pepe


Propuesta de Servicios

Implementación de Sentinel






Preparado para:
La Caja


por Gustavo J Gallardo
14 de Septiembre de 2010
Contenido
Resumen 3
Propuesta Funcional 4
Tareas a desarrollar 4
Diseño 4
Infraestructura 4
Integración de Plataforma eDirectory / OES 4
Integración de Plataforma Active Directory 4
Integración de Novell Border Manager 5
Integración deFortinet 5
Workshop de Desarrollo de Colector Custom 5
Workshop de Reglas de Correlación 5
Workshop de Reporting 5
Entregables 5
Premisas 5
Premisas de Logística 5
Premisas Funcionales 6
Premisas Técnicas 7
Garantía 8
Resumen
La presente propuesta consiste en la provisión de servicios profesionales para la realización de un proyecto de administración de eventos de seguridad, basado en laherramienta Novell Sentinel para La Caja.
Propuesta Funcional
Tareas a desarrollar
Diseño
Relevar las necesidades de La Caja con respecto a su infraestructura de gestión de eventos de seguridad, para definir una arquitectura que soporte el alcance inicial y sirva de base para el crecimiento de la plataforma.
Durante esta etapa se definirá la arquitectura de la solución y se especificarán loscomponentes que serán configurados durante el resto del proyecto.
Infraestructura
Instalación y configuración de Sentinel 6.1 RD en un ambiente de pruebas.
Instalación y configuración de Sentinel 6.1 RD en un ambiente de producción.
El equipo de producción ejecutará en un servidor 2x Quad Core 3.0+ Ghz, 8 GB RAM, 320 GB storage interno RAID1 y 500 GB storage externo SAN/NAS.
Integración dePlataforma eDirectory / OES
Configuración de un conector Novell Audit para recibir eventos.
Configuración de un colector out-of-the-box, para el procesamiento de eventos.
Configuración de un servidor Novell OES para el envío de eventos hacia la plataforma Sentinel.
Configuración de un servidor (objeto NCP) para el envío de eventos de eDirectory y File System.
Documentación del proceso para sucontinuidad por parte de La Caja.
Integración de Plataforma Active Directory
Configuración de un conector syslog para recibir eventos.
Configuración de un colector out-of-the-box, para el procesamiento de eventos.
Instalación y configuración del agente Snare en un controlador de dominio.
Documentación del proceso para su continuidad por parte de La Caja.
Integración de Novell Border ManagerConfiguración de un conector Novell Audit para recibir eventos.
Desarrollo de un colector custom, para el procesamiento de eventos.
Integración de Fortinet
Configuración de un conector syslog para recibir eventos.
Configuración de un colector out-of-the-box, para el procesamiento de eventos.
Workshop de Desarrollo de Colector Custom
Dictado de un workshop práctico de tres dias de duración, parael desarrollo, deploy y troubleshooting básico de colectores custom.
Workshop de Reglas de Correlación
Dictado de un workshop práctico de dos días de duración, para la configuración de reglas de correlación en tiempo real.
Workshop de Reporting
Dictado de un workshop de un día de duración, para el uso del componente de reporting.
Entregables
Configuración implementada en ambiente de testeode La Caja
Configuración implementada en ambiente de producción.
Documentación de Implementación.
Premisas
El compromiso de la presente propuesta respecto a alcance, tiempo y costo, se encuentra sujeto al cumplimiento de las siguientes premisas que se han tenido en cuenta para su elaboración. En caso de presentarse alguna modificación o incumplimiento de alguna premisa, Identicum analizará elimpacto en relación a los tiempos y costos estimados presentando a La Caja las alternativas posibles que permitan ajustarse nuevamente a la planificación original ya sea asumiendo los costos adicionales que permitan extender el proyecto para cumplir con el alcance acordado o recortando el alcance del proyecto en compensación de dichos costos.
Premisas de Logística
Las tareas correspondientes...