El Centre Criptològic Nacional ha actualitzat la solució ROCÍO
, disponible al portal del CCN-CERT, amb l'objectiu de facilitar la configuració dels dispositius de xarxa, enrutadores i commutadors de Cisco, Aruba i Allied Telesus, així com dels tallafocs Fortigate. Gràcies a ROCÍO, s'automatitzen les tasques bàsiques d'auditoria, permetent que els responsables de seguretat puguin comprovar, d'una manera ràpida, si el seu dispositiu està configurat adequadament.
L'anàlisi del compliment està basat en les normes de seguretat recollides en les Guies CCN-STIC. En concret, en les guies CCN-STIC-641 Seguretat en Routers Cisco, CCN-STIC-643A Seguretat en Equips de Comunicacions. Allied Telesis amb sistema operatiu AW+, CCN-STIC-644 Seguretat en equips de comunicacions Switches Cisco, CCN-STIC-647C Seguretat en commutadors HPE Aruba i CCN-STIC-650 Seguretat en tallafocs Fortigate. En aquests documents s'explica i s'ofereix una sèrie de pautes per aconseguir una configuració segura/segura dels equips de comunicacions.
Tot això, basat en la comprovació d'una sèrie de regles, desenvolupades pel CCN, sobre la configuració i els resultats d'executar certs comandos en les consoles dels equips (unes regles que s'actualitzen periòdicament conforme els propis fabricants desenvolupen els seus sistemes operatius i creen noves funcionalitats).
La solució es proporciona com una interfície web en la qual es permet emmagatzemar configuracions, seleccionar diferents paquets de regles i generar informes de compliment.
Per accedir al servei es requereix instal·lar un certificat de seguretat en el navegador, que ha de sol·licitar-se en el correu de contacte rocio@ccn-cert.cni.es , indicant nom, telèfon de contacte i organisme sol·licitant.
ROCÍO és una més de les solucions pròpies d'auditoria del Centre Criptològic Nacional que, juntament amb ANA (Automatització i Normalització d'Auditorias), PILAR (Anàlisi i Gestió de Riscos), CLARA (Auditoria de Compliment ENS/STIC en Sistemes Windows) i INES (Informe d'Estat de Seguretat en l'ENS), cerca facilitar l'anàlisi d'equips i sistemes a tots els responsables de seguretat.
