Página 1 de 21

Lima, 7 de septiembre de 2022

Señores

ORGANISMO SUPERVISOR DE LAS CONTRATACIONES DEL ESTADO - OSCE

Presente. -

Atención : Roberto Junior Guissa Lopez

Jefe de la Unidad de Arquitectura y Soporte de Tecnologías de la
Información y Comunicaciones.

Asunto : Informe del Primer Mantenimiento Preventivo Lógico de 03- WAF

IMPERVA (CCC-CCP)

Referencia : PRIMERA ADENDA AL CONTRATO N° 008-2021-OSCE para la

contratación del “Servicio de Soporte Técnico y Mantenimiento
Preventivo, y Correctivo para la Plataforma Tecnológica (hardware y
software) del SEACE

De nuestra consideración:

Por medio del presente nos es grato saludarlo y dirigirnos a usted, a fin de presentarle el Informe
del Mantenimiento Preventivo 03 WAF IMPERVA (CCC-CCP), correspondiente a la PRIMERA
ADENDA al CONTRATO N° 008-2021-OSCE para la contratación del “Servicio de Soporte Técnico
y Mantenimiento Preventivo, y Correctivo para la Plataforma Tecnológica (hardware y software)
del SEACE”, realizado el día viernes 02 de setiembre, bajo el Ticket: WO0000000199298.

Quedamos a su disposición, para cualquier duda o consulta sobre la misma.

Atentamente,

Patricia Santayana Paico

Supervisor de Servicios de Tecnología
AI INVERSIONES PALO ALTO II S.A.C.
DNI 43507097
Jr. Ilo 450 y Jr. Chota 998 - Cercado de Lima
Telf.: 2136300-6365
 Página 2 de 21

AI INVERSIONES PALO ALTO II S.A.C

Informe del Mantenimiento

Informe preparado para:
Preventivo Lógico de
03 WAF IMPERVA (CCC-CCP)

“Servicio de soporte Técnico y

Mantenimiento Preventivo y
Correctivo para la Plataforma
tecnológica (hardware y software)
del SEACE”

Contrato N°008-2021-PRIMERA
ADENDA-OSCE

Proyecto 105002

Septiembre 2022
 Página 3 de 21

INDICE

1. PROPÓSITO ....................................................................................................... 4
2. AUDIENCIA ........................................................................................................ 4
3. FRECUENCIA ...................................................................................................... 4
4. FUENTE DE DATOS ............................................................................................. 4
5. ANTECEDENTES ................................................................................................. 4
6. LISTA DE EQUIPOS ............................................................................................. 5
7. DESCRIPCIÓN DEL SERVICIO DE MANTENIMIENTO PREVENTIVO ......................... 5
ACTIVIDADES PREVIAS AL SERVICIO ................................................................... 5
ACTIVIDADES DE EJECUCIÓN DEL SERVICIO ........................................................ 5
 SITES .................................................................................................................................. 5
 VERSIÓN ............................................................................................................................ 7
 ALERTAS ............................................................................................................................ 8
 VIOLACIONES .................................................................................................................... 8
 USUARIOS ......................................................................................................................... 9
 BACKUP ............................................................................................................................. 9
 EVENTOS DEL SISTEMA ................................................................................................... 10
 USO DE RECURSOS DEL MX ............................................................................................ 11
 INTERFACES DEL MX ....................................................................................................... 12
 EQUIPOS .......................................................................................................................... 13
- WAFGAT1 .................................................................................................................... 13
- INTERFACES WAFGAT1 ............................................................................................... 14
- WAFGAT2 .................................................................................................................... 17
- INTERFACES DE WAFGAT2.......................................................................................... 17
8. SATISFACCIÓN: ................................................................................................ 20
A. NIVEL DE SATISFACCIÓN: ................................................................................. 20
B. ANÁLISIS DE ENCUESTAS INSATISFECHAS: ........................................................ 20
9. CONCLUSIONES / RECOMENDACIONES ............................................................ 20
10. OPORTUNIDADES DE MEJORA Y ACCIONES SUGERIDAS ................................ 21
 Página 4 de 21

1. Propósito

El Informe de Servicio de Mantenimiento Preventivo proporciona información relevante

sobre el estado de salud de los equipos en contrato. Con el objetivo de tomar acciones
predictivas para mantener el equipo en óptimas condiciones, logrando prevenir las
incidencias antes que estas ocurran.

2. Audiencia

El acceso y distribución del Informe de Servicio de Mantenimiento Preventivo este

habilitado para el personal siguiente:

 Gerente, Jefe y Administrador de la Unidad de Tecnologías de la Información de

ORGANISMO SUPERVISOR DE LAS CONTRATACIONES DEL ESTADO – OSCE

 Equipo de Soporte de Servicios AI INVERSIONES PALO ALTO II S.A.C. (CANVIA)

3. Frecuencia

El periodo entrega del Informe de Servicio de Mantenimiento Preventivo es anual.

4. Fuente de Datos

La información del Informe de Servicio de Mantenimiento Preventivo se extrae de las

fuentes siguientes:

 Revisión de logs y/o alertas.

 Software y/o herramientas de fabricantes

5. Antecedentes

El ORGANISMO SUPERVISOR DE LAS CONTRATACIONES DEL ESTADO – OSCE y el proveedor

AI INVERSIONES PALO ALTO II S.A.C. (CANVIA) firmaron el al Contrato N° 008-2021-OSCE
para la contratación del “Servicio de Soporte Técnico y Mantenimiento Preventivo, y
Correctivo para la Plataforma Tecnológica (hardware y software) del SEACE”
 Página 5 de 21

Con fecha 15 de junio del 2022, se celebró el contrato “PRIMERA ADENDA”, en el

cual se acuerda modificar el plazo indicado en las Condiciones Específicas del
Contrato, quedando redactado de la siguiente manera: “Ampliar el plazo del contrato
desde el 28 de junio de 2022 al 25 de setiembre de 2022”.

6. Lista de Equipos

A continuación, se describe la lista de equipos en contrato:

Tabla N° 1: Datos de los equipos WAF IMPERVA

X2010 x2010 Gateway (IMPERVA) 1325B00288

X2010 x2010 Gateway (IMPERVA) 1325B00297
M110 M110 Management (IMPERVA) 1325B00258

7. Descripción del Servicio de Mantenimiento Preventivo

El Servicio de Mantenimiento Preventivo está constituido de las siguientes actividades:

Actividades Previas al Servicio

 Se realiza inspección lógica del estado en que se encuentra el equipo a brindar

el servicio.

Actividades de Ejecución del Servicio

 SITES
Se tiene 2 sites configurados, se muestra el detalle

- OSCE-prodapp:
Se encuentra en modo simulación
 Página 6 de 21

- OSCE_prodapp_vlan41:
se encuentra en modo simulación

 POLÍTICAS DE SEGURIDAD
Se muestra algunas políticas de cada site

- OSCE-prodapp
 Página 7 de 21

- OSCE_prodapp_vlan41

 VERSIÓN
Los equipos se encuentran en la versión 12.6.0.160

Se tiene las siguientes versiones disponibles para su actualización

 Página 8 de 21

 ALERTAS
Se muestra las alertas que detecta cada site

- OSCE-prodapp: no detecta alertas

- OSCE_prodapp_vlan41

 VIOLACIONES
Se muestra las violaciones de seguridad detectadas por los sites

- OSCE-prodapp: no detecta alertas

 Página 9 de 21

- OSCE_prodapp_vlan41

 USUARIOS
3 usuarios con acceso al equipo

 BACKUP
Se encuentra configurado para el envío a un ftp, sin embargo, no se encuentra funcionando
 Página 10 de 21

 EVENTOS DEL SISTEMA

No se detecta eventos desde el mes de julio

Gateway
 Página 11 de 21

 USO DE RECURSOS DEL MX

- disco

- memoria

- cpu
 Página 12 de 21

 INTERFACES DEL MX
 Página 13 de 21

 EQUIPOS
Se muestra el detalle de los equipos administrados por el mx

- WAFGAT1
 Página 14 de 21

Uso de recursos

- INTERFACES WAFGAT1
Página 15 de 21
 Página 16 de 21

Detalle de las interfaces usadas

 Página 17 de 21

- WAFGAT2

- INTERFACES DE WAFGAT2
Página 18 de 21
 Página 19 de 21

Detalle de las interfaces actualmente en uso

 Página 20 de 21

8. Satisfacción:

A. Nivel de Satisfacción:

La medición se realiza a través de las encuestas de los Reportes de Servicios o Actas

de Conformidad del Servicio.

B. Análisis de Encuestas Insatisfechas:

No se obtuvo encuesta durante la ejecución del servicio.

9. Conclusiones / Recomendaciones

 El backup automático no se encuentra funcionando.

 Los sites se encuentran en modo simulación, lo que indica que no toman

ninguna acción sobre los eventos o alertas detectadas.

 Se recomienda importar el certificado y la llave privada de las páginas que

son protegidas al Imperva para que pueda inspeccionar el tráfico y realice
protección adecuada de los sitios web.

 Se recomienda configurar en servidor FTP o un File Server para almacenar

los backups del MX ya que al almacenarlos localmente en el mismo equipo
no garantiza que ante una falla del equipo se pueda extraer dichos archivos
de Backup.

 Se recomienda realizar el upgrade de los equipos a una versión con soporte

vigente (13.X) ya que la versión actual no cuenta con soporte vigente con la
marca y en caso de necesitar escalar un problema no se podría realizar.
 Página 21 de 21

10. Oportunidades de Mejora y Acciones Sugeridas

 En nuestra revisión no se detecta oportunidades de mejora en el Sistema WAF.

Omar Padilla Castillo

DNI: 71227606

Securesoft Corporation S.A.C