BT Managed Service Soluzione UTM Nov 2009 2009 BT In ottemperanza a quanto stabilito dall'autorità per le Garanzie nelle Telecomunicazioni, BT rende disponibile la Carta dei Servizi consultabile presso il sito www.bt.com/italia; la stessa può inoltre essere richiesta al Vostro riferimento commerciale oppure telefonando al servizio clienti 195
Introduzione Le piccole e medie aziende sono particolarmente vulnerabili agli attacchi informatici a causa della mancanza di risorse e budget necessari ad affrontare reti complesse e minacce content-based L'utilizzo di prodotti provenienti da diversi produttori non fornisce una protezione integrata dalle minacce di tipo combinato ed è costoso e complesso da mantenere La soluzione di sicurezza multi-livello UTM, entry level di prodotto del portafoglio di Managed Services di BT, offre una serie di servizi di sicurezza integrata, efficiente e conveniente, tutto questo con un unico dispositivo ad alte prestazioni, facile da gestire e in grado di supportare una vasta gamma di scenari di implementazione. Basato su piattaforme leader di mercato, permette al Cliente di aumentare la sicurezza della propria rete e dei propri sistemi informativi attraverso la possibilità di definire una struttura integrata di policy di protezione, esterna ed interna, senza investire in risorse e competenze interne La soluzione UTM è in grado di permettere una gestione globale e granulare delle policy di accesso in una rete protetta, e implementa funzioni di: - Firewall management, a garanzia della sicurezza perimetrale, - Intrusion Prevention per la protezione da attacchi esterni ed interni - Gateway Antivirus ed Antispyware per la protezione dalla diffusione di virus e worm sulla rete, - Web Content Filtering, che consente di controllare l accesso verso categorie di siti web rischiosi o potenzialmente dannosi. I servizi elencati sono erogati mediante un unica appliance installata presso la sede del Cliente, e disponibile su 2 profili commerciali : XXSmall, fino a 20 utenti XSmall, fino a 40 utenti Tali profili si differenziano per i livelli prestazioni e la gestione di numero di users; vanno quindi scelte in base ai volumi di traffico, al numero degli utenti configurati in lan ed alle tipologie di controllo che il firewall dovrà gestire. Fondamentale e l analisi della topologia e della consistenza della rete lan, in termini di indirizzamento, disponibilita di porte Ethernet sugli Switch, tipologia del router e tipo di connettivita esistente. Il servizio prevede la gestione da remoto da parte dei nostri esperti attraverso il Security Operation Center (SOC) di BT. Il servizio di gestione centralizzata consente di mantenere un backup di tutte le configurazioni, che quindi abilita un ripristino puntuale in caso di guasti totali di ogni singolo apparato. In caso di guasto la macchina sostitutiva viene rimessa in produzione con l ultima configurazione salvata presso gli storage centralizzati. Un ultimo beneficio della gestione centralizzata è la disponibilità di un sistema di memorizzazione dei log indipendente dal singolo apparato, che permette di gestire una reportistica approfondita legata al servizio erogato. Versione 1.0 Pagina 2 of 7 NOV09
A chi e rivolto il servizio Rivolta a clienti principalmente monosede, il servizio di sicurezza gestita UTM e il naturale completamento della soluzione di connettivita gestita offerta da BT con il servizio BT Internet Access. E quindi pre-requisito fondamentale, per la corretta erogazione del servizio, la connettività BT. Il cliente deve inoltre rendere disponibile sulla propria rete lan le interfacce sugli switch/hub e le patch RJ-RJ per consentire il corretto collegamento dell UTM allo switch e alla interfaccia lan del router Nel caso in cui il router e di proprieta e gestione del cliente, e necessario che in fase di attivazione del servizio UTM sia presente in loco personale tecnico delegato, disponibile alla riconfigurazione degli apparati di accesso. Nel caso di migrazione da sistema esistente,e necessaria una analisi preliminare per verificare la fattibilita, da quotare con offerta economica a parte. E fondamentale che sia effettuata una corretta qualificazione delle esigenze e della topologia di rete del Cliente, con il completamento delle informazioni richieste nella fase di prevendita. Descrizione dei servizi UTM Il servizio UTM (Unified Threats Management) prevede la attivazione di funzionalita che garantiscano la sicurezza completa della sede del Cliente, prevenendo da attacchi interni ed esterni. Il servizio di Firewall Management consente al Cliente di proteggere la rete da accessi esterni Inibendo l accesso ad indirizzi o protocolli che dall esterno potrebbero creare disservizi in rete, di configurare le utenze in lan in modo da creare profili differenti di abilitazione all utilizzo di internet. Il servizio di Intrusion Prevention permette di individuare i tentativi di attacco o di accesso non autorizzato alla propria rete e di adottare, anche tempestivamente, le opportune contromisure. Applicativi intelligenti, posizionati in uno o più punti chiave della vostra rete, analizzano il traffico, individuano i comportamenti sospetti e le situazioni anomale. A seconda della dislocazione dei sensori è possibile individuare sia gli attacchi che provengono da Internet che quelli che possono provenire da utenti interni alla vostra rete. Il SOC, da remoto, monitora proattivamente tutti gli eventi di violazione e, in stretto contatto con voi, definisce le azioni di risposta e le procedure di escalation da adottare a seconda degli eventi che si manifestano. La sinergia del servizio Antivirus con il servizio di Firewall Management è la risposta completa all esigenza di proteggere i vostri utenti e le vostre risorse di rete dai virus che si diffondono attraverso Internet, mediante la scansione e la pulizia degli attachment di e-mail e dei protocolli FTP e HTTP. Il servizio consiste in un antivirus di perimetro, che non prevede installazioni client a livello di postazione lavoro. Il servizio di Web Content Filtering, attivabile su richiesta, incrementa la produttivita e preserva l utilizzo della banda, indirizzando gli utenti ad una navigazione corretta, dissuadendo l accesso a siti non legati all uso professionale Tecnologia profili commerciali Il servizio prevede la fornitura di un appliance in tecnologia Fortinet che deve essere opportunamente posizionata nell infrastruttura di rete del cliente, a valle del router e connessa alla lan del Cliente. Le modalità di installazione e collegamento sono concordate a priori, fermo restando ovviamente che tutte le opere necessarie e le infrastrutture, la compliance dei prerequisiti sono a carico del cliente; le macchine sono dotate del solo cavo di alimentazione. 1.1.1 Profilo XXSmall Il profilo entry level XXSmall è adatto a piccoli uffici con throughput in uscita fino a 2Mbps per un numero medio fino a 20 utenze configurate Versione 1.0 Pagina 3 of 7 NOV09
L apparato fornito e il Fortigate50B dispone di 3 interfacce LAN (switched) di tipo 10/100 su rame per collegamento alla rete interna, 2 interfaccia di rete WAN Ethernet 10/100/1000 su rame per collegamento al router verso Internet, e una interfaccia di rete Ethernet 10/100/1000 su rame dedicata all alta affidabilità; non è possibile aumentarne il numero. La configurazione consente un massimo di 50Mb/s di throughput di rete complessivo (con tutte le funzionalità di controllo abilitate), 19 Mbps di throughput antivirus, 30Mbps di intrusion prevention. 1.1.2 Profilo XSmall Configurazione adatta per piccole /medie aziende con connessioni Internet fino a 8Mbps e fino a 40 utenze configurate. L apparato fornito e il Fortigate 80C dispone di 6 interfacce LAN di tipo 10/100 switched, 2 interfacce WAN di tipo 10/100/1000 e 1 interfaccia 10/100 su cui configurare la DeMilitaryZone. La configurazione consente un massimo di 350 Mb/s di throughput per le attivita di firewall, 50Mbps per antivirus, 100 Mbps per IPS. Attivazione del servizio Per l attivazione del servizio e prevista la configurazione delle policy, dell antivirus e antispyware, nonche delle categorie di Web Control Filtering effettuata presso Service Operation Center BT. L apparato verra inviato a personale tecnico o terza parte incaricata che provvedera alla installazione presso la sede del Cliente. Nel caso in cui il cliente abbia la proprieta e gestione del router di accesso ad Internet, e necessario che in fase attivazione del servizio UTM. sia presente in sede un tecnico incaricato dal Cliente che possa intervenire sul router stesso per intervenire sulla sua configurazione. Il servizio di configurazione IN-SITE include le seguenti attività: Installazione del software sugli appliance Configurazione iniziale delle policy di protezione secondo form richiesto al cliente in fase di presales Il servizio di installazione ON-SITE include le seguenti attività: Installazione dell appliance presso la sede Cliente, dove sara attestato alla rete lan cliente, tra il router di accesso ad Internet e lo switch cliente. In caso di proprieta e gestione del router il Cliente deve rendere disponibile in loco un tecnico in grado di intervenire sul router stesso Presa in carico da parte del Service Operations Center BT Il tempo di delivery del servizio è pari a 60 giorni lavorativi dalla ricezione dell ordine, subordinati all'esito positivo della verifica tecniche Gestione e manutenzione del servizio Il servizio di gestione e manutenzione e effettuato dal Service Operations Center, ubicato presso la Business Factory exi.net a Settimo Milanese, che coordina tutte le attivita necessarie al controllo e ripristino del servizio in caso di fault. Il personale tecnico altamente specializzato e disponibile 7 x 24 x 365, in grado di risolvere il guasto direttamente alla ricezione della chiamata, nell 87% dei casi. Troubleshooting per analisi e risoluzione problematiche legate al servizio Manutenzione dell hardware con sostituzione entro il giorno lavorativo successivo alla segnalazione e verifica del guasto; Assistenza software (aggiornamenti firmware) Gestione del controllo IPS, aggiornamenti inclusi, che permette di proteggere i server del Cliente dai più diffusi attacchi portati a livello applicativo. Gestione servizio Antivirus (su traffico http e ftp) Versione 1.0 Pagina 4 of 7 NOV09
1.1.2.1 M&C Il servizio di gestione prevede anche la possibilita di effettuare modifiche successive alla prima installazione (fino ad un massimo di 12 all anno comprese nel canone del servizio) relative alla configurazione del firewall, nel caso di inserimento di nuovi indirizzi in rete lan, e le modifiche alla configurazione dei controlli IPS, Antivirus e Web Control Filtering. Tutte le modifiche alle configurazioni degli apparati UTM devono essere comunicate da parte del Cliente tramite e-mail all indirizzo helpdesk@inet.it; il Service Operation Center BT provvederà sempre a confermare l esecuzione della modifica rispondendo alla mail di richiesta. L elenco delle persone autorizzate a richiedere le modifiche, con i relativi indirizzi e-mail, deve essere comunicato a BT al momento dell attivazione del servizio. Il supporto tecnico potrà riservarsi di richiedere conferma via FAX su carta intestata, con firma di un rappresentante legale dell azienda Cliente, in caso di richiesta di modifiche particolarmente significative e/o con un elevato livello di rischio (a titolo di esempio, per richieste di aperture full IP verso uno o più indirizzi della rete pubblica riservata al Cliente). Customer Service & Service Level Agreements (SLAs) Il punto di contatto per le informazioni commerciali, supporto amministrativo e tecnico è il 195 con i seguenti orari e periodo di supporto: Attivita Periodo di pieno supporto Orario di disponibilita Informazioni commerciali (opzione 1) Lunedi Sabato 8:30-20:00 Assistenza Amministrativa (opzione 3) Lunedi Venerdi 9:00-18:00 Assistenza tecnica-fault Management Lunedi Venerdi 9:00-18:00 (opzione 2) Assistenza tecnica- Ricezione segnalazione guasto Lunedi -Domenica H24 Tutte le comunicazioni relative al contratto dovranno essere inviate al seguente indirizzo Servizio Assistenza Clienti 195 - Via Ugo La Malfa 75/77 90146 - PALERMO (PA) o al fax 800-929111 Servizio di Assurance Al ricevimento della segnalazione di un guasto verrà effettuata un analisi preliminare per verificare se il guasto sia relativo al servizio di connettivita. Nel caso di disservizio relativo alla soluzione di sicurezza gestita, la segnalazione di guasto viene inoltrata al gruppo specializzato Help desk per la diagnosi sull appliance. Le segnalazioni vengono gestite in orario lavorativo (dal lunedì al venerdì dalle 09.00 alle 18.00, festivi del calendario italiano esclusi) e nel caso di disservizio gli interventi on site verranno eseguiti entro il giorno lavorativo successivi alla richiesta, concordando la finestra temporale di intervento comunque entro l orario di disponibilita di pieno supporto. Nel caso di guasto dell apparato UTM, sara effettuato un intervento on site da parte di un ns tecnico o terza parte specializzata, con sostituzione dell apparato e ripristino dell ultima configurazione. Interventi di assistenza varia non coperti da contratto di manutenzione Nel caso in cui, a fronte di intervento tecnico on-site, venga riscontrato un problema alla fornitura del servizio per cause non imputabili ad BT e/o non compreso nei servizi di gestione, il costo dell'attività verrà addebitato al cliente che ne sarà preventivamente informato. Il Tecnico, al termine dell intervento richiesto, rilascerà il rapporto delle attività eseguite, con il relativo dettaglio, che dovrà essere controfirmato dal cliente per accettazione. Analogamente avverrà in caso di ulteriori interventi (oltre a quelli preventivati) che dovessero essere necessari in fase di installazione/ disinstallazione e dovuti a cause non imputabili ad BT. Versione 1.0 Pagina 5 of 7 NOV09
Carta dei servizi In ottemperanza a quanto stabilito dall'autorità per le Garanzie nelle Telecomunicazioni, BT rende disponibile la Carta dei Servizi consultabile presso il sito www.italia.bt.com, la stessa puo' inoltre essere richiesta al Vostro riferimento commerciale oppure telefonando al servizio clienti 195. Versione 1.0 Pagina 6 of 7 NOV09
Condizioni economiche di fornitura Di seguito sono riportati i prezzi relativi ai profili commerciali UTM I prezzi indicati sono da intendersi IVA esclusa. Pricing Descrizione Servizio UTM profilo XXSmall,+ gestione base Servizio UTM Profilo XSmall + gestione base Contributo di Attivazione 600 300 600 300 Canone mensile ( ) 230 130 300 200 In promozione fino al 31 gennaio 2010 Sconto 100 su canone Sconto 50% su contributo di attivazione Fatturazione La fatturazione del servizio UTM avviene con cadenza mensile anticipata a partire dall attivazione del servizio. Il contributo di attivazione viene fatturato in un unica soluzione alla prima fattura. Pagamento Le modalità di pagamento previste sono: Bonifico Bancario con scadenza a 30 giorni data fattura; Addebito Diretto in Conto bancario con pagamento a 45 giorni data fattura. Durata contrattuale La durata minima contrattuale del servizio UTM è pari 24 mesi a decorrere dalla data di attivazione, con rinnovo tacito annuale salvo disdetta da ambo le parti. Recesso Nel corso della durata del Contratto, il CLIENTE avrà la facoltà di recedere dal Contratto alle seguenti condizioni: a) qualora tale facoltà venga esercitata anticipatamente rispetto all attivazione del Servizio, il CLIENTE sarà tenuto a rimborsare a BT ITALIA gli eventuali costi da quest ultima sostenuti sino ad un ammontare massimo pari all importo indicato in Offerta alla voce Contributo di Attivazione ; b) qualora tale facoltà venga esercitata successivamente all attivazione del Servizio il CLIENTE sarà comunque tenuto a corrispondere a BT ITALIA gli importi relativi ai costi di disattivazione del Servizio fino a un massimo importo di 600,00 Euro, alle rate non ancora pagate relative a concessioni di dilazioni di pagamento nonché al pagamento delle somme non versate dal CLIENTE in ragione di particolari sconti promozioni di cui il CLIENTE fruisca e che siano condizionati alla fruizione del Servizio da parte del CLIENTE per una durata minima definita nella promozione. Validità dell offerta La presente offerta ha validità 30 giorni solari dalla data di emissione. Condizioni contrattuali Al Servizio oggetto della presente offerta vengono applicate le condizioni generali di contratto BT (Master Service Agreement) In caso di accettazione, Vi preghiamo di restituire la presente copia firmata. Luogo e data : BT Italia IL CLIENTE Versione 1.0 Pagina 7 of 7 NOV09