Descrizione del Servizio

Safeway. Sicuri, subito.
Descrizione del Servizio.
(mod. I0)
Il servizio Safeway è disponibile in due modalità: Basic e Advanced.
Safeway Basic prevede la fornitura dei seguenti servizi:
•
Consegna del dispositivo di sicurezza
•
Configurazione del dispositivo
•
Applicazione delle politiche di sicurezza standard
•
Sicurezza perimetrale della rete aziendale (Firewalling)
•
Rilevazione di virus e pulizia dei messaggi di posta elettronica
•
Memorizzazione degli eventi
•
Generazione della reportistica di base
•
Monitoraggio in tempo reale 24h x 365gg
•
Aggiornamenti dei motori firewall e antivirus
•
Ticket card
•
Help desk
•
Gestione Rma in caso di guasto dell’apparato
Safeway Advanced include tutti i servizi previsti per il Basic, ed inoltre i seguenti Add On:
•
Monitoraggio e filtro degli accessi ad Internet
•
Realizzazione di reti private virtuali (VPN) per stabilire canali di comunicazione cifrata
Dispositivo di sicurezza
Il dispositivo di sicurezza consiste in un appliance Check Point Sofaware S-box (Vedi Fig.1) le cui caratteristiche sono le seguenti:
Connessioni
Porte
WAN: 1 porta 10/100, LAN; 4 porte 10/100 (switch)
Dimensioni ed alimentazione
Dimensioni
200mm x 30mm x 120mm
Peso
800 grammi
Alimentazione
230V
Fig. 1 Apparato S-Box
Ogni dispositivo viene identificato con un MAC Address ed un Serial Number, univoci ed inviati al Cliente.
La Configurazione del dispositivo S-box prevede che il Cliente colleghi l’apparato alla rete elettrica, alla rete locale e ad Internet.
Il Centro Servizi Safeway procederà quindi alla corretta attivazione dell’apparato ed all’applicazione delle politiche di sicurezza standard.
Tre sono i livelli di politiche standard disponibili:
Low, consente tutto il traffico in uscita;
Medium, consente tutto il traffico in uscita ad eccezione del servizio NetBIOS su reti Microsoft, è il livello che viene applicato di defaul a meno di indicazioni
diverse;
High, consente il traffico ai servizi HTTP e HTTPS, IMAP, POP3, SMTP, NNTP, FTP, telnet, DNS, IKE, VPN .
La sicurezza perimetrale della rete aziendale è basata su tecnologia di firewall Stateful Inspection, sviluppata e registrata da Check Point Software
Technologies leader mondiale nel mercato firewall e VPN. La Stateful Inspection rappresenta lo stato dell’arte per cio’ che riguarda i sistemi di firewall, inoltre
garantisce un livello di sicurezza più elevato rispetto alle tecnologie concorrenti. Il servizio antivirus sulla posta elettronica viene erogato utilizzando InterScan
VirusWall , la soluzione sviluppata da Trend Micro specifica per il gateway Internet.
Reportistica
Il centro si occupa anche di memorizzare gli eventi correlati alla sicurezza che si verificano sugli apparati in gestione grazie ad un monitoraggio continuo 24
ore x 365 giorni l’anno. I dati memorizzati vengono elaborati e consentono di generare la reportistica che viene consegnata con cadenza trimestrale ai clienti.
La rilevazione di eventi particolarmente pericolosi, che eventualmente richiedano la modifica delle politiche di sicurezza, verranno comunicati in tempo reale dal
centro Safeway ai Clienti.
Aggiornamento Hardware e software
Safeway provvederà ad aggiornare le tecnologie in uso presso il centro servizi ed il sistema operativo dell’apparato a fronte di aggiornamenti rilasciati dai
produttori, ed in ogni situazione in cui si dovesse rendere necessario. In ogni caso la decisione se effettuare un aggiornamento è a completa discrezione del
responsabile tecnico del centro servizi Safeway.
Nel caso del servizio antivirus l’aggiornamento dei files pattern e dello scan engine è schedulato ogni due ore, con aggiornamenti più frequenti in caso di allarmi
virali classificati da Trend Micro come Red alert.
TicketCard
E’ disponibile un servizio di help desk telefonico basato su TicketCard. Alla consegna dell’apparato l’utente troverà una TicketCard gratuita valida per una
richiesta di supporto. Ulteriori TicketCard potranno essere acquistate ai prezzi di listino Safeway in vigore. Le TicketCard sono utilizzabili per:
•
•
servizi di personalizzazione;
servizi di supporto e assistenza;
dove per servizio di personalizzazione si intende una qualsiasi modifica a quelle che sono le configurazioni standard descritte nel presente documento. Ad
esempio il cliente che richiede la modifica del livello o tipologia delle politiche di sicurezza deve utilizzare un ticket. I servizi di supporto e assistenza sono quelli
rilasciati dall’help desk Safeway e cioè:
•
•
supporto telefonico;
supporto e-mail.
Gestione guasti apparati
In caso di guasto o malfunzionamento dell’apparato, Safeway garantisce la sostituzione anticipata dell’apparato stesso. La gestione RMA , acronimo che significa
Return Material Authorization, prevede per le richieste pervenute al centro servizi Safeway entro le ore 15, la spedizione dell’apparato sostitutivo nell’ambito
dello stesso giorno della richiesta, per le richieste oltre le ore 15 nella giornata lavorativa successiva. Sarà precisa cura e responsabilità del cliente procedere
alla restituzione dell’apparato identificato come guasto, all’atto della consegna del nuovo apparato da parte del corriere. Safeway si riserva di addebitare una
penale del valore massimo di € 300 qualora in sede di verifica presso il centro servizi si dovesse rilevare che il guasto dell’apparato è stato causato da attività o
incuria da parte del cliente stesso.
Servizi opzionali
I servizi opzionali prevedeno il monitoraggio e filtraggio degli accessi ad Internet, tale servizio consente alle aziende di evitare che la risorsa Internet
venga utilizzata in modalità impropria e non in linea con gli scopi di business per cui viene resa disponibile. Inoltre è possibile implementare delle soluzioni
Vpn, per consentire lo scambio “sicuro” di informazioni utilizzando Internet. Realizzare una Vpn (Virtual Private Network) significa mettere in comunicazione fra
loro reti e utenti mobili o remoti, impiegando un’infrastruttura pubblica (Internet) non sicura. Ciò è possibile in quanto tutte le comunicazioni fra reti e utenti
sono autenticate e cifrate, l’autenticazione viene eseguita tramite una Certificate Authority interna, mentre la cifratura è possibile grazie all’impiego di algoritmi,
nello specifico l’algoritmo 3DES. Questo tipo di architettura è molto interessante per tutte quelle aziende che hanno filiali, uffici remoti, agenti e/o collaboratori
esterni, in quanto facilitano enormemente il processo di scambio e condivisione di informazioni e riducono i costi di comunicazione.
Le Vpn sono disponibili in tre modalità:
•
•
•
Safeway to Safeway: consiste nella connessione vpn di due reti aziendali (LAN) protette da due gateway Safeway; tale realizzazione è coperta dal
servizio Ticket Card;
Safeway to Remote User: : consiste nella connessione vpn di un utente remoto ad una rete aziendale protetta da un gateway Safeway. Per
realizzare questo tipo di vpn, il centro servizi Safeway, fornisce al cliente il software da installare sul Pc dell’utente remoto. Il prodotto che viene
utilizzato è VPN-1 SecuRemote di Check Point. Anche questo servizio è coperto da Ticket Card;
Safeway to AnyBody: consiste nella connessione vpn di due reti aziendali (LAN) protette, l’una da un gateway Safeway, l’altra da un gateway NonSafeway (potrebbe essere una soluzione Check Point VPN-1 Pro, Cisco Pix, Netscreen etc.). Non essendo possibile creare un listino preconfigurato,
per questo tipo di servizio, Safeway rende disponibile il suo personale specialistico per analisi, progetti e realizzazione; la richiesta del cliente non è
impegnativa, Safeway provvederà a fronte di una richiesta a generare la relativa offerta.
Il report trimestrale che viene prodotto da Safeway ed inviato tramite e-mail al cliente, ha le seguenti caratteristiche:
•
•
•
•
informazioni relative al traffico non autorizzato proveniente da Internet verso la rete aziendale del cliente
informazioni relative al traffico non autorizzato generato dalla rete aziendale del cliente
informazioni relative a infezioni virali e virus bloccati
novità del servizio Safeway
Sommario per il cliente:
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Riservatezza dei dati e della privacy aziendale
Controllo e monitoraggio della rete aziendale in tempo reale 24 ore al giorno per tutto l’anno, indispensabile per chi è sempre connesso a Internet
Tecnologie leader di mercato: Check Point per il firewall e le vpn, Trend Micro per gli antivirus, WebSense per l’url filtering.
Protezione perimetrale della rete aziendale
Rilevazione e blocco dei tentativi di intrusione alla rete aziendale
Rilevazione e blocco dei virus contenuti nelle e-mail e negli allegati
Gestione degli accessi e dell’utilizzo di Internet
VPN – Reti private virtuali
Logging in grado di analizzare e correlare le informazioni registrate nei file di log, per la generazione di report dettagliati
Nulla da acquistare
Nulla da installare o da modificare
Costi fissi bloccati x tre anni (nella formula Safeway con validità 3 anni)
Nessuna spesa in formazione
Installazione e attivazione non invasiva
Prerequisiti
L’azienda deve disporre di una connessione attiva ad Internet, di tipo ADSL o ISDN.
Attivazione del Servizio
L’attivazione del Servizio decorre dal giorno della comunicazione al Cliente da parte del centro servizi dei codici di identificazione del cliente, cioè username e
password. Per avviare la procedura di attivazione è necessario che il centro Safeway riceva copia del modulo d’Ordine, compilato in tutte le sue parti.
Copia del modulo di adesione, istruzioni per la corretta compilazione ed altre informazioni utili sono disponibili sul sito www.safe-way.it
Upgrade
È possibile procedere ad upgrade del contratto in questi termini:
•
•
passando da una configurazione Basic ad Advanced, e/O
aumentando il numero Utenti gestito (Es. da 5 a 10, da 5 a 25, da 10 a 25)
Il Cliente dovrà inviare il modulo di richiesta upgrade, al ricevimento del quale Itway provvederà all’attivazione dei servizi richiesti dal Cliente ed al relativo
adeguamento del Canone mensile. E’ garantita la continuità del servizio. Eventuali mensilità di servizio già pagati e non goduti saranno riconosciuti come credito
sul costo del nuovo contratto. In entrambi i casi i canoni mensili saranno quelli corrispondenti ai listini Safeway in vigore all’atto della migrazione.
Assistenza Clienti
Il call center è a disposizione per informazioni specifiche relative ad attivazione, configurazione del servizio e per informazioni generali. Il cliente può inoltrare le
proprie richieste anche via e-mail all’indirizzo [email protected].
Listino Prezzi Servizio Safeway Basic (Tutti i prezzi s’intendono in Euro, IVA esclusa).
Nr utenti
Contributo di attivazione
Canone mensile/2 anni
Canone mensile/3 anni
5
€ 150
€ 81
€ 73
10
€ 175
€ 108
€ 98
25
€ 200
€ 207
€ 187
Listino Prezzi Servizio Safeway Advanced (Tutti i prezzi s’intendono in Euro, IVA esclusa). (**)
Servizi Opzionali
URL filtering – 5 utenti 2 anni
URL filtering – 10 utenti 2 anni
URL filtering – 25 utenti 2 anni
URL filtering – 5 utenti 3 anni
URL filtering – 10 utenti 3 anni
URL filtering – 25 utenti 3 anni
Add on VPN 1 tunnel 2 anni
Add on VPN 1 tunnel 3 anni
Add on VPN 2 tunnel 2 anni
Add on VPN 2 tunnel 3 anni
Add on VPN 3 tunnel 2 anni
Add on VPN 3 tunnel 3 anni
Contributo di attivazione
€0
€0
€0
€0
€0
€0
€0
€0
€0
€0
€0
€0
Canone mensile
€ 10
€ 17
€ 40
€ 10
€ 17
€ 40
€ 20
€ 18
€ 35
€ 33
€ 49
€ 46
(*) La definizione di tunnel VPN è la seguente:
Per Tunnel VPN si intende un singolo tunnel che collega in modalità cifrata (algoritmo di cifratura 3DES) un gateway Safeway ad un altro gateway Safeway
oppure ad un client VPN-1 SecuRemote. Un singolo tunnel supporta traffico in modalità mono-direzionale. Più client VPN che accedono allo stesso gateway
richiedono più tunnel VPN. All’interno di un singolo tunnel possono essere attivate n sessioni simultanee. L’implementazione delle vpn è pienamente supportata
anche in presenza di IP dinamico. Il prodotto gateway deve essere un Safeway, il prodotto client deve essere VPN-1 SecuRemote.
(**) i servizi opzionali Advanced vanno allineati al periodo di validità ed al numero di utenti del contratto Basic.
LISTINO TICKET CARD
Descrizione
Nr. 1 ticket card
Nr. 3 ticket card
Nr. 5 ticket card
prezzo
€ 70
€ 150
€ 200
MODALITÀ DI FATTURAZIONE E PAGAMENTO
La fatturazione è anticipata con cadenza trimestrale a decorrere dalla data di attivazione del Servizio. La fatturazione dei contributi di attivazione sarà eseguita
nella prima fattura, contestualmente al primo trimestre di canone. La fatturazione dei canoni mensili per l’utilizzo del Servizio sarà eseguita su base trimestrale
anticipata.
Un esempio:
•
Attivazione servizio, con comunicazione degli identificativi al cliente, in data 10 giugno 2003
•
data emissione prima fattura: 1 luglio 2003
•
la fattura includerà: canone di attivazione + canone mensile per il trimestre luglio-settembre
•
il servizio sarà comunque assicurato a partire dalla data di attivazione.
•
data emissione seconda fattura: 1 ottobre 2003
•
la fattura includerà: canone mensile per il trimestre ottobre-dicembre
Il pagamento potrà essere effettuato esclusivamente a mezzo RID. Insolvenze o tardivi pagamenti autorizzano Safeway alla sospensione immediata del servizio
ed alla richiesta di restituzione dell’apparato in uso presso il cliente. La fatturazione viene indirizzata direttamente all’utente finale.
Il Cliente dichiara di aver preso visione della Descrizione del servizio (Mod. I0)
Timbro
Data ____/____/________
Nome e cognome ___________________________________________________________Firma______________________________________________________________________