensagens na tela em um local e codificar por cores a importância de cada mensagem.
O VMS deverá fornecer um registro de manutenção e trilha de auditoria de todos os erros e eventos do sistema.
O VMS deverá reportar o status de todos os servidores conectados dentro de um cluster e fornecer a opção de exportar as informações em formato PDF.
O VMS deve possuir a habilidade de receber informações de transação de fontes de ponto de venda.
O VMS deverá suportar múltiplos formatos de codificação fontes de ponto de venda.
O VMS deve possuir a habilidade de monitorar transações gravadas e ao vivo de fontes de ponto de venda com vídeo vinculado.
O VMS deve possuir a habilidade de gerar eventos baseados em exceções de transação de ponto de venda.

O VMS deve possuir a habilidade de definir uma região de uma imagem onde a detecção de placa de carro é feita. As placas de carro detectadas deverão ser armazenadas junto com os dados de vídeo.
O VMS deve possuir a habilidade de criar uma lista de observação que será usada para criar eventos quando uma placa de licença nessa lista for detectada nas imagens sendo analisadas.
O VMS deve possuir a habilidade de ativar e configurar controle PTZ na interface RS-485 de uma fonte de vídeo.
O VMS deverá suportar a seguinte lista de protocolos de câmera PTZ incluindo, mas não se limitando a: - American Dynamics Sensormatic
- AXSYS
- AXSYS DCU
- Ernitec ERNA
- Honeywell Diamond
- Kalatel ASCII
- Pelco D
- Pelco P
- TEB Ligne
- Vicon extended
- Vicon normal
- Videotec Legacy
- Videotec MACRO
O VMS deve possuir a habilidade de alterar as configurações de rede para uma fonte de vídeo e áudio.
O VMS deve possuir a habilidade de alterar parâmetros de qualidade de imagem e taxa de imagem para uma fonte de vídeo sem afetar as configurações em outras fontes de vídeo.
O VMS deve possuir a habilidade de ativar uma transmissão secundária para visualização ao vivo.
O VMS deve possuir a habilidade de alterar as configurações de exposição, íris, filtro IV, compensação de luz de fundo, ganho, prioridade, nitidez, saturação, foco e balanço de branco para uma fonte de vídeo. O VMS deve possuir a habilidade de alterar as dimensões de imagem para uma fonte de vídeo, otimizando o consumo de banda de rede.
O VMS deve possuir a habilidade de girar a imagem 90°, 180° ou 270° para uma fonte de vídeo.
O VMS deve possuir a habilidade de adicionar zonas de privacidade à uma fonte de vídeo para bloquear áreas indesejadas no campo de visão da imagem.
O VMS deve possuir a habilidade de definir uma duração máxima de gravação para a gravação disparada manualmente para uma fonte de vídeo.
O VMS deve possuir a habilidade de alterar entrada, saída, ganho e volume de uma fonte de áudio.
O VMS deverá fornecer comunicação de áudio de duas vias (full duplex).
O VMS deve possuir a habilidade de ligar qualquer fonte de áudio a qualquer fonte de vídeo.
O VMS deve possuir a habilidade de definir um limite para a largura de banda máxima transmitida para o aplicativo do Cliente do VMS a partir do aplicativo do Servidor do VMS.
O VMS deve possuir a habilidade de monitorar acesso de usuário a cada cluster de servidor.
O VMS deve possuir a habilidade de salvar e restaurar o layout da janela.
O VMS deve possuir a habilidade de controlar o sistema usando um joystick, incluindo:
Controlador matriz estilo tradicional com função e controle de display, Panoramização, Inclinação, zoom. Controlador de joystick USB “estilo para jogos”.
Controlador Kinect© da Microsoft.
O VMS deve possuir a habilidade de controlar o sistema usando um teclado de PC. As funções deverão incluir:
- Ações de Notificação de Usuário
- Ações de Monitoramento
- Ações de Dispositivo
- Ações PTZ

- Ações de Alarme
O VMS deve possuir a habilidade de importar e exportar configurações de cliente como mapas, visualizações e páginas da web.
O VMS deverá suportar monitoramento de vídeo ao vivo ou gravado de 1 a 36 transmissões de vídeo simultaneamente em um único monitor com no mínimo os seguintes layouts padrões:
- Tela Cheia
- 2 x 2
- 3 x 3
- 4 x 4
- 5 x 5
- 6 x 6
- 1 + 5
- 1 + 7
- 1+ 12
- 2 + 8
O VMS deverá suportar monitoramento de vídeo ao vivo ou gravado em uma exibição de vídeo personalizável além dos layouts padrões.
O VMS deverá suportar a habilidade de desviar o vídeo para uma taxa de quadro mais baixa ou para uma resolução de imagem mais baixa se a largura de banda da rede do cliente ou a potência de processamento do cliente não forem suficientes para exibir a taxa de quadro e resolução de imagem completas.
O VMS deverá suportar a habilidade de exibir a seguinte lista de sobreposições de imagem incluindo, mas não se limitando a:
- Nome da câmera
- Localização da câmera
- Carimbo de data/hora
- Indicador de Gravação
- Atividade de Movimento
- Placa de Carro
O VMS deverá suportar uma quantidade ilimitada de monitores para monitoramento de transmissões de vídeo e áudio.
O VMS deverá ter a habilidade de compartilhar a exibição da janela do aplicativo em uma sessão conjunta com outros usuários para investigações colaborativas enquanto vídeos ao vivo e gravados são visualizados.
O VMS deverá suportar o monitoramento de transmissões de vídeo e áudio ao vivo e gravados simultaneamente no mesmo monitor.
O VMS deverá oferecer um módulo de aplicativo de matriz para fornecer controle remoto de múltiplas exibições de monitor, incluindo paredes de vídeo, que podem ser controladas por uma quantidade ilimitada de usuários com direitos e permissões apropriados.
O VMS deverá suportar a habilidade de criar um mapa que represente a localização física de câmeras e outros dispositivos no sistema de vigilância. Os mapas deverão ser criados a partir de imagens armazenadas em formatos de imagem JPEG, BMP, PNG ou GIF. Os mapas deverão ter a habilidade de conter links de forma a criar uma hierarquia de mapas interligados.
O VMS deverá suportar a habilidade de criar um link em um mapa que se refira a uma subseção da região de imagem da câmera inteira.
O VMS deverá suportar a habilidade de arrastar e soltar uma fonte de vídeo de um mapa em uma janela para monitoramento de vídeo e áudio ao vivo ou gravado.
O VMS deverá destacar uma câmera em um mapa quando um alarme ligado à câmera disparar.
O VMS deverá destacar um mapa que contenha uma câmera quando um alarme ligado à câmera disparar. O VMS deverá suportar a habilidade de salvar um link para uma página da web e exibir a página da web em uma janela.

O VMS deverá suportar a habilidade de centralizar o campo de visão de uma câmera PTZ ao clicar em qualquer lugar da imagem de vídeo.
O VMS deverá suportar a habilidade de clicar e arrastar para definir uma área para que a câmera PTZ faça zoom óptico e centralize.
O VMS deverá suportar o controle de exibição na tela de câmera de panoramização-inclinação-zoom mecânica e controles auxiliares.
O VMS deverá suportar o travamento de controles PTZ.
O VMS deverá suportar a reprodução de vídeo e áudio gravados para frente e para trás em velocidades variadas.
O VMS deverá reproduzir de forma síncrona vídeo e áudio de fontes de vídeo selecionadas.
O VMS deverá suportar a navegação de vídeo e áudio gravados através de calendário, linha de tempo ou eventos.
O VMS deverá suportar uma linha de tempo que exibe todas as fontes de vídeo conectadas e os eventos de gravação e movimento correspondentes.
O VMS deverá suportar uma linha de tempo que possa exibir o intervalo de tempo inteiro até um segundo de vídeo e áudio gravados.
O VMS deverá possuir uma pesquisa de acesso rápido para câmeras conectadas, codificadores, locais, mapas, visualizações salvas, páginas da web e monitores de matriz virtual.
O VMS deverá suportar a criação de marcadores para vídeo e áudio gravados a partir de várias fontes, exibindo os marcadores na linha de tempo, e a pesquisa de marcadores.
O VMS deverá suportar a proteção de um marcador para que os dados de vídeo e áudio nunca sejam sobrescritos.
O VMS deverá suportar a configuração, o monitoramento e o gerenciamento de alarmes, incluindo:
- A habilidade para atribuir alarmes a usuários.
- A habilidade para confirmar alarmes.
- A habilidade para marcar alarmes.
- A habilidade para definir onde os alarmes preenchem vídeo no monitor.
- A habilidade para definir várias áreas para o preenchimento de vídeo do alarme.
- A habilidade para definir painéis específicos para cada tipo de alarme.
O VMS deverá suportar a pesquisa por marcadores baseada em vários critérios de pesquisa incluindo nome do marcador, notas e nomes de câmeras conectadas.
O VMS deverá suportar a pesquisa por vídeo e áudio gravados baseada em vários critérios de pesquisa incluindo hora, data, fonte de vídeo e eventos.
O VMS deverá suportar a pesquisa por vídeo gravado baseada em movimento em áreas definidas pelo usuário (pesquisa de pixel).
O VMS deverá suportar a pesquisa por vídeo gravado baseada em hora, data, fonte de vídeo e região da imagem e ter os resultados exibidos como uma série de imagens em miniatura.
O VMS deverá suportar a pesquisa por vídeo gravado baseada em eventos de alarme.
O VMS deverá suportar a pesquisa por vídeo gravado baseada em eventos de transação de ponto de venda.
O VMS deverá suportar a pesquisa por vídeo gravado baseada em placas de carro detectadas nas imagens da fonte de vídeo.
O VMS deverá suportar a habilidade de exportar vídeo gravado nos seguintes formatos incluindo, mas não se limitando a:
- Nativo
- JPEG
- PNG
- TIFF
- AVI
- WAV

- PDF
- Imprimir
O VMS deverá suportar a habilidade de exportar áudio gravado para o formato WAV.
O VMS deverá suportar a habilidade de tirar uma foto instantânea de uma imagem ao vivo ou gravada e exportá-lo a partir do sistema.
O VMS deverá suportar a habilidade de exportar uma transmissão ao vivo de imagens nos seguintes formatos incluindo:
JPEG, PNG, TIFF
O VMS deverá suportar a habilidade de exportar vídeo de múltiplas transmissões de câmera em formato Nativo.
O VMS deverá suportar a habilidade para exportar vídeo e áudio para incluir as mídias a seguir:
Pasta selecionável pelo usuário na estação de trabalho do monitor.
Thumb drive USB ou disco rígido externo.
Recurso de rede compartilhado, incluindo:
- Armazenamento anexado de rede
- Área de rede de armazenamento
- Outra estação de trabalho ou servidor na rede
- Direto para mídia de disco, incluindo DVD, VCD, CD.
O VMS deverá permitir a divisão de mídia em vários discos
O VMS deverá suportar a habilidade de incluir um reprodutor independente com vídeo exportado.
O VMS deverá suportar a habilidade de ajustar o vídeo exportado incluindo, mas não se limitando a: Início, parada e duração do vídeo exportado
Taxa de quadro completa (conforme gravada) ou fracional até 1 imagem por 1000 minutos
Campo de visão completo da câmera ou campo de visão parcial selecionado pelo usuário
O VMS deverá suportar a revisão de vídeo e áudio exportados no formato Nativo.
O VMS deve possuir as propriedades e fuso horário da câmera para vídeo exportado no formato Nativo. O VMS deverá suportar a autenticação de vídeo exportado no formato Nativo para validar que ele não foi adulterado.
O VMS deverá suportar a conversão de vídeo exportado no formato Nativo para um formato padrão da indústria.
O VMS deverá suportar a revisão de vídeo e áudio armazenados em um backup.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todos os softwares ofertados deverão ser de um mesmo fabricante.
Câmera Tipo 1(item 20)
Câmera tipo mini domo de vídeo vigilância para capturar imagens;
Deve acessar o equipamento a partir de qualquer navegador web padrão de mercado (Microsoft Internet Explorer, Google Chrome, Mozilla Firefox);
Deve operar conforme o padrão internacional ONVIF e ONVIF Profile S;

Sensor de imagem em estado sólido, tipo CMOS ou CCD de no mínimo 1/3’’ com varredura progressiva e sensibilidade à luz de pelo menos 0,6 lux para gravação em colorido;
O sensor de imagens deve operar com resolução 01 Megapixel HDTV 720p com 30 fps mesmo com resolução máxima;
A lente deve ser do tipo íris-fixa de 2,8mm e abertura horizontal maior que 80 graus;
Deve operar com os modos de compressão M-JPEG e H.264, permitindo a escolha do modo de compressão de imagens durante a instalação do equipamento.
Deve permitir configurar brilho, contraste, nitidez e balanço de branco;
Possuir compensação automática contra luz de fundo de modo a otimizar a qualidade de objetos com pouca iluminação próximos a câmera;
Permitir rotacionar a imagem em 90 graus e 180 graus, permitindo a instalação da câmera em teto ou parede. Possuir recurso para espelhamento de imagem e permitir a instalação em corredores, de forma que a imagem apresente-se em formatos diferentes de altura x largura;
Deve aplicar máscara de privacidade diretamente na câmera, funcionalidade para detecção de movimentos e função para alarmar em caso de violação da câmera.
Possuir 1 (uma) interface ethernet, conector RJ-45, operando nas velocidades de 100 Mbps;
Deve implementar a pilha TCP/IP nativamente. Não serão aceitos conversores externos;
A interface ethernet deve ser compatível com o padrão IEEE 802.3af (PoE), permitindo a alimentação do equipamento através do cabo UTP. Deve ser nativo do equipamento;
Deve possuir recurso que permita configurar quais os endereços IP poderão acessar a câmera diretamente; Possuir mecanismo para controlar o tráfego da rede, gerenciando os streams de alta definição, ao mesmo tempo em que gerencia os requisitos de largura de banda;
Deve permitir a transmissão de pelo menos 2 (dois) streamings independentes de vídeo, controlando automaticamente a resolução entre eles, a fim de que se possa otimizar automaticamente a largura de banda entre o servidor de gravação e o cliente de visualização, enviando para o cliente apenas o fluxo de vídeo necessário para a exibição preservando assim a qualidade da imagem e a banda da rede.
Deve permitir divulgação através de clientes multicast e suportar os protocolos multicast:
- HTTP;
- RTP UDP;
- RTP/RTSP/TCP;
- RTP/RTSP/HTTP/TCP;
- RTP/RTSP/HTTPS/TCP;
Deve ser possível obter as imagens da câmera através de softwares de vídeo vigilância. Para maior integração, deve ser possível obter o vídeo ao vivo (em tempo real) a partir de softwares padrões de mercado;
Deve suportar os protocolos SOAP, DNS, IGMP, ICMP, DHCP;
A câmera deve ser Plug&play - plugar e funcionar sem maiores configurações;
Deve permitir a atualização de firmware remotamente através de cliente web ou software cliente;
Todas as configurações específicas devem ser armazenadas em uma memória não-volátil;
Possuir sistema de geração de logs onde estejam armazenados os logs de sistema e tentativa de acesso; Deve ser de uso indoor, com caixa de proteção oferecendo proteção contra água e poeira, com grau de certificação IP66;
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).

Outros Itens
Todas as câmeras de vídeo deverão ser de um mesmo fabricante.
Câmera Tipo 2(item21)
Câmera tipo domo de vídeo vigilância pronta para capturar imagens;
Deve acessar o equipamento a partir de qualquer navegador web padrão de mercado;
Deve operar conforme o padrão internacional ONVIF;
Possuir sensor tipo CMOS ou CCD de 1920 x 1080 com varredura progressiva;
Sensibilidade à luz de pelo menos 0,4 lux no modo colorido e 0,02 no modo preto e branco;
Deve possuir lente motorizada de 3-9mm com foco remoto automático e zoom óptico automático com ângulo mínimo de 90 graus;
Deve operar com os modos de compressão M-JPEG e H.264, permitindo a escolha do modo de compressão de imagens durante a instalação do equipamento.
Deve permitir configurar brilho, contraste, nitidez e balanço de branco de forma automática e manual; Deve possuir compensação automática contra luz de fundo de modo a otimizar a qualidade de objetos com pouca iluminação próximos a câmera;
Possuir controle de íris automático e manual;
Possuir controle de dia/noite automático e manual;
Possuir controle de frequência 50 Hz, 60 Hz;
Deve permitir rotacionar a imagem em 90 graus e 180 graus, permitindo a instalação da câmera em teto ou parede. Deve também possuir recurso para espelhamento de imagem e permitir a instalação em corredores, de forma que a imagem apresente-se no formato adequado (largura: altura);
Deve aplicar máscara de privacidade diretamente na câmera, funcionalidade para detecção de movimentos e função para alarmar em caso de violação da câmera.
Deve possuir 1 (uma) interface ethernet, conector RJ-45, operando a velocidades de 100 Mbps;
Possuir entrada/saída de áudio através de mini conector A/V;
Suportar método de compressão de áudio G.711 PCM;
Possuir saída de vídeo através de mini conector A/V;
Possuir terminais de entrada e saída externa de alarme;
Deve implementar a pilha TCP/IP nativamente. Desta forma, não serão aceitos conversores externos;
A interface ethernet deve ser compatível com o padrão IEEE 802.3af (PoE), permitindo a alimentação do equipamento através do cabo UTP. Este recurso deve ser nativo do equipamento;
Por motivos de segurança, deve possuir recurso que permita configurar quais os endereços IP poderão acessar a câmera diretamente;
Possuir mecanismo para controlar o tráfego da rede, gerenciando os streams de alta definição, ao mesmo tempo em que gerencia os requisitos de largura de banda;
Deve permitir a transmissão de pelo menos 2 (dois) streamings independentes de vídeo, um em baixa e outro em alta resolução a fim de que o servidor de gravação possa otimizar automaticamente a largura de banda entre o gravador e cliente de visualização enviando para o cliente apenas o fluxo de vídeo necessário para a exibição preservando assim a qualidade da imagem;
Deve permitir divulgação através de clientes multicast e suportar os protocolos multicast:
- RTP/UDP,
- RTP/RTSP/TCP,
- RTP/RTSP/HTTP/TCP,
- RTP/RTSP/HTTPS/TCP,
- HTTP;
Deve ser possível obter as imagens da câmera através de softwares de vídeo vigilância. Para maior integração, deve ser possível obter o vídeo ao vivo (em tempo real) a partir de softwares padrões de mercado;

Deve suportar os protocolos HTTPS, NTP; SOAP, DNS, IGMP, ICMP, DHCP, ARP;
A Câmera deve ser Plug&play - plugar e funcionar sem maiores configurações;
Possuir funcionalidade interna de detecção de movimento com sensibilidade e limites ajustáveis; Deve permitir a atualização de firmware remotamente através de cliente web ou software cliente; Permitir geração de logs onde estejam armazenados os logs de sistema e tentativa de acesso;
Deve ser de uso indoor, com caixa de proteção oferecendo proteção mínima contra água e poeira, com grau de certificação IP42.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todas as câmeras de vídeo deverão ser de um mesmo fabricante.
Câmera Tipo 3 (item 22)
A Câmera deve possuir sensor de imagem CMOS de varredura progressiva de 1/3” com WDR;
Deve suportar resolução Full HD de 3MP (2048 (H) x 1536 (V));
Deve operar com iluminação mínima de 0,4 lux (F1,2) no modo colorido e 0,02 lux (F1,2) no modo monocromático;
Deve possuir lente de 3 a 9 mm, com foco automático e zoom óptico manual ou automático;
Deve possuir ângulo de visão mínimo de 30 a 80 graus;
Suportar compressões H.264 e Motion JPEG;
A câmera deve suportar dois fluxos de vídeo, um em baixa e outro em alta resolução a fim de que o NVMS possa otimizar automaticamente a largura de banda entre o gravador NVR e cliente de visualização enviando para o cliente apenas o fluxo de vídeo necessário para a exibição preservando assim a qualidade da imagem;
A câmera deve suportar no mínimo 20 frames por segundo em todas as resoluções;
A câmera deve suportar detecção de movimento com sensibilidade e limiar selecionáveis;
A câmera deve suportar controle do obturador eletrônico automático e manual;
A câmera deve possuir controle de íris automático e manual;
A câmera deve possuir controle de dia/noite automático e manual;
A câmera deve possuir controle de frequência 50 Hz e 60 Hz;
A câmera deve possuir equilíbrio branco automático e manual;
A câmera deve possuir ajuste de compensação de luz de fundo;
A câmera deve implementar pelo menos até 04 áreas de privacidade;
Deve possuir entrada e saída de áudio através de mini conector A/V;
Deve suportar o método de compressão de áudio G.711;
Deve possuir saída de vídeo através de mini conector A/V;
Deve possuir terminais de entrada e saída externa de alarme;
Deve suportar fonte de alimentação POE compatível com IEEE 802.3af classe 3 e 24 VCA ou 12 VCC para os casos de conexão a fibra óptica e rádio, quando a distância de instalação exceder a distância mínima do padrão ethernet;
Possuir conector de energia em bloco de terminais de 2 pinos;
Possuir porta de rede na velocidade mínima de 100BASE-TX;

Possuir sistemas de segurança nativos, com pelo menos: proteção por senha, criptografia HTTPS, autenticação resumida, autenticação WS e registro de acesso do usuário.
Suportar os protocolos IPv4, HTTP, HTTPS, SOAP, DNS, NTP, RTSP, RTCP, RTP, TCP, UDP, IGMP, ICMP, DHCP, ARP;
Suportar os protocolos de fluxo RTP/UDP, multicast RTP/UDP, RTP/RTSP/TCP, RTP/RTSP/ HTTP/TCP, RTP/RTSP/HTTPS/TCP, HTTP;
Suportar temperatura de operação de até +50°C;
Suportar umidade relativa de 20 a 80%, sem condensação.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todas as câmeras de vídeo deverão ser de um mesmo fabricante.
Câmera Tipo 4(item 23)
A câmera deve possuir resolução mínima de 2592 x1944 para monitoramento detalhado das grandes áreas internas e externas das instalações;
Deve implementar a pilha TCP/IP nativamente. Não serão aceitos conversores externos
Deve operar conforme o padrão internacional ONVIF;
Deve possuir sensor de escaneamento progressivo CMOS ou CCD de no mínimo 05 megapixels com o todos os recursos WDR nativo;
Deve suportar no mínimo 10 imagens por segundo mesmo quando utilizando resolução total;
Deve trabalhar nativamente com iluminação mínima de 0,5 lux em Colorido e 0,0 Lux quando em modo monocromático com o IR ativo, numa distância de, no mínimo, 20 metros da câmera;
Deve possuir sensor de imagem mínimo de 1/3” mm diagonal, de forma que todas as características mínimas aqui exigidas sejam possíveis de execução já na captura da luz/imagem, e não adicionadas posteriormente por softwares;
Deve suportar compressão no mínimo o H.264 e o Motion JPEG;
Deve possuir controle automático de exposição e de íris;
Deve possuir controle de foco automático e também manual;
Deve possuir lente motorizada integrada de 3-9mm, com P-Iris e Zoom, com ângulo de 30 a 80 graus; Deve possuir entrada de energia e trabalhar com o padrão Power over Ethernet (Compatível com IEEE802.3af classe 3), e também com 24 VAC ou 12 VDC, para o caso das instalações com rádio e fibra- ótica, aonde as distancias do Ethernet POE sejam superadas;
Deve possuir nativamente a funcionalidade de Detecção de Movimento com seleção de Sensibilidade e dos limites;
A câmera deve Possuir Controle de Íris Automático e Manual;
A câmera deve possuir Controle de Foco Automático e Manual;
A câmera deve possuir Equilíbrio de Brancos Automático e Manual
Deve Possuir no mínimo 04 zonas de Privacidade;
Deve possuir microfone embutido ou então possuir entrada/saída de áudio através de mini conector A/V; Deves suportar método de compressão de áudio G.711 PCM;
Deve possuir saída de vídeo através de mini conector A/V;
Deve possuir terminais de entrada e saída externa de alarme;

Deve permitir a transmissão de pelo menos 02 (dois) streamings independentes de vídeo, um em baixa e outro em alta resolução a fim de que o servidor de gravação possa otimizar automaticamente a largura de banda entre o gravador e cliente de visualização enviando para o cliente apenas o fluxo de vídeo necessário para a exibição preservando assim a qualidade da imagem;
Deve permitir divulgação através de clientes multicast e suportar os protocolos multicast RTP/UDP, RTP/RTSP/TCP, RTP/RTSP/HTTP/TCP, RTP/RTSP/HTTPS/TCP, HTTP;
Deve ser possível obter as imagens da câmera através de softwares de vídeo vigilância. Para maior integração, deve ser possível obter o vídeo ao vivo (em tempo real) a partir de softwares padrões de Mercado;
Deve suportar os protocolos NTP; SOAP, DNS, RTSP, RTCP, RTP, IGMP, ICMP, DHCP e ARP;
A Câmera deve ser Plug&play - plugar e funcionar sem maiores configurações;
Possuir mecanismos de proteção por senha, criptografia HTTPS, autenticação resumida, autenticação WS e registro de acesso do usuário;
Deve ser fornecida com caixa de proteção integrada IP66 e IK10, com Iluminadores LEDs IR integrado nativamente. Iluminadores externos ou adaptados não serão aceitos;
Deve ser fornecida com suporte de fixação na parede e todos os adaptadores necessários, do mesmo fabricante das câmeras.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todas as câmeras de vídeo deverão ser de um mesmo fabricante.
Câmera Tipo 5 (item 24)
Câmera móvel tipo Speed-dome de vídeo vigilância pronta para capturar, tratar e enviar imagens. Não serão aceitas câmeras com motor de movimentação externo, o mesmo deve ser parte integrante do sistema da câmera;
Deve permitir ser acessada a partir de qualquer navegador web padrão de mercado (Microsoft Internet Explorer, Google Chrome, Mozilla Firefox);
Deve operar conforme o padrão internacional ONVIF;
Sensor de imagem em estado sólido, tipo CMOS ou CCD, com tamanho igual ou maior que 1/2’’, com WDR, varredura progressiva e sensibilidade à luz de pelo menos 0,04 lux em preto e branco;
O sensor deve ser capaz de operar com resolução 1 Megapixel e HDTV 720p a 30 fps;
A lente deve ser interna com conjunto óptico capaz de gerar zoom de 20x e abertura horizontal maior que 55 graus;
Possuir rotação no eixo horizontal de 360 graus (aceita-se câmeras com auto-flip ou tecnologia semelhante) e 180 graus no eixo vertical, com velocidade ultra rápida na busca de presets de modo que a câmera gire 360 graus em 1 segundo;
Deve operar com os modos de compressão M-JPEG e H.264, permitindo a escolha do modo de compressão de imagens durante a instalação do equipamento;
Deve permitir configurar brilho, contraste, nitidez e balanço de branco;
Permitir detecção de movimento com sensibilidade e limiar selecionáveis;
Permitir controle do obturador eletrônico automático e manual;

Permitir controle de íris automático e manual;
Permitir controle de dia/noite automático e manual;
Permitir controle de frequência 50 Hz e 60 Hz;
Permitir equilíbrio de branco automático e manual;
Deve possuir compensação automática contra luz de fundo de modo a otimizar a qualidade de objetos com pouca iluminação próximos a câmera, incluindo WDR;
Deve ter a funcionalidade de rotacionar a imagem;
Deve permitir a criação de pelo menos 100 presets com o local exato da imagem, e depois criar uma rotina para varredura dos presets;
Suportar configuração de até 10 controles de rondas nomeados;
Deve ser possível aplicar máscara de privacidade diretamente na câmera. Deve possuir funcionalidade para detecção de movimentos. Tais funcionalidades devem ser de uso interno na câmera, estarem habilitadas e não dependerem de softwares ou ferramentas externas;
Deve possuir 1 (uma) interface ethernet, conector RJ-45, operando nas velocidades de 10/100 Mbps; Deve implementar a pilha TCP/IP nativamente. Desta forma, não serão aceitos conversores externos;
A interface ethernet deve ser compatível com o padrão IEEE 802.3at (PoE+), permitindo a alimentação do equipamento através do cabo UTP. Este recurso deve ser nativo do equipamento;
Possuir entrada/saída de áudio através de mini conector A/V;
Suportar método de compressão de áudio G.711 PCM 8 kHz;
Possuir saída de vídeo através de mini conector A/V (3,5 mm);
Possuir terminais de E/S externa de alarme;
Suportar fonte de alimentação 24 VCA, 24VCC, para o caso das instalações em fibra-óptica;
O consumo de energia não deve ultrapassar 25 W com fonte de energia PoE Plus em conformidade com a norma IEEE 802.3at Classe 4 ou 44 W com fonte energia externa;
Deve ser fornecida com o Injetor POE, do fabricante da câmera, para o caso de instalações com fibra- óptica.
Possuir conector de energia em bloco de terminais de 2 pinos à prova d'água;
Por motivos de segurança, deve possuir recurso que permita configurar quais os endereços IP poderão acessar a câmera diretamente;
Possuir mecanismo para controlar o tráfego da rede, gerenciando os streams de alta definição, ao mesmo tempo em que gerencia os requisitos de largura de banda;
Deve permitir a transmissão de pelo menos 2 (dois) streamings independentes de vídeo, um em baixa e outro em alta resolução a fim de que o servidor de gravação possa otimizar automaticamente a largura de banda entre o gravador e cliente de visualização enviando para o cliente apenas o fluxo de vídeo necessário para a exibição preservando assim a qualidade da imagem;
Deve permitir divulgação através de clientes multicast e suportar os protocolos multicast: - RTP/UDP; - RTP/RTSP/TCP; - RTP/RTSP/HTTP/TCP; - RTP/RTSP/HTTPS/TCP; - HTTP;
Deve ser possível obter as imagens da câmera através de softwares de vídeo vigilância. Para maior integração, deve ser possível obter o vídeo ao vivo (em tempo real) a partir de softwares padrões de mercado;
Deve suportar os protocolos RTP, HTTPS, NTP; IPv4, HTTP, SOAP, DNS, RTSP, RTCP, RTP, TCP, UDP, IGMP, ICMP, DHCP, Plug&play - plugar e funcionar sem maiores configurações; ARP;
Possuir mecanismos de segurança de proteção por senha, criptografia HTTPS, autenticação resumida, autenticação WS, registro de acesso do usuário.
Deve permitir a atualização de firmware remotamente, através de navegador web ou software cliente; Deve Permitir a de geração de logs onde estejam armazenados os logs de sistema e tentativa de acesso; Possuir esfera da cúpula em acrílico, transparente;
Possuir corpo em alumínio;
Suportar montagem suspensa em suporte pendente e possuir parafusos Torx invioláveis;
O suporte pendente de parede deve ser fornecido junto com a câmera;

Suportar temperatura de operação de -30 °C a + 50 °C com fonte de energia PoE Plus em conformidade com a norma IEEE 802.3at Classe 4 ou -45 °C a + 50 °C com fonte energia externa;
A caixa de proteção, bem como seus acessórios, deverão ser do mesmo fabricante da câmera garantindo a qualidade e compatibilidade da solução. Deve ser fornecido com suporte para fixação em parede do mesmo fabricante da caixa de proteção.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todas as câmeras de vídeo deverão ser de um mesmo fabricante.
Teclado USB(item 25)
O Teclado Joystick USB Profissional deverá ser pré-configurado com os comandos de software do VMS Cliente do fabricante;
O Teclado Joystick USB Profissional deverá ser equipado com USB;
O Teclado Joystick USB Profissional deverá suportar o modo canhoto e destro;
O Teclado Joystick USB Profissional deverá atender ou superar as seguintes especificações de projeto e desempenho;
Funcionar em sistema Operacional: Windows XP, 2000, Vista, Windows 7;
Fonte de Energia via Porta USB;
Consumo de Energia de 350mA max;
Temperatura Operacional de 0° C a 45° C;
Certificações e regulamentações:
- EN55022 Classe B;
- EN50130-4;
- EN61000-6-3;
- EN60950-1;
- FCC parte 15 Classe B.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todos os servidores, estações, computadores, Storage, teclado USB e demais dispositivos computacionais deverão ser de um mesmo fabricante.

NVR – Servidor de armazenamento (item 26)
O Gravador de Vídeo em Rede de Alta Definição deverá ser um hardware exclusivo concebido e dedicado para esta função, e vir com pré carregado com o software VMS mais atual do fabricante, podendo entretanto, ser alterado de acordo com as necessidades;
O Gravador de Vídeo em Rede de Alta Definição deverá ser compatível com a infraestrutura de IT existente e não requerer cabeamento especial para sua inserção na rede;
O Gravador de Vídeo de Rede em Alta Definição deverá rodar em sistema operacional dedicado (firmware) ou em Microsoft Windows 7, mas nesse caso este deverá ser personalizado, com armazenamento configurável e com os serviços do Windows otimizados para que o Gravador não tenha seu desempenho degradado pelo processamento de serviços irrelevantes do Windows;
O Gravador de Vídeo de Rede de Alta Definição deverá ser escalável, ou seja, deverá permitir a expansões de armazenamento, suportando múltiplos servidores;
O Gravador de Vídeo de Rede de Alta Definição deverá suportar a taxa mínima de gravação de 32 MB/s (256Mbps) de dados de imagem;
O Gravador de Vídeo de Rede de Alta Definição deverá suportar até 128 canais de câmera;
O Gravador de Vídeo de Rede de Alta Definição deverá suportar até 30 imagens por segundo por canal de câmera;
O Gravador de Vídeo de Rede de Alta Definição deverá ser acessível diretamente pelos clientes remotos espalhados pela rede;
O Gravador de Vídeo de Rede de Alta Definição deverá ter configuração de discos rígidos em RAID 5, propiciando a performance mínima exigida para a gravação;
O Gravador de Vídeo de Rede de Alta Definição deverá permitir que os discos rígidos sejam trocados enquanto ligados, quando necessário;
O Gravador de Vídeo de Rede de Alta Definição deverá oferecer a habilidade de troca entre fonte de energia enquanto ligados;
O Gravador de Vídeo de Rede de Alta Definição deverá possuir pelo menos 02 portas Ethernet Gigabit;
O Gravador de Vídeo de Rede de Alta Definição deverá obedecer o padrão dos racks de servidores 2U, de 19”;
Deve ser fornecido com todos os Acessórios necessários incluindo o Kit de montagem em rack (suportes, trilhos e ferragens), todos os Braço de gerenciamento de cabos, Bisel de rack, Teclado USB padrão, Mouse USB e todos os Cabo de energia necessários;
O Gravador de Vídeo de Rede de Alta Definição deve possuir as seguintes características mínimas de projeto e desempenho:
- Vir embarcado com Sistema Operacional dedicado Microsoft® Windows 7 Embedded Standard;
- Configuração do Drive de Disco Rígido: SATA II EC 7.2K, troca a quente, RAID 5;
- Capacidade de Armazenamento de 10.0TB, com RAID 5, expansível através de servidores de expansão; - Deve vir com no mínimo o processador Intel® Xeon® E5-2407;
- Memória mínima de 6 GB RAM;
- Possuir pelo menos 01 saída de Vídeo VGA;
- Possuir Drive óptico DVD-RW;
- Possuir entrada de Energia 100 a 240 VAC, 50/60 Hz, com auto interruptor;
- Tamanho Físico do Drive: Chassi 2U de montagem de rack;
- Funcionar plenamente de 20 a 80% Umidade relativa (não condensando).
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).

Outros Itens
Todos os servidores, estações, computadores, Storage, teclado USB e demais dispositivos computacionais deverão ser de um mesmo fabricante.
Estaçãode operação (item 27)
Deverá ser um equipamento que permite a operação de monitoramento de CFTV de alta definição; Deverá suportar no mínimo quatro monitores de alta resolução;
Deverá conter o software “cliente” de monitoramento pré-carregado no disco rígido da máquina; Deverá vir acompanhada de teclado, mouse e cabo de energia;
Deverá ser do tipo desktop.
Deverá atender as seguintes especificações de sistema, mecânica e elétrica:
Visualização de até 144 sinais de vídeo;
Taxa de visualização de até 10 Mb/s (megabits por segundo);
Compatível com Microsoft Windows XP Profissional de 64 bits;
Processador Mínimo: Quad core Intel Xeon 2.0Ghz;
Possuir uma placa de rede com 1 porta RJ-45 de 1 Gigabit Ethernet (1000Base-T);
Possuir duas saídas de vídeo ativas;
Possui 1 drive DVRD-RW;
Entrada de energia de 100 a 240 VAC, 50/60 Hz, auto comutável;
Fonte de alimentação individual não redundante;
Operar com Umidade relativa de 20 a 80% não condensada;
A estação de trabalho deverá ser do mesmo fabricante dos servidores NVR e demais componentes inclusos neste certame
Garantia e suporte total durante 3 anos.
Suporte Técnico e Garantia
Suporte técnico “on-site” de toda a solução implantada, por um período de 36 meses.
Disponibilização de Central de Atendimento para suporte e abertura de chamados, esclarecimento de dúvidas e acompanhamento de serviços, através de número de ligação gratuita, 0800, com atendimento em língua Portuguesa 24h por dia.
Todos os produtos ofertados deverão ter garantia e suporte On-sites pelo período de 36 (trinta e seis meses).
Outros Itens
Todos os servidores, estações, computadores, Storage, teclado USB e demais dispositivos computacionais deverão ser de um mesmo fabricante.
Switch de rede - 24 PORTAS (item 28)
A solução deve ser composta de um único equipamento, montável em rack 19” devendo este vir acompanhado dos devidos acessórios para tal.
Possuir fonte de alimentação interna que trabalhe em 100V-240V, 50/60 Hz, com detecção automática de tensão e frequência
Suportar fonte de alimentação redundante interna ou externa. Caso a fonte seja externa deve ser montável em rack, com altura máxima de 1U.
Possuir consumo máximo nominal de 585W

Implementar Power over Ethernet (PoE) segundo o padrão IEEE 802.3af em todas as portas 1000Base-T, com no mínimo 380W de potência disponível para dispositivos PoE através de fonte interna.
Implementar Power over Ethernet Plus (PoE-Plus) segundo o padrão IEEE 802.3at em todas as portas 10/100/1000Base-T, com no mínimo 380W de potência disponível para dispositivos PoE através de fonte interna.
Possuir, no mínimo, 88 Gbps de Switch Fabric.
Possuir capacidade de encaminhamentos de pacotes, de no mínimo 65 Mpps utilizando pacotes de 64 bytes.
Detecção automática MDI/MDIX em todas as portas UTP RJ-45.
Possuir porta de console com conector RJ-45 ou DB9 macho.
Possuir leds indicativos de funcionamento da fonte de alimentação, ventiladores, link e atividade das portas.
Possuir 20 portas 10/100/1000BASE-T ativas simultaneamente, com conector RJ-45
Possuir, no mínimo, 4 (quatro) interfaces Gigabit Ethernet baseadasmini-GBIC, devendo um mesmo mini-GBIC-Slot suportar interfaces 1000Base-SX, 1000Base-LX e 1000BASE-ZX não sendo permitida a utilização de conversores externos.
O equipamento deve possuir além das portas acima citadas uma porta adicional 10/100 com conector RJ- 45 para gerência out-of-band do equipamento.
Implementar empilhamento de até oito equipamentos e gerência através de um único endereço IP.
O equipamento deve possuir portas específicas para empilhamento com velocidade de pelo menos 20Gbps cada (ou 10Gbps Full Duplex), totalizando 40 Gbps (ou 20 Gbps full-duplex). Deve ser entregue um cabo de empilhamento de 0,5 metros por equipamento.
Todas as interfaces Gigabit Ethernet e portas específicas para empilhamento, solicitadas nesta especificação, devem funcionar simultaneamente
O empilhamento deve possuir arquitetura de anel para prover resiliência.
O empilhamento deve ter capacidade de path fastrecover, ou seja, com a falha de um dos elementos da pilha os fluxos devem ser reestabelecidos no tempo máximo de 50ms.
Possuir indicação visual no painel frontal do equipamento que permita identificar a posição lógica do equipamento da pilha
O empilhamento deve permitir a criação de grupos de links agregados entre diferentes membros da pilha, segundo 802.3ad
O empilhamento deve suportar espelhamento de tráfego entre diferentes unidades da pilha
Deve ser possível mesclar em uma mesma pilha equipamentos que não implementem PoE.
A Memória Flash instalada deve ser suficiente para comportar no mínimo duas imagens do Sistema Operacional simultaneamente, permitindo que seja feito um upgrade de Software e a imagem anterior seja mantida.
Todas as interfaces ofertadas devem ser non-blocking.
Possuir altura máxima de 1U (1,75")
Deve armazenar, no mínimo, 12.000 (doze mil) endereços MAC.
Implementar agregação de links conforme padrão IEEE 802.3ad com, no mínimo, 128 grupos, sendo 8 links agregados por grupo
Implementar 1000 regras de ACL
Possuir homologação da ANATEL, de acordo com a Resolução número 242
Implementar agregação de links conforme padrão IEEE 802.3ad com suporte a LACP.
Implementar jumbo frames em todas as portas ofertadas, com suporte a pacotes de até 9216 Bytes. Implementar IGMPv1 (RFC 1112), IGMP v2 (RFC 2236), IGMPv3 (RFC 3376).
Implementar MLD Snooping v1 e v2
Implementar DHCP/Bootp relay.
Implementar servidor DHCP interno que permita a configuração de um intervalo de endereços IP a serem atribuídos os clientes DHCP.

Implementar Spanning-Tree (IEEE 802.1d), Rapid Spanning Tree (IEEE 802.1w), Multiple Instance STP (802.1s) e PVST+.
Implementar funcionalidade vinculada ao Spanning-tree onde é possível designar portas de acesso (por exemplo onde estações estão conectadas) que não sofram o processo de Listening-Learning, passando direto para o estado de Forwarding. No entanto, as portas configuradas com esta funcionalidade devem detectar loops na rede normalmente.
Implementar funcionalidade vinculada ao Spanning-tree que evite a eleição de outros switches da rede como Root.
Implementar funcionalidade vinculada ao Spanning-tree que permita desabilitar uma porta de acesso assim que a mesma receba uma BPDU.
Implementar 1005 VLANs por porta, ativas simultaneamente, através do protocolo 802.1Q.
Implementar Private VLANs
Implementar EAPS (RFC 3619) ou protocolo similar de resiliência em camada 2, específico para topologias em anel, que permita tempo de convergência inferior a 200 ms.
Implementar IEEE 802.1ab Link Layer Discovery Protocol (LLDP).
Implementar LLDP-MED (Media Endpoint Discovery), segundo ANSI/TIA-1057, Draft 08
Implementar roteamento estático com suporte a, no mínimo, 1000 rotas
Implementar, no mínimo, 256 interfaces IP (v4 ou v6).
Implementar os protocolos de roteamento IP: RFC 1058 – RIP v1 e RFC 2453 – RIP v2
Suportar o protocolo de roteamento OSPFv2, incluindo autenticação MD5.
Suportar protocolo de multicast PIM-SM.
Implementar PIM Snooping
Suportar VRRPv3 (RFC 5798) ou similar.
Deve implementar Dual Stack, ou seja IPV6 e IPv4.
Implementar os seguintes protocolos em IPv6: Ping, Traceroute, Telnet, SSH-2.
Implementar IPv6 em hardware nos módulos de interface.
Implementar PolicyBased Routing.
Implementar upload e download de configuração em formato ASCII ou XML, permitindo a edição do arquivo de configuração e, posteriormente, o download do arquivo editado para o equipamento. Implementar TACACS+ segundo a RFC 1492. Não serão aceitas soluções similares.
"Implementar autenticação RADIUS com suporte a:
RADIUS Authentication
RADIUS Accounting
RADIUS EAP support for 802.1X"
A implementação de RADIUS e TACACS+ deve estar disponível para autenticação de usuários via Telnet e Console serial.
Implementar RADIUS e TACACS+ per-command authentication.
Implementar os seguintes grupos de RMON através da RFC1757: History, Statistics, Alarms e Events. Implementar sFlow V5 ou Netflow V5, em hardware. Não serão aceitas soluções similares.
Implementar a atualização de imagens de software e configuração através de um servidor TFTP. Suportar múltiplos servidores Syslog.
Implementar ajuste de clock do equipamento utilizando NTP com autenticação MD5 ou SNTP. Implementar Port Mirroring e RSPAN (Remote Mirroring)
Suportar transferência de arquivos através dos protoclos TFTP e SCP.
Implementar gerenciamento via web com suporte a HTTP e HTTPS/SSL. Esta funcionalidade deve ser implícita ao equipamento.
O equipamento ofertado deve possuir um sistema operacional modular.
Implementar protocolo de monitoramento de status de comunicação entre dois switches, que possibilite que uma porta seja desabilitada caso seja detectada uma falha de comunicação entre os dois peers.

Implementar funcionalidade que permita sua auto-configuração através dos protocolos DHCP e TFTP, permitindo o provisionamento em massa com o mínimo de intervenção humana.
Implementar Rate limiting de entrada em todas as portas. A granularidade deve ser configurável em intervalos de 64kbps para portas de até 1Gbps. Caso o equipamento ofertado possua suporte a portas 10Gbps, a granularidade para este tipo de interface deve ser configurável em intervalos de 1Mbps. A implementação de Rate Limiting deve permitir a classificação do tráfego utilizando-se ACLs e parâmetros, MAC origem e destino (simultaneamente) IP origem e destino (simultaneamente), portas TCP, portas UDP e campo 802.1p.
Implementar Rate Shaping de saída em todas as portas. A granularidade deve ser configurável em intervalos de 64kbps para portas de até 1Gbps. Caso o equipamento ofertado possua suporte a portas 10Gbps, a granularidade para este tipo de interface deve ser configurável em intervalos de 1Mbps.
A funcionalidade de Rate Shaping deve permitir a configuração de CIR (Commited Rate) e peak rate. Implementar a leitura, classificação e remarcação de QoS (802.1p e DSCP).
Implementar remarcação de prioridade de pacotes Layer 3, remarcando o campo DiffServ para grupos de tráfego classificados segundo portas TCP e UDP, endereço/subrede IP, VLAN e MAC origem e destino. Implementar 8 filas de prioridade em hardware por porta.
Implementar os algoritmos de gerenciamento de filas WRR (Weighted Round Robin) e SP (StrictPriority).
Implementar classificação de tráfego para QoS em Layer1-4 (Policy-Based Mapping) baseado em MAC origem e destino, IP origem e destino, TCP/UDP port, Diffserv, 802.1p
Implementar funcionalidade que permita que somente servidores DHCP autorizados atribuam configuração IP aos clientes DHCP (Trusted DHCP Server)
Implementar Gratuitous ARP Protection
Implementar detecção e proteção contra ataques Denial of Service (DoS) direcionados a CPU do equipamento por meio da criação dinâmica e automática de regras para o bloqueio do tráfego suspeito. Implementar limitação de número de endereços MAC aprendidos por uma porta, para uma determinada VLAN.
Implementar travamento de endereços MAC, permitindo a adição estática de endereços para uma determinada porta ou utilizando os endereços existentes na tabela MAC. O acesso de qualquer outro endereço que não esteja previamente autorizado deve ser negado.
Implementar login de rede baseado no protocolo IEEE 802.1x, permitindo que a porta do Switch seja associada a VLAN definida para o usuário no Servidor RADIUS.
A implementação do IEEE 802.1x deve incluir suporte a Guest VLAN, encaminhando o usuário para esta VLAN caso este não possua suplicante 802.1x ativo, em caso de falha de autenticação e no caso de indisponibilidade do servidor AAA.
Implementar múltiplos suplicantes por porta, onde cada dispositivo deve ser autenticado de forma independente, podendo ser encaminhados à VLANs distintas. As múltiplas autenticações devem ser realizadas através de IEEE 802.1x.
Implementar autenticação baseada em web, com suporte a SSL, através de RADIUS ou através da base local do switch
Implementar autenticação baseada em endereço MAC, através de RADIUS ou através da base local do switch
Implementar ACLs de entrada (ingress ACLs) em hardware, baseadas em critérios das camadas 2 (MAC origem e destino) e campo 802.1p, 3 (IP origem e destino) e 4 (portas TCP e UDP), em todas as interfaces e VLANs, com suporte a endereços IPv6. Deverá ser possível aplicar ACLs para tráfego interno de uma determinada VLAN.
As ACLs devem ser configuradas para permitir, negar, aplicar QoS, espelhar o tráfego para uma porta de análise, criar entrada de log e incrementar contador.
Implementar a configuração de telefones IP de forma automática, permitindo a detecção do aparelho através do protocolo LLDP e a configuração de VLAN e QoS para a porta.

Implementar PolicyBased Switching, ou seja, possibilitar que o tráfego classificado por uma ACL seja redirecionado para uma porta física específica.
Monitor LCD (item 29)
Tamanho da tela LCD/LED 46’’:
Full HD;
Conversor para TV digital integrado;
Timer On;
Timer Off;
Controleremoto;
Conexões mínimas;
1 Saida de áudio (Mini Jack);
1 Entrada de Video Componente (Y/Pb/Pr);
1 Entrada de Video/ Áudio Composto;
1 Saída de áudio (Óptica);

Condições de participação: 3.1. Poderão participar deste Pregão os interessados que estiverem previamente credenciados no Sistema de Cadastramento Unificado de Fornecedores - SICAF e perante o sistema eletrônico provido pela Secretaria de Logística e Tecnologia da Informação do Ministério do Planejamento, Orçamento e Gestão, por meio do sítio www.comprasnet.gov.br.
3.2. O cadastramento no SICAF poderá ser realizado pelo interessado em qualquer unidade de cadastramento dos órgãos ou entidades da Presidência da República, dos Ministérios, das Autarquias e das Fundações que participam do Sistema Integrado de Serviços Gerais - SISG, localizados nas Unidades da Federação.
3.3. Para ter acesso ao sistema eletrônico, os interessados em participar deste Pregão deverão dispor de chave de identificação e senha pessoal, obtidas junto ao provedor do sistema, onde também deverão informar-se a respeito do seu funcionamento, regulamento e receber instruções detalhadas para sua correta utilização.
3.4. O uso da senha de acesso pela licitante é de sua responsabilidade exclusiva, incluindo qualquer transação por ela efetuada diretamente, ou por seu representante, não cabendo ao provedor do sistema ou ao Batalhão da Guarda Presidencial responsabilidade por eventuais danos decorrentes do uso indevido da senha, ainda que por terceiros.
3.5. Não poderão participar deste Pregão:
3.5.1. consórcio de empresa, qualquer que seja sua forma de constituição;
3.5.2. empresa ou sociedade estrangeira;
3.5.3. empresa suspensa de contratar com o Batalhão da Guarda Presidencial – BGP;
3.5.4. empresa que esteja declarada inidônea para licitar ou contratar com a Administração Pública, enquanto perdurarem os motivos da punição ou até que seja promovida a reabilitação perante a própria autoridade que aplicou a penalidade;

3.5.5. empresa cujo objeto social e linha de fornecimentos não seja pertinente e compatível com o objeto deste Pregão;
3.5.6. cooperativas de mão-de-obra, conforme Termo de Conciliação Judicial firmado entre o Ministério Público do Trabalho e a União.
3.6. Como requisito para participação neste Pregão, a licitante deverá declarar, em campo próprio do sistema eletrônico, que é o cumpridor do disposto no inciso XXXIII do art. 7º da CF/88, que está ciente e concorda com as condições contidas neste edital e que cumpre plenamente os requisitos de habilitação definidos neste Edital.
3.6.1. A declaração falsa relativa ao cumprimento dos requisitos de habilitação e proposta sujeitará a licitante às sanções previstas neste Edital.
3.6.2. As microempresas e empresas de pequeno porte poderão se beneficiar do tratamento diferenciado e favorecido em licitações, previsto na Lei Complementar Nr 123/06.
3.7. A PARTICIPAÇÃO NA LICITAÇÃO IMPORTA EM TOTAL, IRRESTRITA E IRRETRATÁVEL SUBMISSÃO DAS LICITANTES PROPONENTES ÀS CONDIÇÕES DESTE EDITAL.

Credenciamento: 4.1. Os licitantes ou seus representantes legais deverão estar previamente credenciados junto ao órgão provedor do sistema eletrônico, conforme estabelece o art. 3º do Decreto no 5.450/2005.
4.2. O credenciamento dar-se-á pela atribuição de chave de identificação e de senha pessoal e intransferível, para acesso ao sistema eletrônico no site www.comprasnet.gov.br, conforme estabelece o § 1º, art. 3º do Decreto no 5.450/2005.
4.3. No caso de pregão promovido por órgão integrante do SISG, o credenciamento do licitante, bem assim a sua manutenção, dependerá de registro atualizado no Sistema de Cadastramento Unificado de Fornecedores – SICAF.
4.4.
O credenciamento do licitante, bem como a sua manutenção, dependerá de registro cadastral atualizado no Sistema de Cadastramento Unificado de Fornecedores – SICAF, que também será requisito obrigatório para fins de habilitação.
4.5. A chave de identificação e a senha poderão ser utilizadas em qualquer pregão na forma eletrônica, salvo quando cancelada por solicitação do credenciado ou em virtude de seu descadastramento perante o SICAF.
4.6. O uso da senha de acesso pelo licitante é de sua responsabilidade exclusiva, incluindo qualquer transação efetuada diretamente ou por seu representante, não cabendo ao provedor do sistema ou ao Batalhão da Guarda Presidencial, promotor da licitação, responsabilidade por eventuais danos decorrentes do uso indevido da senha, ainda que por terceiros, conforme estabelece o § 5º, art. 3º do Decreto no 5.450/2005.
4.7. O credenciamento junto ao provedor do sistema eletrônico implica a responsabilidade legal do licitante ou de seu representante legal e a presunção de sua capacidade técnica para realização das transações inerentes ao pregão eletrônico, conforme estabelece o § 6º, art. 3º do Decreto no 5.450/2005.

Habilitação: 14.1. A habilitação dos licitantes será verificada por meio do SICAF, nos documentos por ele abrangidos, e por meio da documentação complementar especificada neste Edital.
14.2. O licitante deverá apresentar HABILITAÇÃO PARCIAL VÁLIDA no SICAF ou documentos que supram tal habilitação.
14.3. Para fins de habilitação, o licitante deverá apresentar, ainda, a seguinte documentação complementar, ou declarar em campo próprio no Comprasnet:
14.3.1. Declaração de elaboração independente de proposta;
14.3.2. Declaração do licitante de que não possui em seu quadro de pessoal empregado com menos de 18 (dezoito) anos em trabalho noturno, perigoso ou insalubre e de 16 (dezesseis) anos em qualquer trabalho, salvo na condição de aprendiz, a partir de 14 (quatorze) anos, nos termos do inciso XXXIII do art. 7º da Constituição Federal;
14.3.3. Declaração de inexistência de fato superveniente impeditivo de habilitação; 14.3.4. Declaração de concordância de sustentabilidade ambiental;
14.3.5. Declaração de microempresa ou empresa de pequeno porte;
14.3.6. Declaração de concordância com as condições do edital e que atende os requisitos de habilitação;
14.3.7. CERTIDÃO ATESTANDO QUE NÃO POSSUI PEDIDOS DE FALÊNCIA OU CONCORDATA, emitido nos último 60 dias.
14.3.8. CERTIDÃO NEGATIVA DE DÉBITOS TRABALHISTAS (CNDT);
14.3.9. 1 (UM) OU MAIS ATESTADO(S) ou declaração(ões) de CAPACIDADE TÉCNICA, expedido por pessoa jurídica de direito público ou privado, correspondendo pelo menos 50% do quantitativo de que está sendo licitado (Acordão TCU 1.948/2008- Plenário e 1.052/2012 - Plenario), que comprove(m) ter a licitante executado ou estar executando, satisfatoriamente, objetos deste edital, constantes do Anexo I –Termo de Referência.
14.4. A verificação em sítios oficiais de órgãos e entidades emissores de certidõesconstitui meio legal de prova.
14.5. Balanço patrimonial e demonstrações contábeis do último exercício social, já exigíveis e apresentados na forma da lei, que comprovem a boa situação financeira da empresa, vedada a sua substituição por balancetes ou balanços provisórios, podendo ser atualizados por índices oficiais quando encerrado há mais de 3 (três) meses da data de apresentação da proposta;
14.6. no caso de bens para pronta entrega, não será exigido da microempresa, empresa de pequeno porte, nem da sociedade cooperativa enquadrada no artigo 34 da Lei nº 11.488, de 2007, a apresentação de balanço patrimonial do último exercício financeiro. (art. 3º do Decreto nº 6.204, de 5 de setembro de 2007);
14.7. no caso de empresa constituída no exercício social vigente, admite-se a apresentação de balanço patrimonial e demonstrações contábeis referentes ao período de existência da sociedade;
LG= Liquidez Geral – superior a 1 SG= Solvência Geral – superior a 1 LC= Liquidez Corrente – superior a 1 Sendo,
LG= (AC+RLP) / (PC+PNC)
SG= AT / (PC+PNC)

LC= AC / PC
Onde:
AC= Ativo Circulante
RLP= Realizável a Longo Prazo
PC= Passivo Circulante
PNC= Passivo não Circulante
AT= Ativo Total
14.8. A empresa que apresentar resultado igual ou menor do que 01 (um) em quaisquer dos índices acima referidos deverá comprovar (patrimônio líquido de 10%) do valor cumulativo de todos os contratos a serem celebrados pelo licitante, como dado objetivo de qualificação econômico-financeira.
14.9. Apresentar 1 (um) ou mais atestados de capacidade, registrados no CREA, por envolver serviços técnicos da área de competência do CREA, técnica-operacional que comprove(m) que a licitante executou para órgão ou entidade da administração pública direta ou indireta, federal, estadual, municipal, ou do Distrito Federal, ou, ainda, para empresas privadas, atividades semelhantes ou compatíveis em quantidade e qualidade às do presente objeto, com a comprovação da mão-de-obra capacitada treinada e certificada para instalação e operação dos sistemas. Deverá, também, constar no seu quadro permanente profissional qualificado vinculado à empresa por vínculo trabalhista, ou societário com a empresa, ou, também por meio de contrato de prestação de serviços, celebrado de acordo com a legislação civil (Acórdão TCU N° 141/2008-Plenário).
14.10. Comprovação de Registro na Secretaria de Estado de Segurança Pública, de acordo com a Lei Distrital nº 3.914, de 05 de dezembro de 2006, Decreto nº 28.678 de 11 de janeiro de 2008, normatizado pela portaria nº 22 de 01 da abril de 2008, para os itens do GRUPO 3.
14.11. Conforme Decreto 7.174/2010 deverá ser entregue certificação, emitida por instituições públicas ou privadas credenciadas pelo Instituto Nacional de Metrologia, Normalização e Qualidade Industrial – Inmetro, que atestem, conforme regulamentação específica, a adequação dos seguintes requisitos para os itens do grupo 1 ao 4:
a) Segurança para o usuário e instalações; b) Compatibilidade eletromagnética; e
c) Consumo de energia.
14.12. A licitante classificada em primeiro lugar que se enquadre nas regras descritas no subitem 10.1.4. da Seção X deste Edital, além da documentação acima, deverá apresentar comprovação do atendimento ao PPB ou aos bens e serviços com tecnologia desenvolvida no País será feita mediante apresentação do documento comprobatório da habilitação à fruição dos incentivos fiscais regulamentados pelo Decreto nº 5.906, de 26 de setembro de 2006, ou pelo Decreto nº 6.008, de 29 de dezembro de 2006.
14.13. Em cumprimento à Lei Nr 12.440/2011 e à Resolução Administrativa TST Nr 1470/2011, a Justiça do Trabalho emite, a partir de 4 de janeiro de 2012, a Certidão Negativa de Débitos Trabalhistas - CNDT, documento indispensável à participação em licitações públicas. Para acessar consultar o site www.tst.jus.br/certidao.
14.14. Em conformidade com o Acórdão Nr 1.793/2011-Plenário, do Tribunal de Contas da União (TCU), será verificado por intermédio do Portal da Transparência (www.portaltransparência.gov.br), a existência de registros impeditivos da contratação no Cadastro Nacional de Empresas Inidôneas e Suspensas/CGU, em atenção ao Art. 97, “caput” e parágrafo único, da Lei Nr 8.666/93;
14.15. Sob pena de inabilitação, os documentos encaminhados para habilitaçãodeverão estar em nome do licitante, e, preferencialmente, com número, CNPJ e o respectivo endereço.
14.16. Constatado o atendimento às exigências fixadas neste edital, a licitante será declarada vencedora.


Julgamento: 8.1. Para aferição da proposta mais vantajosa, o pregoeiro basear-se-á no MENOR VALOR POR GRUPO, oferecido pelos licitantes. Os valores estimados por esta UG representam o preço médio da Praça de R$ 89.672.421,10 (oitenta e nove milhões seiscentos e setenta e dois mil, quatrocentos e vinte e um reais e dez centavos). O valor estimado por esta UG representa o valor máximo que a Administração se dispõe a pagar.
8.2. Para fins de julgamento das propostas, será observado o disposto no artigo 44 da Lei Complementar 123/2006, em se tratando de microempresas ou empresas de pequeno porte.