TRATA-SE DE SERVIÇO LÓGICO, EFETUADO EM SISTEMA DE SEGURANÇA CIBERNÉTICA, SERÁ ENTREGUE DIRETAMENTE AO DEPARTAMENTO DE TECNOLOGIA DA INFORMAÇÃO E INOVAÇÃO MUNICIPAL.

CONTRATAÇÃO DE EMPRESA PARA A EXECUÇÃO DE ATUALIZAÇÃO ASSISTIDA, ENDURECIMENTO (HARDENING) E OTIMIZA

CONTRATAÇÃO DE EMPRESA PARA A EXECUÇÃO DE ATUALIZAÇÃO ASSISTIDA, ENDURECIMENTO (HARDENING) E OTIMIZAÇÃO DE INFRAESTRUTURA DO FIREWALL DE BORDA DA PREFEITURA MUNICIPAL DE MARIANA, ABRANGENDO A MIGRAÇÃO DA VERSÃO 2.7.2-RELEASE PARA A VERSÃO 2.8.1-RELEASE (OU SUPERIOR ESTÁVEL) DO SOFTWARE PFSENSE CE, CONFORME AS ESPECIFICAÇÕES DETALHADAS NESTE INSTRUMENTO. OS SERVIÇOS DEVERÃO SER EXECUTADOS SEGUINDO RIGOROSAMENTE A SEGUINTE ORDEM CRONOLÓGICA E TÉCNICA: 1. AUDITORIA E RESILIÊNCIA DE DADOS (PRÉ-UPGRADE): * EXECUÇÃO DE ROTINA DE INTEGRIDADE ZFS SCRUB NO POOL DE ARMAZENAMENTO ATUAL. * CRIAÇÃO DE ZFS BOOT ENVIRONMENTS (SNAPSHOTS) PARA ASSEGURAR A REVERSIBILIDADE IMEDIATA (ROLLBACK) SEM PERDA DE DADOS EM CASO DE INSTABILIDADE. * EXPORTAÇÃO E VALIDAÇÃO DE BACKUP INTEGRAL DAS CONFIGURAÇÕES VIGENTES. 2. ATUALIZAÇÃO DE VERSÃO E KERNEL: * MIGRAÇÃO ASSISTIDA DO SISTEMA OPERACIONAL PARA A VERSÃO 2.8.1-RELEASE (AMD64). * ATUALIZAÇÃO DE TODOS OS PACOTES BINÁRIOS E DEPENDÊNCIAS DO SISTEMA OPERACIONAL BASE (FREEBSD). * VALIDAÇÃO DE COMPATIBILIDADE DE DRIVERS DE HARDWARE COM O NOVO KERNEL. 3. MODERNIZAÇÃO DO IDS/IPS E INSPEÇÃO DE CAMADA 7: * REINSTALAÇÃO E TUNAGEM DOS MOTORES DE DETECÇÃO SNORT OU SURICATA. * IMPLEMENTAÇÃO DE REGRAS DE MITIGAÇÃO DE AMEAÇAS BASEADAS NO CENÁRIO ATUAL DE CIBERSEGURANÇA. * AJUSTE DE PERFORMANCE PARA REDUZIR A LATÊNCIA DE INSPEÇÃO PROFUNDA DE PACOTES (DPI). 4. OTIMIZAÇÃO DO FILTRO DE CONTEÚDO E DNS: * MIGRAÇÃO DE LISTAS DE BLOQUEIO PARA O PFBLOCKERNG EM MODO PYTHON, VISANDO MAIOR EFICIÊNCIA NA VERSÃO 2.8. * ATUALIZAÇÃO DAS BASES DE DADOS DE GEOLP E REPUTAÇÃO DE DOMÍNIOS. * REVISÃO DA INSPEÇÃO DE TRÁFEGO CRIPTOGRAFADO (HTTPS) PARA CONFORMIDADE COM NOVOS CERTIFICADOS. 5. HARDENING (SEGURANÇA OFENSIVA E DEFENSIVA): * DESATIVAÇÃO DE PROTOCOLOS DE CRIPTOGRAFIA OBSOLETOS, FORÇANDO O USO DE TLS 1.2 E 1.3. * APLICAÇÃO DE POLÍTICAS DE HARDENING DE KERNEL PARA PROTEÇÃO CONTRA ATAQUES DE NEGAÇÃO DE SERVIÇO (DOS/DDOS). * RESTRIÇÃO DE ACESSO À INTERFACE ADMINISTRATIVA (WEBGUL) E SERVIÇOS CRÍTICOS. 6. SEGMENTAÇÃO E AUDI