> / "

PAe ROCÍO eguneratzea, komunikazio-ekipoak buruzko auditoria - konfigurazioak aukera
content _ mod _ accesskey

Actualización de ROCÍO, solución de auditoría de seguridad sobre configuraciones de equipos de comunicaciones

uztailak 05 2019

CCN-CERT logoa

La solución, desarrollada por el CCN, agiliza el proceso de auditoría de seguridad sobre configuraciones de equipos de comunicaciones

Espainiako Zentroa Criptológico eguneratu ROCÍO irtenbidea (Leiho berri batean Irekitzen Du) , disponible en el portal del CCN-CERT, con el objetivo de facilitar la configuración de los dispositivos de red, enrutadores y conmutadores de Cisco, Aruba y Allied Telesus, así como de los cortafuegos Fortigate. Gracias a ROCÍO, se automatizan las tareas básicas de auditoría, permitiendo que los responsables de seguridad puedan comprobar, de un modo rápido, si su dispositivo está configurado adecuadamente.

Segurtasun-arauak betetzen zuten aztertzeko gidak CCN-STIC oinarrituta dago jasota. Hain zuzen, horietan gidak CCN-STIC-641 Bideratzaile Cisco segurtasuna, Segurtasun CCN-STIC-643A, komunikazio-ekipoak. sistema eragilearekin Allied Telesis AW +, Segurtasuna, komunikazio-ekipoak CCN-STIC-644 Cisco Switchak, suebakiak, Aruba, Segurtasun eta Segurtasun CCN-STIC-650 HPE CCN-STIC-647C Fortigate kommutadoreak Agiri horietan adierazten da. jarraibide batzuk eskaini eta konfigurazio segurua lortzeko komunikazio ekipoak.

Todo ello, basado en la comprobación de una serie de reglas, desarrolladas por el CCN, sobre la configuración y los resultados de ejecutar ciertos comandos en las consolas de los equipos (unas reglas que se actualizan periódicamente conforme los propios fabricantes desarrollan sus sistemas operativos y crean nuevas funcionalidades).

La solución se proporciona como una interfaz web en la que se permite almacenar configuraciones, seleccionar distintos paquetes de reglas y generar informes de cumplimiento.

Para acceder al servicio se requiere instalar un certificado de seguridad en el navegador, que debe solicitarse en el correo de contacto rocio@ccn-cert.cni.es adierazi izena, harremanetarako telefonoa eta erakundeak.

ROCÍO es una más de las soluciones propias de auditoría del Centro Criptológico Nacional que, junto con ANA (Leiho berri batean Irekitzen Du) (Automatizaziorako eta normalizatzeko Ikuskapenak). ZUTABEA (Leiho berri batean Irekitzen Du) (Arriskuen Analisia eta kudeaketa), ARGIA (Leiho berri batean Irekitzen Du) (Windows sistemetan edo ENS STIC Ikuskaritza betetzeko). INES (Leiho berri batean Irekitzen Du) (Segurtasuneko estatu horretan Egindako ENS), ekipo eta sistemen analisia errazten du segurtasunaren arduradun guztiei.

Albistearen iturria. (Leiho berri batean Irekitzen Du)

  • Segurtasuna
Sarbide Nagusia
 
Sarbide Nagusia