accesskey_mod_content

Nova versió de la solució ANA

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seva publicació. No es garanteix que continuïn actius actualment".

01 març 2023

A partir del proper divendres 3 de març, estarà disponible una nova versió de la solució d'Automatització i Normalització d'Auditories, ANA

En la nova versió d'ANA ANA(Obre en nova finestra) s'inclouen nous mòduls, funcionalitats i millores, tant per a ANA Central com para ANA On-Premise. La instal·lació de les actualitzacions es realitzarà durant els dies 1 i 2 de març, de manera que aquesta nova versió estarà disponible a partir del proper divendres 3 de març. Com a conseqüència d'aquesta actualització, és possible que es produeixin corts en el servei en les dates previstes per a l'actualització.

Entre les millores d'aquesta nova versió, s'ha inclòs en el mòdul de Automatització,  l'opció d'utilitzar  OpenVAS  com a eina per a el diagnòstic de seguretat de la infraestructura de l'organització, permetent la seva execució periòdica i automatitzada des d'ANA , on es mostraran els resultats de l'anàlisi de forma consolidada al costat de la resta d'anàlisis realitzades mitjançant l'ús d'altres eines.

Així mateix, aquesta actualització de la solució ANA incorpora un nou mòdul (Assistent d'Avaluació) per a la Avaluació de la Seguretat tècnica associada a Servicios Públicos, que permet generar i categoritzar troballes relacionades amb un servei en funció de la seva rellevància. Per a aquesta versió també s'ha definit un perfilat que permet avaluar la viabilitat de la infraestructura de l'organisme públic per suportar el servei de Teletreball. El resultat de l'avaluació es mostrarà en ANA mitjançant un sistema de semàfors.

Com a novetat, s'inclourà també un API d'importació, que permetrà la pujada d'informació procedent de noves fonts de dades en la solució.  Així mateix, s'incorporen també les següents millores:

  • Inclusió de les noves targetes en la vista CEO.
  • En el mòdul de Cumplimiento s'elimina la restricció que els equips analitzats i la instància d'ANA es trobin a la mateixa xarxa per pujar automàticament l'informe de resultats.
  • El mòdul de Mejora Continua passa a denominar-se Conformidades, incloent modificacions d'usabilitat i aspecte gràfic.
  • Usabilitat: S'actualitzen i normalitzen menús, així com conversió en temps real dels textos de l'aplicació de castellà a anglès.
  • Ajuda en línia, s'han inclòs blocs dins de l'ajuda amb elements comuns en l'aplicació (menú superior, menú lateral).
  • Solució de bugs i millores en el rendiment general de l'aplicació.
  • Incorporació del doble factor en l'autenticació.

Des del CCN-CERT s'aconsella l'ús d'ANA CENTRAL per poder donar un millor servei, tant quant a les actualitzacions com als avisos de vulnerabilitats. És important destacar que en aquests moments s'està treballant en un sistema d'avisos davant l'aparició de vulnerabilitats que faciliti la comunicació de forma més concreta als organismes afectats.

Font original de la notícia(Obre en nova finestra)

  • Infraestructures i serveis comuns
  • Informació i dades del sector públic