Licitaciones de Remediaciones

Lote 1: **** - 1 Servicio - PRUEBA DE PENETRACION EXTERNA( PENTEST) Contratación de una empresa especializada para la ejecución de pruebas de penetración externa sobre los activos tecnológicos expuestos a internet de la institución , incluyendo la emisión de informes técnicos y recomendaciones de remediación. VER PLIEGO ADJUNTO. - Software de protección antivirus y de seguridad de transacciones

Lote 1: **** - 1 Servicio - DESARROLLO E IMPLEMENTACIÓN DE PLATAFORMA TECNOLÓGICA DEL SISTEMA FINANCIERO PARA EL USO DE LOS FONDOS DEL SEGURO EDUCATIVO DE LAS ORGANIZACIONES SOCIALES - CAPACITACION SINDICAL, DEL MITRADEL. INCLUYE: 1) Desarrollo, implementación y puesta en marcha del Sistema 2) Infraestructura como servicio en IDC por 3 años 3) Soporte y mantenimiento por 3 años Pruebas de Penetración ( Pentesting) anual durante tres ( 3) años. Implementación, licenciamiento, administración y actualización de la solución de protección antimalware para la infraestructura tecnológica durante tres ( 3) años. Implementación, configuración e integración de la Autenticación Multifactor ( MFA), incluyendo configuración de políticas de acceso seguro, integración con el servicio de identidad y pruebas de funcionamiento. Implementación de controles de endurecimiento ( Hardening) para servidores, bases de datos, sistema operativo y plataforma de aplicaciones. Implementación de controles de gestión de vulnerabilidades, aplicación de parches de seguridad, revisiones periódicas y remediación durante la vigencia de contrato. Implementación y configuración de registros de auditoría, monitoreo de eventos de seguridad, alertamiento y conservación de bitácoras para fines de trazabilidad. Segmentación lógica de la infraestructura, fortalecimiento de la arquitectura de seguridad, configuración de accesos privilegiados, listas de control de acceso y demás configuraciones de ciberseguridad exigidas por la Resolución No. 07 de 2026. - Software del sistema de administración de bases de datos

Lote 1: **** - 300 Unidad - FUNCIONES - Servicio de protección avanzada y respuesta para 300 dispositivos finales ( endpoints) mediante una solución de clase EDR. - Protección contra malware, ransomware, exploits e intrusiones de host, con análisis por firmas, comportamiento, aprendizaje automático u otros mecanismos equivalentes. - Firewall y protección contra amenazas de red; control web, de aplicaciones y de dispositivos removibles mediante políticas centralizadas. - Análisis de causa raíz, visualización de la cadena del incidente y búsqueda de indicadores de compromiso ( 10C). - Respuesta remota desde la consola: aislamiento reconexión del endpoint, terminación de procesos, cuarentena, eliminación o restauración de archivos y bloqueo de indicadores. - Remediación automática y reversión de cambios maliciosos, cuando sea técnicamente posible. - Consola centralizada web o en nube con MFA para administradores, roles, auditoría, políticas, inventario, alertas, reportes e identificación de agentes inactivos o desactualizados. - Actualización automática durante la vigencia y compatibilidad con los sistemas operativos institucionales vigentes y soportados. IMPLEMENTACIÓN - Activación de tas licencias y habilitación de la consola a nombre de PANDEPORTES. - Configuración inicial de roles, grupos, políticas, alertas y parámetros de protección. - Despliegue coordinado de agentes en los endpoints incluidos. - Informe de implementación, inventario de equipos protegidos, documentación de configuración y entrega de credenciales administrativas SOPORTE - Capacitación técnica mínima de ocho ( 8) horas para el personal de la Unidad de Informática. - Soporte por teléfono, correo y mesa de ayuda, remoto o en sitio se un la incidencia. VIGENCIA - Doce ( 12) meses contados desde la activación total de las licencias. DESCARGA ELECTRONICA. - Servicio de telecomunicaciones de retransmisión en trama

Lote 1: **** - 400 Unidad - Renovación de solución de protección y seguridad con consola de administración centralizada anti- spyware, anty- troyano, anti- malware, firewall, controles de punto final ( endpoint), seguridad movil, cifrado, gestión de sistemas en los nodos de la red, protección para servidores virtualizados de la red, incluya instalación en sitio, soprte técnico post venta en sitio o mediante acceso remoto por un periodo de seis meses. Compatible con laptops, escritorios, tabletas y celulares en ambiente Windows, Mac, Android y iOS - Módulo de prevención automática contra exploits. Módulo de seguridad basado en firmas, heurística y bases de reputación. - Deberá incluir un motor de remediación, aumentando la protección contra Cryptolockers al revertir las acciones realizadas por el malware en el sistema operativo, incluida la actividad de archivos, registro, sistema y red. - Modulo Anti Ramsomware con protección de unidades de red. - Capacidad de respuesta extendida mediante integración nativa con el Directorio Activo de Microsoft. Capacidad de respuesta extendida mediante integración nativa con módulo de concientización en ciberseguridad. - Modulo de seguridad basado en inteligencia artificial para detección de amenazas sin necesidad de firmas. - Detonación automática en Sandbox en la nube con posibilidad de análisis bajo demanda por parte del administrador con reporte detallado de resultados. - Control de navegación web con categorización dinámica por categoría y tipo de contenido. Control de Aplicaciones con categorización dinámica por categoría y tipo de aplicaciones. Control de dispositivos. La solución debe incluir un componente de control de dispositivos que administre el acceso de los usuarios a dispositivos instalados o conectados al equipo ( por ejemplo, discos duros, cámaras o módulos wifi), con el fin de proteger el equipo de infecciones cuando se conectan los dispositivos; y se evitan pérdidas o fugas de datos. - Inventarios de Software y Hardware. - Capacidad de despliegue y desinstalación re

Lote 2: **** - 12 Servicio - Servicios de Soporte, mantenimiento preventivo y correctivo para asegurar la estabilidad, integridad de la base de datos y optimización del rendimiento del sistema de correo. Alcance del servicio de soporte y mantenimiento: - El servicio debe incluir soporte técnico y mantenimiento preventivo y correctivo incluyendo días feriados y servicio fuera de horas laborales. - Disponibilidad del equipo de trabajo según Acuerdo de Nivel de Servicio ( SLA). - El proveedor debe incluir Soporte por doce ( 12) meses, 24 x 7 x 365, que debe contemplar las siguientes características: - Soporte telefónico 24 x 7 x 365, con tiempo de respuesta máximo de 1 hora. - Actualizaciones, parches y nuevas versiones de software. - Capacidades de monitoreo y diagnóstico remoto. - Recepción de incidentes fuera de horas laborales. - Escalamiento de casos al fabricante cuando sea necesario. - Seguimiento a la remediación de los casos reportados. - Software de gestión de licencias