ALTA DISPONIBILIDADE E BALANCEAMENTO DE CARGA. ● Permitir a configuração dos appliances em modo de alta disponibilidade, com suporte mínimo aos seguintes modos de configuração: Ativo-Ativo. ● A alternância entre os dispositivos configurados em modo de alta disponibilidade deve se dar no mínimo pelos seguintes parâmetros de detecção de anomalia: ○ Falha de funcionamento do dispositivo. ○ Falha de link, seja por falha no tráfego ( path monitoring ) quanto por falha no tráfego das suas interfaces ( Interface Monitoring ). ● Deverá ter a capacidade de testar o funcionamento de rotas estáticas e rota default com a definição de um endereço IP de destino, que deverá estar comunicável através da rota. Caso haja falha na comunicação, o firewall deverá ter a capacidade de usar alternativa para restabelecer a comunicação. ● Operando em alta disponibilidade, os dispositivos deverão, no mínimo, sincronizar as seguintes informações entre si: ○ Certificados digitais, informações registradas em sua Forwarding Information Base(FIB), configurações registradas em suas políticas de firewall incluindo em seus objetos de rede, configurações de NAT e possuir administração através de linha de comando através de SSH versão 2 e através de interface WEB. ● A solução de balanceamento deve possuir a capacidade de, automaticamente, por meio de definições de thresholds, executar a realocação de equipamentos entre os clusters, ou o redirecionamento do tráfego sem a necessidade de intervenção física para este redirecionamento. ● Ser capaz de detectar e analisar malwares desconhecidos, ou seja, que não estejam na base de registro de assinaturas da solução, utilizando-se para tal de recursos avançados, como o uso de sandbox para isolamento e tratamento de ameaças. ● Monitorar os arquivos trafegados na internet em protocolos HTTP, HTTPS e SMTP. ● Monitorar os arquivos trafegados internamente entre servidores de arquivos usando SMB em todos os modos de implementação: sniffer, transparente e Layer 3. ● Prevenir através do bloqueio efetivo do malware desconhecido (Dia Zero), oriundo da comunicação Web (HTTP e HTTPS) e E-mail (SMTP/TLS) via MTA durante análise completa do arquivo no ambiente sandbox, sem que o mesmo seja entregue parcialmente ao cliente. ● A análise de malwares não conhecidos em ambiente controlado (sandbox) também deve ser realizada em arquivos tipo executáveis, DLLs,arquivos compactados RAR, .zip e 7-ZIP, arquivos do pacote MS Office (.doc, .docx, .xls, .xlsx, .ppt, .pptx), arquivos PDF, arquivos JAVA (.jar e class), arqui...
ALTA DISPONIBILIDADE E BALANCEAMENTO DE CARGA. 1.4.1. A solução deve possuir funcionalidade para operação em cluster Ativo/Ativo ou Ativo/passivo configurável através da própria interface de gerência.
ALTA DISPONIBILIDADE E BALANCEAMENTO DE CARGA. 3.6.1 A solução deverá ser implementada por meio de 2 (dois) dispositivos de hardware dedicados (appliances do próprio fabricante da solução) idênticos entre si, que devem ser novos e sem uso;