Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

Propuesta de Servicios

JARA RESISTENCIA

Correo Zimbra Corporativo

Yachay Telecomunicaciones

Fecha: 05 de Agosto del 2015 Este documento es de carácter confidencial y ha sido elaborado por Yachay Telecomunicaciones S.A.C. No podrá ser objeto de reproducción total o parcial, tratamiento informático, ni transmisión de ninguna forma o por cualquier medio, ya sea electrónico, mecánico, por fotocopia, registro o cualquier otro. Asimismo, tampoco podrá ser objeto de préstamo, alquiler o cualquier forma de cesión de uso sin el permiso previo de Yachay Telecomunicaciones S.A.C., titular del derecho de autor.

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

Servicio de Correo Zimbra Inteligente 1 – Plan 100

1- Introducción

En la actualidad, una empresa requiere contar con un correo electrónico fiable, flexible y con capacidad

de autogestión. Así mismo, el trabajo dentro de una empresa exige la colaboración entre las diferentes

áreas siendo indiferente el dispositivo final, como equipos de estación o dispositivos móviles. Todo esto

puede ser proporcionado con una solución integral de Correo y colaboración que contemple

funcionalidades empresariales y altas medidas de seguridad frente al SPAM.

En vista de esta necesidad y con el fin de brindar un servicio de calidad, Yachay se convierte en partner

de marcas reconocidas mundialmente como Zimbra, Red Hat y Barracuda. Gracias a esto, en la

actualidad Yachay brinda soporte certificado y respaldado por la marcas en los niveles y capas del

servicio.

2- Descripción del servicio

Zimbra es la solución líder para correo electrónico y de colaboración de código abierto para empresas,

proveedores de servicios, instituciones académicas y gubernamentales. Zimbra es el software de correo

electrónico y calendarios de grupo en código abierto más potente disponible hoy en día.

El servidor de Zimbra está construido sobre una base sólida de otras aplicaciones de código abierto que disponen de un reconocido prestigio por su seguridad y velocidad (Linux, Apache, Postfix, MySQL, OpenLDAP, Lucene) y tiene una arquitectura muy estable y escalable. Los diferentes módulos han sido integrados para poder realizar una fácil y rápida instalación del servidor Zimbra. Yachay es partner de Zimbra y utiliza la versión empresarial de pago Zimbra Network Edition. Esto

permite tener funciones avanzadas y capacidades de alta disponibilidad que no permite la versión gratuita

opensource.

Beneficios

Protección con Barracuda, un AntiSpam con una efectividad superior al 98%.

Funcionalidades de Colaboración de Zimbra Network Edition.

Servicio flexible, de bajo mantenimiento y gestión sencilla

Funcionalidades avanzadas de la versión de pago Zimbra Network Edition: Entre ellas backups,

Archiving, sincronización avanzada a móviles, entre otros.

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

Alta disponibilidad a nivel de aplicación.

Soporte oficial de la marca Zimbra a nivel de aplicación.

Soporte oficial de la marca Red Hat a nivel de plataforma.

Servidor Virtual dedicado, escalable y privado.

El producto Zimbra Yachay es una solución completa de correo conformada por lo siguiente:

- Zimbra Network Edition, como solución de correo y colaboración

- Barracuda, solución antispam licenciado con un alto nivel de eficacia y detección.

- Red Hat Enterprise Virtualization, como plataforma base de virtualización y de hospedaje.

El servidor Zimbra es dedicado en formato de Servidor Virtual y se encontrará alojado en la infraestructura

y datacenter de Yachay. El Datacenter de Yachay dispone de sistemas UPS redundantes, detector de

incendios, Grupo electrógeno, aire acondicionado y monitoreo 24x7x365.

3- Características del servicio

Alojamiento en un servidor virtual dedicado.

Soporte hasta 100 buzones de correo.

Soporte Antispam Barracuda para 100 cuentas

Certificado Digital: 1 unidad (COMODO Positive SSL) para el hostname a elección.

Soporte de múltiples dominios.

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

Descarga y acceso de correo usando POP/IMAP

Acceso Internet dedicado para el servidor de correo virtualizado.

Acceso Web al panel de Administración.

Contingencia servidor MX Secundario: Esto significa que si el acceso al servicio se ve

interrumpido por cualquier motivo, los emails que te envíen serán guardados en nuestro servidor

MX Secundario de manera automática, y entregados una vez que se reestablezca el acceso al

servidor.

Licencias Zimbra Network de versión empresarial incluidas:

Zimbra Network - Business Plus : 80 licencias.

Zimbra Network - Professional Edition : 20 licencias.

Detalles técnico de la virtual dedicada:

Zimbra 100

CPU cores 2

RAM 5

Disco 60 SAS / 140 SATA

Internet 1 Mbps

4- Restricciones

El uso del servicio de Yachay para envío de comunicaciones electrónicas comerciales masivas

no solicitadas están expresamente prohibido pues podría comprometer la dirección IP del

servicio.

El Cliente deberá mantener un nivel de seguridad alto para las contraseñas de las cuentas de

correos.

En Zimbra todas las políticas como la restricción de adjuntos son realizadas a nivel de dominio.

El servidor Zimbra no permite de forma gráfica varias tareas, como la gestión de listas blancas o

negras personalizadas, o la personalización de filtros antispam. Estas tareas pueden ser

realizadas por el entorno de comandos.

El acceso al panel de administración solo es por la interfaz Web que dispone el Zimbra. No está

permitido el acceso por terminal de comandos al servidor.

Se utiliza una única IP pública por servidor.

La administración de su capa de protección AntiSpam se realiza sólo por interfaz Web. El

permiso del cliente será del tipo de rol “technical support” de su dominio contratado.

Yachay realiza por defecto, en todo servidor que realiza soporte, la instalación de agentes de

monitoreo de tráfico de red, monitoreo de recursos e IDS de detección de eventos. Todas estas

herramientas se encuentran instaladas en beneficio al cliente para poder brindarle un mejor

servicio con mayores prestaciones de seguridad y/o disponibilidad. En caso el cliente, se

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

encuentre en desacuerdo con estos agentes instalados en su servidor, el cliente puede realizar

la solicitud escrita del retiro del mismo. Este retiro implica ahora las condiciones de que su

servidor ya no contará con el monitoreo 24x7x365 que Yachay ofrece como parte del servicio

contratado.

5- Precios

1) Precio del servicio de instalación y configuración por única vez

Descripción Precio

Instalación y configuración (por única vez) – Zimbra Inteligente 1 – Plan 100 Incluye: instalación del software Zimbra Yachay, configuración inicial del servidor, implementación de reglas de seguridad de correo.

US$ 145.00

TOTAL US$ 145.00

2) Precio del servicio mensual

Descripción Precio

Servicio mensual – Zimbra Inteligente 1 – Plan 100 Incluye: Soporte técnico telefónico corporativo 24x7, servicio Antispam Barracuda, actualizaciones de software de correo, licenciamiento de software, monitoreo remoto 24x7 del servidor de correo.

US$ 395.10

TOTAL US$ 395.10

Notas:

Los precios están expresados en dólares americanos (US$) y no incluyen el IGV.

La propuesta presentada tiene una vigencia de 10 días calendarios.

Contrato a 24 meses

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

6- Anexos

A. Zimbra Network Edition

Zimbra Network Edition, incluye toda una serie de características avanzadas respecto a la versión Open

Source Edition, entre ellos se incluyen la alta disponibilidad mediante clustering y journaling a nivel de

aplicación, las copias de seguridad incrementales y completas con restauración detallada.

A.1. Zimbra Network – Business Plus Edition

Zimbra Network Business Plus Edition, es una versión básica en características que permiten la

normal operación de las funcionalidades principales de correo electrónico y WebMail con soporte

integrado de backups.

Características de la versión Zimbra Network – Business Plus Edition:

- Correo Web Mail

- Calendario

- Consulta de administración Web AJAX

- Sincronización de correo solo por protocolos IMAP y POP

- Soporte de almacenamiento de múltiples niveles HSM

- Soporte de múltiples dominios

- Copia de Seguridad y restauración en tiempo real

- Email, soporte telefónico y 24/7 servicio de emergencias directo de Zimbra Inc.

A.2. Zimbra Network – Professional Edition Zimbra Network Professional Edition, incluye todas las funcionalidades de la versión Opensource y

de la versión Network Standard Edition más un conjunto de funcionalidades adicionales:

- Outlook/MAPI sync

Sincronización con Outlook MAPI con opciones de caché y soporte offline.

- Apple iSync

Sincronización con Apple iSync compatible con Apple iCal, Address Book.

- Zimbra Archiving y Zimbra Discovery

Los mensajes de usuarios finales pueden ser seleccionados para almacenar una copia

automáticamente en la recepción o envío.

Es un mecanismo avanzado de auditoría y además permite disponer de un respaldo alternativo a

la función de backup nativa.

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

- Zimbra Mobile

Zimbra Professional Edition incluye Zimbra Mobile con las capacidades de sincronización con

dispositivos Android, IOS y Blackberry.

- Microsoft Outlook Connector

El servicio “Outlook/MAPI sync” permite a clientes de correo Microsoft Outlook 2003 SP1 y

Microsoft Outlook 2007 la integración native con el Zimbra Collaboration Suite.

B. Infraestructura de virtualización

La infraestructura de virtualización utilizada es Red Hat Enterprise Virtualization, que es una completa

solución de alto rendimiento para virtualización de servidores y escritorios.

Toda la infraestructura virtual se encuentra completamente soportada tanto en hardware como es

software y se encuentra respaldada con las suscripciones premium 24x7 adquiridas a Red Hat.

Las suscripciones de Red Hat certifican el hardware utilizado en toda nuestra infraestructura, entre ellos,

servidores Blades HP con procesadores Intel Xeon, Equipos storage NetApp y/o Red Hat Storage

(Gluster)

Además , Yachay cuenta con personal con certificaciones internacionales Red Hat, entre ellas RHCE

(Red Hat Certified Engineer) y RHCVA (Red Hat Certified Virtualization Administrator)

C. Sobre la contingencia del servicio

Este nivel de contingencia es de detección automática y es a nivel de servidor, capa de virtualización y

sistema operativo. El tiempo de caída es de aproximadamente dos (5) minutos de restauración, que es el

tiempo que demora prender el equipo virtual en otro servidor de la granja de hipervisores. Este nivel de

contingencia no cubre corrupción o mal funcionamiento en una aplicación del sistema operativo (Apache,

MySQL, o similar), middleware o la aplicación alojada por el cliente.

D. Limitaciones, nivel de eficiencia y falsos positivos en Antispam

Todos los productos y soluciones antispam manejan un ratio de efectividad de detección. Estos valores

dependen de la configuración y nivel de aprendizaje de los correos que se van recibiendo en el tiempo

que se utiliza el servicio.

El nivel de eficiencia inicial es de un 90% de efectividad sin realizar ninguna configuración especial. Este

valor aumenta según la personalización que se realiza a cada dominio. Este tiempo es de al menos 3

semanas, en el cual su efectividad iría aumentando hasta un 98%, 99% a más.

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

Cabe recalcar que no es posible realizar una detección del 100% por lo tanto el cliente o usuario final aún

podría recibir correo spam pero a una escala mucho menor.

Así mismo, otra característica de todo producto son los falsos positivos. Esta característica significa que

un correo puede ser considerado SPAM a pesar de no serlo. Todos los productos disponen de un factor

de error o de falso positivo. El producto asegura un falso positivo mejor al 0.5 % del correo recibido.

Estos valores pueden minimizarse aún más manejando lista blancas de dominios con el cual el cliente

realiza comunicación constante o una lista blanca de IPs para servidores o redes de confianza.

E. Funcionalidades técnicas de Barracuda Spam y Virus Firewall

Barracuda Spam & Virus Firewall es compatible con todos los servidores de correo electrónico y se puede

adaptar al entorno de prácticamente cualquier corporación o pequeña empresa. Se utilizan en pequeñas

organizaciones de tan sólo 10 empleados y también en organizaciones grandes con más de 200.000

empleados.

Barracuda Spam & Virus Firewall protege su servidor de correo electrónico con doce capas de defensa:

- Protección contra ataques de negación de servicio de red

- Control de tasa

- Análisis de reputación de IP

- Autenticación de remitente

- Verificación de destinatario

- Verificación de virus

- Política (reglas definidas por el usuario)

- Verificación de huella de correo electrónico no deseado

- Análisis de intención

- Análisis de imagen

- Análisis bayesiano

- Puntuación según reglas

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

F. Sobre SSL y certificados digitales

Secure Sockets Layer o SSL y su sucesor Transport Layer Security o TLS son protocolos

criptográficos que proporcionan comunicaciones seguras por una red o Internet.

Los Certificados Digitales SSL (Secure Sockets Layer) son herramientas de Seguridad Electrónica que

funcionan mediante el cifrado de información con potencia de hasta 256 bits y la estricta autentificación

de las Organizaciones y sus sitios web por un Tercero de Confianza o Autoridad Certificadora. Los

Certificados Digitales SSL están diseñados para inspirar confianza en los clientes y visitantes de los sitios

web y, en consecuencia, aumentar sus transacciones en línea.

En lo que concierne al cifrado o encriptación, los Certificados Digitales SSL poseen la tecnología más

avanzada. Mediante la encriptación se asocian los mensajes con sus emisores y receptores para su

desplazamiento seguro y privado en las redes, evitando que sean falsificados, su alteración, intercepción,

extravío o robo.

Certificado Digital COMODO Positive SSL

Yachay, a través de COMODO SSL ofrece a las empresas certificados digitales para autenticar sus

aplicaciones críticas en cualquier operación o transacción en la web y evita que los datos sean vistos

por terceras partes o que puedan ser alterados.

El Certificado Digital COMODO Positive SSL, completa autenticación mediante certificado del servidor

Web que ofrece procedimientos de autenticación completa con 256, 128, 56 o 40 bits de cifrado y

reconocimiento navegador de alrededor del 99%.

Yachay Telecomunicaciones S.A.C.

Jirón Gonzales Prada 585, Surquillo

T 702-1000 F 702-0148

Los Certificados COMODO ofrecen, entre otros, 99.3 % de compatibilidad con el

navegador, con cifrado en 40- 256 bits y TrustLogo. Los productos Comodo se

destacan debido a sus precios ventajosos y ofrecen por ejemplo, protección SSL

favorable sin función de identidad.

Garantía por COMODO $10.000

Cifrado 128/256-bit

Clave 2048 bits

Subdominios (WildCard) NO

Barra verde NO

Site Seal Estático

Años 1 - 3

SGC NO