Contratação de licenças de software de segurança de infraestrutura de TI.

Lei 14.133/2021, Art. 75, II · Dispensa de Licitação: para contratação que envolva valores inferiores a R$ 50.000,00 (cinquenta mil reais), no caso de outros serviços e compras

A contratação de um software corporativo de proteção de endpoints é fundamental pelos seguintes motivos: a) Proteção fora da rede corporativa Mesmo que o acesso ao sistema ocorra majoritariamente via VPN, existem momentos em que notebooks e demais dispositivos podem estar temporariamente fora da VPN, seja por falhas de conexão ou uso local. Nesses casos, o equipamento permanece vulnerável sem a proteção do firewall. b) Camadas complementares de segurança Enquanto o firewall atua na entrada e saída de dados da rede, identificando e bloqueando tráfego malicioso, o antivírus local atua diretamente no sistema operacional, detectando e neutralizando ameaças que: - se disfarçam de arquivos legítimos (malware polimórfico); - chegam via pendrives, e-mails ou downloads locais; - se propagam por scripts, macros e exploits em navegadores; - já estejam presentes no dispositivo devido a descuidos anteriores. c) Resposta rápida e isolada a incidentes O antivírus instalado em cada dispositivo permite resposta imediata a ameaças, sem depender exclusivamente de políticas centralizadas, reduzindo o tempo de exposição e prevenindo a propagação de malwares. d) Controle e visibilidade sobre os dispositivos A solução deve oferecer console de gerenciamento centralizado, permitindo: - monitoramento do estado de segurança de todos os dispositivos; - aplicação de políticas personalizadas; - relatórios de incidentes, alertas e vulnerabilidades. e) Compliance e boas práticas A LGPD (Lei Geral de Proteção de Dados), bem como normas internacionais de segurança da informação (como a ISO 27001), recomendam a adoção de múltiplas camadas de proteção, abrangendo tanto a segurança de rede (firewall) quanto a segurança de endpoints (antivírus). f) Patch Management A solução a ser contratada deverá incluir recurso de gerenciamento de atualizações (Patch Management), que permitirá controlar o processo de atualização do sistema de proteção e das aplicações instaladas nos dispositivos do CRP-06.