Offering de Reemplazo de TMG / ISA Server

Sustitución de Firewall TMG/ISA
OFFERING
Briefing
• Descripción:
El presente offering está orientado a todas aquellas empresas que buscan una alternativa a ISA/TMG
dado que:
•
El soporte técnico principal de ISA Server 2004 y 2006 ya está caducado.
•
La gama de productos Microsoft Forefront está discontinuada.
•
El soporte técnico principal de TMG está previsto para retirarse en el Q1 de 2015.
• Objetivo:
Reemplazo de servidores ISA/TMG por otros firewall de última generación, manteniendo o mejorando
las funcionalidades y capacidades de protección que ofrecen ISA/TMG.
• Entregable:
Nuevos firewalls ofreciendo servicio en producción, como primer o segundo nivel de protección.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Alcance
Pre-Engagement
Analysis & Planning
Deployment
Engagement
complete
• Reunión de arranque:
• Presentación del proyecto.
• Descripción de la situación de partida.
• Ámbito de la colaboración:
• Servidores ISA o TMG desplegados en el entrono de producción, como primer o segundo nivel de firewall.
• Necesidades:
• Interlocutor disponible.
• Entregables:
• Documento puntos tratados y acuerdos alcanzados.
• Duración: 1 día.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Alcance
Pre-Engagement
•
•
•
•
Analysis & Planning
Deployment
Revisión y Análisis de la configuración actual de ISA/TMG:
•
Redes y Reglas de acceso.
•
Reverse proxy y reglas de publicación.
•
Web proxy y filtrado web
•
Túneles VPN.
•
Reporting.
Entregables:
•
Diseño de la configuración de los nuevos firewalls.
•
Planificación de la implantación.
Necesidades:
•
Acceso a los servidores ISA/TMG.
•
Interlocutor técnico del cliente para profundizar sobre necesidades y aspectos técnicos de la configuración.
•
Esquema de la arquitectura de redes y flujos de tráfico,
Duración: Dependerá de cada escenario. Especificada en la slide correspondiente.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Engagement
complete
Alcance
Pre-Engagement
Analysis & Planning
Deployment
Engagement
complete
• Instalación y configuración del nuevo firewall en el entorno de producción.
• Entregables:
• Nuevos firewalls operativos en el entorno de producción.
• Documento de instalación y configuración.
• Necesidades:
• Interlocutor técnico del cliente para realizar cambios en producción.
• Duración: Dependerá de cada escenario. Especificada en la slide correspondiente.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Alcance
Pre-Engagement
Analysis & Planning
• Transferencia de conocimiento.
• Reunión de cierre de la colaboración.
• Entregables
• Resultados del despliegue realizado.
• Duración: 1 día.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Deployment
Engagement
complete
Escenarios de reemplazo ISA/TMG
Dentro del presente offering se han definido una serie de escenarios tipificados por número
de usuarios y funcionalidades requeridas.
Para cada uno de esos escenarios, se incluyen soluciones de dos fabricantes con
reconocimiento y experiencia contrastada en el mercado: Sophos y McAfee Stonesoft.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Principales funcionalidades de ISA/TMG
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Soluciones de Sophos
Las funcionalidades se agregan por módulos opcionales. En función de las necesidades, será necesario comprar el módulo
adecuado y renovarlo periódicamente. Está disponible para todos los modelos la Licencia “Full Guard”, que incluye todos los
módulos, además de un soporte 8x5. Esta licencia es más económica que adquirir módulos por separado.
Nota: El módulo “Network Firewall” no requiere licenciamiento.
Como licencia opcional, es posible contratar servicios de soporte Premium 24x7 y reemplazo de HW.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Soluciones de McAfee Stonesoft
Para todos los modelos (excepto para FW-105), existe como módulo opcional un BundlePack que incluye las siguientes funcionalidades:
• Antispam
• Antivirus
• Web Filtering
• Full Inspection
Como licencia opcional, es posible contratar servicios de soporte Premium 24x7 y reemplazo
de HW.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Entorno Muy Pequeño
• Número de usuarios: <30
• Funcionalidades requeridas:
Sophos
Modelo SG 125
Appliance
PVP del fabricante: 795,00 €
• Routing/Firewall.
• Sin alta disponibilidad.
• Reporting básico
Coste de Servicios KABEL
•
•
•
•
Pre-Engagement: 1 jornada
Analysis & Planning: 1 jornada
Deployment: 2 jornadas
Engagement Complete: 1 jornada
2.880,00 €
Coste Solución Sophos + Servicios KABEL
3.675,00 €
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Nota: El precio de los equipos HW debe tomarse como referencia, en
cada caso concreto Kabel negociará con el fabricante el mejor precio
para nuestro cliente.
Entorno Pequeño
• Número de usuarios: <100
• Funcionalidades requeridas:
Sophos
McAfee Stonesoft
Modelo SG 210
Modelo FW-315-C1-L
Appliance + Licencia Full Guard (1 año):
• Routing/Firewall.
• Forward proxy (URL filtering, modo
transparente)
• Reverse proxy
• Sin alta disponibilidad.
PVP del fabricante: 3.071,00 €
Appliance + SMC + Bundle Pack (1 año):
PVP del fabricante: 6.063,60 €
Coste de Servicios KABEL
•
•
•
•
Pre-Engagement: 1 jornada
Analysis & Planning: 1 jornada
Deployment: 2 jornadas
Engagement Complete: 1 jornada
2.880,00 €
• Reporting básico
Solución Sophos +
Servicios KABEL
Solución McAfee Stonesoft +
Servicios KABEL
5.951,00 €
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
8.943,60 €
Nota: El precio de los equipos HW debe tomarse como referencia, en
cada caso concreto Kabel negociará con el fabricante el mejor precio
para nuestro cliente.
Entorno Mediano
• Número de usuarios: <500
• Funcionalidades requeridas:
Sophos
McAfee Stonesoft
Modelo SG 330
Modelo NGF-1035-C1
Appliances+Licencia Full Guard (1 año):
Appliances + SMC + Bundle Pack (1 año):
• Routing/Firewall
• Forward proxy (URL filtering, modo
transparente)
• Reverse proxy
• VPN acceso cliente
PVP del fabricante: 12.485,00 €
PVP del fabricante: 17.969,99 €
Coste de Servicios KABEL
•
•
•
•
Pre-Engagement: 1 jornada
Analysis & Planning: 2 jornada
Deployment: 4 jornadas
Engagement Complete: 1 jornada
4.608,00 €
• Alta disponibilidad (activo/pasivo)
• Reporting
• Antivirus/Antispam
Solución Sophos +
Servicios KABEL
Solución McAfee Stonesoft +
Servicios KABEL
17.093,00 €
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
22.577,99 €
Nota: El precio de los equipos HW debe tomarse como referencia, en
cada caso concreto Kabel negociará con el fabricante el mejor precio
para nuestro cliente.
Entorno Grande
• Número de usuarios: <1000
• Funcionalidades requeridas:
Solución Sophos
Modelo SG 450
Appliances + Licencias Full Guard (1 año):
PVP del fabricante: 35.892,00 €
• Routing/Firewall
• Forward proxy (URL filtering, modo
transparente)
• Reverse proxy
• VPN acceso cliente
Coste de Servicios KABEL
•
•
•
•
Pre-Engagement: 1 jornada
Analysis & Planning: 3 jornada
Deployment: 5 jornadas
Engagement Complete: 1 jornada
5.760,00 €
• VPN site to site
• Alta disponibilidad (activo/activo)
• Reporting
• Antivirus/Antispam
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Solución Sophos + Servicios KABEL
41.652,00 €
Nota: El precio de los equipos HW debe tomarse como referencia, en
cada caso concreto Kabel negociará con el fabricante el mejor precio
para nuestro cliente.
Entorno Muy Grande
• Número de usuarios: <3000
• Funcionalidades requeridas:
Sophos
McAfee Stonesoft
Modelo SG 550
Modelo FW-1402-C1
Appliances+Licencia Full Guard (1 año):
PVP del fabricante: 48.224,00 €
• Routing/Firewall
• Forward proxy (URL filtering, modo
transparente)
• Reverse proxy
• VPN acceso cliente
Appliances + SMC + Bundle Pack (1 año):
PVP del fabricante: 64.056,86 €
Coste de Servicios KABEL
•
•
•
•
Pre-Engagement: 1 jornada
Analysis & Planning: 3 jornada
Deployment: 5 jornadas
Engagement Complete: 1 jornada
5.760,00 €
• VPN site to site
• Alta disponibilidad (activo/activo)
• Reporting
• Antivirus/Antispam
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Solución Sophos +
Servicios KABEL
Solución McAfee Stonesoft +
Servicios KABEL
53.984,00 €
69.816,86 €
Nota: El precio de los equipos HW debe tomarse como referencia, en
cada caso concreto Kabel negociará con el fabricante el mejor precio
para nuestro cliente.
Condiciones
1.
Los precios indicados no incluyen el IVA.
2.
Los precios indicados no incluyen el soporte Premium 24x7 o reemplazo de HW.
Consultar con Kabel
3.
Este documento tiene el valor de una propuesta.
4.
Las fechas de inicio se definirán de mutuo acuerdo entre ambas partes.
5.
Desde Kabel ofrecemos la posibilidad a estudiar otros fabricantes alternativos si los
ofertados en este documento no cumplen los requisitos o funcionalidades deseadas.
6.
Para otros tipos de instalación (software, virtual), consultar con Kabel.
KABEL SISTEMAS DE INFORMACIÓN – HTTP://WWW.KABEL.ES/
Gracias
Sergio Vizcaino Nieto
Arquitecto de Soluciones
Tlf: 627581785
svizcaino@kabel.es
Kabel Sistemas de Información
http://www.kabel.es/