El Ministerio de la Defensa Nacional, por medio del Comando de Apoyo Logístico publicó este martes 11 de mayo en el Diario de Centro América una licitación para la adquisición de lo que definen como Sistema de gestión de información y eventos de seguridad para operaciones de ciberdefensa del Ejército de Guatemala.

Lea también

Ejército licita compra de 41 embarcaciones militares de interceptación para la Marina y da las características que busca

Según el Plan de compras de la entidad que está publicado en Guatecompras, el monto disponible para la adquisición de este equipó es de Q3 millones 500 mil.

El evento está identificado con Número de Operación Guatecompras (NOG), 14311143 y está activo desde el pasado 7 de mayo y el cierre de recepción de ofertas será el 21 de junio de 2021 a las 10.30 horas.

El tipo de proceso que se tendrá con esta compra es por adquisición competitiva.

Lea además: Ejército licita compra de 34 vehículos, chalecos de protección y equipo de radiocomunicación por Q29 millones 200 mil

El Ministerio de la Defensa busca comprar:

• Un Sistema de Información y Gestión de Eventos
• Consola kvm
• Gabinete (rack) de piso
• 4 Servidores de rack
• Unidad de poder ininterrumpido (UPS)
• Curso de analista de centro de operaciones de seguridad
• Curso sobre gestión y seguridad de información

La justificación en Guatecompras, para la adquisición de este equipo detalla que permitirá identificar incidentes de seguridad a los activos de información del Ministerio de la Defensa Nacional, para posteriormente conducir una respuesta con el objetivo de minimizar los riesgos a la confidencialidad, integridad y disponibilidad de información.

En las bases se menciona que el sistema que están licitando deberá ser entregado en un plazo que no exceda 30 días hábiles, a partir del día siguiente de la notificación de la resolución de aprobación de las cláusulas del contrato a través del portal Guatecompras o por escrito.

Lea tambien: Fracasa un tercio de los eventos de compra del Estado

Características del sistema

El Sistema de gestión de información y eventos de seguridad para operaciones de ciberdefensa tiene estas características:

No debe tener limitante de eventos por segundo (EPS) ni flujos por minuto (FPM) en su licenciamiento.

Debe tener capacidad de integración nativa con la plataforma IBM Resillient SOAR, con la que ya cuenta el Ministerio de la Defensa, para que todos los incidentes identificados sean enviados hacia esta plataforma para su correspondiente gestión.

El sistema debe incluir un servicio de protección DNS para 112 enlaces.

También debe poder contener amenazas sobre cualquier puerto y protocolo, usando DNS como base de inteligencia. Debe evitar el software malicioso o intentos de phishing de sitios web maliciosos o fraudulentos.

El sistema también debe localizar los sistemas comprometidos utilizando la actividad de seguridad en tiempo real, luego debe identificar los ataques dirigidos usando el contexto global.

El agente deberá soportar por lo menos sistemas operativos de Windows y Mac OSX.

Lea también: Ejército de Guatemala hace licitación para comprar cuatro aeronaves que servirán para formar oficiales de aviación

Deberá permitir a la solución identificar tráfico sospechoso por lP y poderlo enviar a la nube para análisis y prevenir la conexión maliciosa.

Además, el sistema debe tener la capacidad de identificar en el protocolo HTTP, al menos los siguientes dominios (sitios web):

1. AOL (Accessible, Basic, Standard)
2. Charter
3. Comcast (Zimbra)
4. Facebook (Mobile, Desktop)
5. Gmail (Classic, Standard)
6. Hotmail
7. Linkedln
8. MailCom
9. MailRu
10. Maktoob
11. Myspace
12. QQMail
13. Twitter
14. YouTube

Capacitación

En la licitación también se incluye capacitación sobre gestión y seguridad de la información y otra de Técnicas del curso de analista de Centro de Operaciones de Seguridad, ambas para 28 analistas de seguridad.

La capacitación debe ser virtual con laboratorios incluidos, en idioma español y deberá impartirse en sesiones de cuatro horas por día, para un total de 24 horas.

Lea también: Defensa afirma que no puede adquirir aeronaves para enfrentar amenazas actuales y justifica compra para entrenamiento

Algunos de los temas en los que serán capacitados son:

• Introducción a SIEM (Security Information and Event Management)
• Arquitectura de componentes y flujos de datos SIEM
• Uso de la interfaz de usuario de SIEM
• Investigación de una ofensa provocada por eventos SIEM
• Investigación de los hechos de un delito
• Uso de perfiles de activos para investigar delitos
• Gestión y operaciones de seguridad
• Comprensión de las amenazas cibernéticas, loc (indicadores de compromiso)
• Incidentes, eventos y registro
• Detección de incidentes mejorada con inteligencia de amenazas
• Respuesta a incidentes