CC Otwarte Systemy Komputerowe sp. z o.o. · degradacji wydajności – dzieki dedykoanym...

CC Otwarte Systemy Komputerowe sp. z o.o.Bezpieczeństwo Sieci

Warszawa, 2016-09-09

Dla: LOTOS Petrobaltic S.A.Stary Dwór 980-758 Gdańsk

Oferta na odnowienie licencji i wsparcia na urządzenia firmyPalo Alto Networks

1 Historia Zmian

Data Autor Uwagi

2016-09-09 Piotr Sieński Oferta

2 Podmiot składający ofertę

Podmiotem składającym ofertę jest:

CC Otwarte Systemy Komputerowe Sp. z o.o., z siedzibą: ul. Rakowiecka 36 02-532 Warszawa, wpisana do RejestruHandlowego prowadzonego przez Sąd Rejonowy dla m. St. Warszawy, Wydział XX Gospodarczy Krajowego RejestruSądowego pod numerem KRS 0000023570, z zarządem w składzie: Grzegorz Blinowski – Prezes Zarządu, TomaszRamsza - Członek Zarządu. Nazywana dalej "CC"

Osoby uprawnione do kontaktów w sprawie niniejszej oferty ze strony „CC”:

Grzegorz BlinowskiTomasz Ramsza Piotr Sień[email protected] 226466873

ul. Rakowiecka 36 tel. +48 22 646-68-73 e-mail: [email protected] Warszawa fax +48 22 606-37-80 Web: http://www.cc.com.pl/

CC Otwarte Systemy Komputerowe Sp. z o.o. zarejestrowana w Wydz.XIII Gospodarczym KRS, pod nr 0000023570, zarząd:Grzegorz Blinowski – Prezes Zarządu, Tomasz Ramsza - Członek Zarządu; Kapitał zak.:100000 PLN

-1-

http://www.cc.com.pl/


3 Oferta Cenowa

3.1. Odnowienie licencji i wsparcia na PA-500, S/N: 009401001576

Sprzęt / licencje/ wsparcie

L.p. Produkt

Cena SRP/szt.

USD

netto

Szt.

Wartość

USD

netto

Upust

[%]

Wartość

USD

netto

1Threat prevention subscription renewal, year 1, PA-500 1035,00 1 1035,00 12 910,80

2Bright cloud URL filtering subscription, renewal year 1, PA-500

1035,00 1 1035,00 12 910,80

3Partner enabled premium support, renewal year 1, PA-500

830,00 1 830,00 7 771,90

RAZEM USD netto 2 593,50

Ważność oferty: do 2016-09-30

• Czas dostawy: do 7 dni roboczych• Warunki płatności: 14 dni na konto bankowe• Kwota zostanie przeliczona zgodnie z kursem sprzedaży USD w mBank z dnia wystawienia faktury• Koszty dostawy do miejsca wskazanego przez zamawiającego ponosi dostawca

Wyrazy szacunku,

Piotr Sieński



-2-



4 Palo Alto Networks

Palo Alto Networks to producent nowej generacji systemów firewall. Polityka bezpieczeństwa realizowana przezsystemy Palo Alto Networks opiera się na detekcji i kontroli ruchu sieciowego w oparciu o aplikacje (a nie portysieciowe). Dzięki opatentowanej przez Palo Alto Networks technologii App-ID(tm) system bezbłędnie identyfikujeaplikacje sieciowe niezależnie od używanych portów, protokołów, taktyki transmisji czy nawet szyfrowania SSL.Przykładowo: systemy PAN pozwalają na budowę reguł dla ruchu sieciowego generowanego przez takie aplikacjiejak: Skype, BitTorrent czy nawet GaduGadu; a także kilkadziesiąt innych protokołów i aplikacji Web 2.0

Systemy Palo Alto analizują też zawartość przesyłanych danych w celu zatrzymania szerokiego spektrum zagrożeńzwiązanych z wyciekiem informacji. Jednocześnie analiza ruchu sieciowego w warstwie aplikacji nie pociąga za sobądegradacji wydajności – dzieki dedykoanym rozwiązaniom sprzetowym systemy PAN osiągają szybkości transmisjidanych do 20 Gbps – w realnie mierzonym ruchu (tj. nie tylko w testach labolatoryjnych!).

Systemy Polo Alto Networks oferowane są jako tzw. “appliance” w nastepujących modelach: PA-200, PA-500, PA-2000 PA-3000, PA-4000, PA-5000 (kolejne oferujące wiekszą przepustowość i większą liczbę wydajniejszych portówsieciowych) oraz w wariancie wirtualnym przeznaczonym do uruchamiania pod kontrolą systemów VMWare. Wrazz zakupem systemu otrzymuje się dożywotnią licencję na funkcjonalności: firewall, VPN, QoS, filtracji aplikacji, itp.W subskrybcji dostępne są trzy pakiety: baza danych URL “Bright Cloud” (do filtracji ruchu HTTP wg. kategorii), bazadanych systemu IDS oraz standardowe wsparcie producenta obejmujące: dostep do nowych wersji software-u,dostępu do patchy, mozliwość zgłoszenia “case” w systemie wsparcia on-line, itd.

Dodatkowe opcje licencyjne obejmują: zaawansowane funkcje filtracji mallware-u poprzez rozwiązania chmurowe (WildFire), portal do zdalnego dostępu realizujący funkcje ochrony końcówek klienckich (GlobalProtect) oraz opcje wirtualizacji (dostępne od modelu PA-20x0).



-3-



4.1. Zasady licencjonowania systemów PaloAlto

Produkt / Licencja /Subskrycbja

Zawiera Okres

Platforma sprzętowa (PA-200, PA-500, PA-2000, PA-3000, PA-4000,PA-5000)

Licencja na funkcjonalność firewall obejmująca: definiowania polityk firewall, NAT, VPN (IPsec oraz SSL VPN), QoS, integracja z MS AD oraz NAC, praca w trybie L2, L3, tap i virtual-wire; routing w tym BGP.

dożywotni

Platforma wirtualna VM-100, VM-200, VM-300

Licencja na funkcjonalność firewall jak dla appliance; przepustowość wynika z wydajności platformy sprzetowej, parametry takie jak: maks. liczba sesji, liczba tuneli IPSec VPN oraz równoległych sesji SSL VPN zależna jest od wersji i podsumowana w tabeli niżej.

dożywotni

Wsparcie „Partner Enabled Premium Support”

Rozszerzona gwarancja sprzętowa (darmowa wysyłka przy wymianie); gwarancja w kolejnych latach; upgrade systemu i firewall; zgłaszanie „case-ów”.

1,2,3,5 lat –wykupywane z góry

Licencja subskrybcyjna ThreatPrevention

Komplet subskrybcji filtracji na poziomie aplikacji, równoważne AV i IDS/IPS. Zawiera rozpoznawanie i obsługę site-ów Web 2.0.


Licencja subskrybcyjna URL-Filtering

Tematyczna baza URL-i , kilkadziesiat kategorii do udostępnienia/zablokowania 1,2,3,5 lat –wykupywane z góry

Licencja subskrybcyjna WildFire

Serwis dostępny w chmurze realizujący skanowanie zawartości w czasie rzeczywistym poprzez symulację jej działania (sandbox). Zapobiega atakom typu 0-day. Istneiej też opcja zakupu dedykowanego appliance WF-500 realizującego funckje ochrony bez sięgania do chmury.


Wirtualizacja w ramach PA-*

Dla systemów PA-2020 i wyższych możliwa jest realizacja wirtualnych urządzeń na jednym fizycznym appliance. Liczba zależna od modelu i licencji.

dożywotni

Klastrowanie W wypadku klastrów zakupuje się identyczne licencje jak wyżej w specjalnych (niższych) cenach per-appliance.

jak dla zwykłychlicencji

Licencja i subskrybcja Global Protect

GlobalProtect służy do ochrony użytkowników mobilnych, sklada się z komponenta instalowanego na komputerze użytkownika, licencji oraz subskrybcji na bramę PA-*.

Licencjadożywotnia plus

subskrybcja 1,2,3,5lat – wykupywane z

góry



-4-



Sprzęt i licencje Panorama

W przypadku zarządzania większą liczba urządzeń oprogramowanie Panorama stanowi centralną konsolę dla zarządzanych systemów. Możliwe jest zainstalowanie Panorama na dedykowanym appliancie ML-1--

dożywotni(wsparcie jak dlaPA-* dla ML-*)

Parametry licencji na maszyny wirtualne:



-5-



Parametry systemów PA-200 i PA-500

Cecha PA-200 PA-500

Przepustowość firewall 100 Mbps 250 Mbps

Przepustowość IPS (Threat prevention) 50 Mbps 100 Mbps

Przepustowość IPsec VPN 50 Mbps 50 Mbps

Liczba tuneli VPN 25 250

Liczba użytkowników SSL VPN 25 100

VLAN-ymaks liczba tag-ów:maks liczba interfejsów

4096100

4096250

Interfejsy 4 * 10/100/1000 Base-T; 1 *10/100 Base-T zarządzanie;konsola

8 * 10/100/1000 Base-T; 1 *10/100/1000 Base-Tzarządzanie; konsola

Obudowa biurkowa: 4,5 * 17 * 23 cm 1U 19” rack

Tryby pracy L2 (bridge), L3 (router), Tap,virtual wire

L2 (bridge), L3 (router),mixed L2/L3, Tap, virtualwire

Wirtualne rutery 3 3

Ruting Tryby:• OSPF, RIP, BGP, Statyczny• Policy-based forwarding• Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, and v3

Strefy bezpieczeństwa 10 20

Filtrowanie aplikacji (APP-ID) identyfikuje i blokuje ponad 800 aplikacji

Firewall „Policybased”, polityka bazująca na: • aplikacjach i ich cechach (kategoria, podkategoria,

ryzyko, charakterystyka)• użytkownikach, grupach, adresach IP• NAT/PAT• IPv6• integracja z: AD, LDAP, eDirectory, Citrix, MS

Terminal Services, Xenworks, XML API

IDS/IDP (Threat prevention) • antywirus / antymallware• filtrowanie aplikacji • filtrowanie plików, • ochrona przed atakami „drive-by download”, • predefiniowane sygnatury kart kredytowych itp, • ochrona przed DoS, DDoS

QoS • „policy based”,• 8 klas ruchu,• diffserv

Filtrowanie SSL proxy SSL (dekrypcja, forward/reverse proxy)

Filtrowanie URL Tak, 76 kategorii, 20 mln adresów



-6-



Cecha PA-200 PA-500

IPsec VPN • Manual Key, IKE v1; • szyfrowanie: 3DES, AES (128-bit, 192-bit, 256-bit)• encryption; • autoryzacja: SHA1, MD5

SSL VPN IPSec z SSL fall-back

HATak, Active/Passive

Zarządzanie Web, CLI, centralne zarządzanie wieloma gatewayami(Panorama); syslog; SNMPv2; REST API (XML)



-7-



Informacje o firmieCC Otwarte Systemy Komputerowe Sp. z o.o.

Firma

CC Otwarte Systemy Komputerowe Sp. z o.o. to profesjonalna i stabilna firma informatyczna. Usługizwiązane z bezpieczeństwem sieci i systemów oraz usługi tworzenia oprogramowania na zamówienieoferujemy od momentu powstania, tj. od 2001 r., w tym czasie zrealizowaliśmy szereg projektówinformatycznych dla sektorów: finansowego, telekomunikacyjnego i publicznego. Opracowaliśmy i staleudoskonalamy narzędzia oraz procedury pozwalające na sprawną realizację złożonych przedsięwzięćinformatycznych.

Zapewniamy:

projektowanie i wykonanie systemów i infrastruktury IT, dostawy sprzętu i oprogramowania, wdrożenia i inne usługi profesjonalne w zakresie IT, analizę infrastruktury, audyty, stałe wsparcie techniczne, szkolenia.

Wykonaliśmy szereg projektów dla firm z sektorów::

finansów i bankowości, telekomunikacji, usług, instytucji naukowych, organizacji sektora publicznego.



-8-



ZespółCC Otwarte Systemy Komputerowe to przede wszystkim zespół doświadczonych inżynierówsystemowych, specjalistów bezpieczeństwa IT oraz programistów. Zatrudniamy 6 inżynierówsystemowych z certyfikatami CheckPoint, CISCO, Juniper Networks, Palo Alto Networks, RuckusWireless, Aruba Networks, SafeNet, Websense oraz certyfikatami innych dostawców. Zatrudniamy teżwysoko wykwalifikowanych programistów z wieloletnim doświadczeniem, stanowiących wsparcie wrealizacji bardziej złożonych projektów IT. Kompetencje zespołu programistycznego potwierdzającertyfikaty TOGAF oraz PRINCE2. Wszyscy nasi pracownicy legitymują się ukończeniem studiówwyższych z zakresu informatyki lub nauk ścisłych. Obydwaj członkowie zarządu firmy posiadającertyfikaty CISSP organizacji ISC2 będące potwierdzeniem najwyższego stopnia kompetencji w zakresiebezpieczeństwa systemów informatycznych. Bazujemy na zapleczu akademickim Warszawy,pracowników rekrutujemy m.in. na Wydziale Elektroniki i Technik Informacyjnych PolitechnikiWarszawskiej. Nasz zespół cechuje bardzo niski stopień rotacji kadry co pozwala na stabilną obsługęnaszych wieloletnich klientów. Posiadamy także pulę sprawdzonych w ciągu lat podwykonawcówodpowiedzialnych za realizację takich zadań jak n.p.: kreacja multimedialna, opracowywanie grafiki dlaportali WWW, itd.

Jak pracujemy?

Realizowane przez nas projekty i wdrożenia systemów bezpieczeństwa zawsze realizowane są w związkuz konkretnym zapotrzebowaniem klienta, ich opracowanie poprzedzone jest ustaleniem potrzebbiznesowych i wynikających z nich wymagań funkcjonalnych. Oferujemy zawsze w pierwszym rzędzierozwiązania, a nie tylko produkty. Dobra i długofalowa współpraca z klientem jest podstawą naszejfilozofii działania.

Technologia

Podstawą naszego działania jest oferowanie produktów i rozwiązań sprawdzonych przez nas pod kątemtechnologicznym, tj: funkcjonalności, wydajności, bezpieczeństwa, niezawodności. Specjalizujemy się wrozwiązaniach bezpieczeństwa IT ze szczególnym uwzględnieniem takich zagadnień jak: filtracja danych,antyspam, autoryzacja. Staramy się oferować produkty firm będących światowymi liderami w danymobszarze zastosowań.

Nasza firma posiada także działem tworzenia oprogramowania, współpraca działu oprogramowania zdziałem bezpieczeństwa pozwala realizować także nietypowe projekty wymagające daleko idącegodostosowania rozwiązań do potrzeb klientów.



-9-



Dlaczego CC?

Zespół CC to w 90% pracownicy merytoryczni (informatycy, inżynierowie systemowi),wszelkie niekrytyczne obszary działalności takie jak: księgowość, marketing, itp. realizowanesą przez firmy zewnętrzne. Podejście takie pozwala nam na skupić się na podstawowymzakresie działalności jakim jest dostarczanie naszym klientom wysokiej jakości usług ioprogramowania. Taki model działania pozwala też znacznie obniżyć koszty, a w efekcietakże cenę naszych usług.

Staramy się z budować z klientem silne i długofalowe relacje, staramy się stale polepszać irozwijać obsługę informatyczną procesów biznesowych klienta.

Posiadamy bazę sprawdzonych w praktyce gotowych rozwiązań - ich wykorzystanie pozwalanam redukować koszty i czas realizacji projektów.

Kładziemy nacisk na wysoką jakość oferowanych usług i produktów softwarowych.

Jako firma niewielka posiadamy elastyczną strukturę zarządzania i dynamiczny zespół,uzupełniony bazą sprawdzonych podwykonawców, pozwala nam to natychmiast reagowaćna potrzeby sygnalizowane przez Klientów.

Klient może powierzyć nam rozwój swoich kluczowych systemów, jako pewnemu istabilnemu partnerowi.



-10-



PARTNERZY I TECHNOLOGIA

Projektujemy i wdrażamy systemy bezpieczeństwa sieciowego: systemy firewall, VPN,wykrywania i zapobiegania włamaniom, (IDS/IDP), Content Security oraz systemy autoryzacji.Nasi inżynierowie posiadają certyfikację renomowanych producentów systemówbezpieczeństwa takich jak:

Doświadczenie: nasze doświadczenie we wdrażaniu złożonych systemów bezpieczeństwapotwierdzają liczne pozytywne referencje. Specjalizujemy się we wdrażaniu systemów opodwyższonej niezawodności oraz systemów Content Security zapewniających bezpieczeństworuchu WWW, poczty elektronicznej, ochronę przed spam-em, itp.

Referencje: Nasze referencje w zakresie systemów zdalnego dostępu obejmują organizacjezarówno komercyjne jak i (samo)rządowe, ze szczególnym uwzględnieniem większych firm, wktórych ochrona danych nabiera specjalnego znaczenia, tj. firm z sektora bankowości i finansóworaz administracji państwowej.



-11-



USŁUGI SERWISOWE I MONITOROWANIE

Dla naszych klientów świadczymy usługi zdalnego nadzoru i monitorowania systemów wwymaganym trybie czasowym (także 24x7x365). Dysponujemy infrastrukturą pozwalającą nanatychmiastowe wykrycie i zlokalizowanie awarii, w razie potrzeby podejmowana jestinterwencja na miejscu u klienta.

SZKOLENIA I WARSZTATY

Oferujemy szereg szkoleń o różnym stopniu zaawansowania przeznaczonych dla szerokiegogrona odbiorców. Oferowane przez nas szkolenia mają bezpośredni związek z naszą ofertą i sąnaturalnym uzupełnieniem sprzedaży produktów i rozwiązań. Realizujemy następujące rodzajeszkoleń:

Typy szkoleń:

• Szkolenia autoryzowane - oferujemy poprzez autoryzowanych partnerów szkoleniowychposiadających odpowiednie autoryzacje producentów; szkolenia autoryzowane zazwyczajrealizowane są pod kątem uzyskania odpowiednich certyfikatów w autoryzowanym centrumcertyfikacji.

• Szkolenia warsztatowe - dostosowane są do indywidualnych potrzeb klientów; obejmują uzgodnionywcześniej z klientem zakres cech i funkcji danego produktu.

• Szkolenia warsztatowe w siedzibie klienta - oferujemy szkolenia na własnym sprzęcie i w siedzibieklienta.

• Bezpłatne seminaria - okresowo organizujemy też cykle jedno-dniowych bezpłatnych seminariów, októrych informujemy wcześniej poprzez newsletter oraz nasz serwis WWW. Przykładowe tematy:"Rozwiązania Clearswift do filtracji e-mail i WWW", "System Juniper SA SSL", "Systemy Websense".

Uwaga: Szkolenia autoryzowane prowadzone są wg. ustalonego grafiku autoryzowanego centrumszkoleniowego; pozostałe szkolenia organizowane są na zamówienie.



-12-



Lista Referencyjna:

Adamed Sp. z o.o. Agencja Mienia Wojskowego Agora - Gazeta S.A., Akzo Nobel Decorative Paints Sp. z o.o., AVON Cosmetics Polska Sp. z o.o., Bank BPS S.A. Bank Millennium S.A., Biblioteka Narodowa, BRE Bank S.A., Bank BNP Paribas Polska S.A., CHI Sp. z o.o. (Coffee Heaven International), Domański, Zakrzewski, Palinka sp. k. ELEA Polska Sp. z o.o., Elmark Automatyka Sp. z o.o., FM Bank PBP S.A., EuroBank S.A., Exatel S.A. Ferrero Polska Sp. z o.o. Gielda Papierów Wartościowych S.A. w Warszawie Warta S.A., ING Lease Polska Sp. z o.o. ING TFI S.A., Instytut Badań Systemowych PAN, Instytut Geofizyki PAN, Instytut Podstaw Informatyki PAN, Ministerstwo Sprawiedliwości, Muzeum Narodowe, Najwyższa Izba Kontroli, Narodowe Centrum Badań Jądrowych, Opera TFI S.A., Orange Polska S.A., PGE S.A., Polkomtel S.A. (Plus GSM), Provident Polska S.A., PTC Sp. z o.o. (ERA GSM), PKO Bank Polski S.A., Polski Bank Przedsiębiorczości S.A. Rohlig SUUS Sp. z o.o. SignalIduna S.A. Sodexo Polska Sp. z o.o., Sun Garden Sp. z o.o., Trybunał Konstytucyjny, TU Allianz S.A., Ubezpieczeniowy Fundusz Gwarancyjny Unicredit CA IB Polska S.A. Uniwersytet Warszawski, UPC Telewizja Kablowa, Wojskowy Instytut Chemii i Radiometrii Xelion Doradzy Finasowi. Sp. z o.o.,

oraz agendy ONZ: FAO, UNIDO, UNEP, OeFSE, UNDP.



-13-


CC Otwarte Systemy Komputerowe sp. z o.o. · degradacji wydajności – dzieki dedykoanym...

Documents

Transcript of CC Otwarte Systemy Komputerowe sp. z o.o. · degradacji wydajności – dzieki dedykoanym...