accesskey_mod_content

Nova versió de la solució ANA

  • Escoltar
  • Copiar
  • Imprimir PDF
  • Compartir

"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".

01 març 2023

A partir del pròxim divendres 3 de març, estarà disponible una nova versió de la solució d'Automatització i Normalització d'Auditories, ANA

En la nova versió d'ANA ANA(Obri en nova finestra) s'inclouen nous mòduls, funcionalitats i millores, tant per a ANA Central com para ANA On-Premise. La instal·lació de les actualitzacions es realitzarà durant els dies 1 i 2 de març, de manera que esta nova versió estarà disponible a partir del pròxim divendres 3 de març. Com a conseqüència d'esta actualització, és possible que es produïsquen corts en el servici en les dates previstes per a l'actualització.

Entre les millores d'esta nova versió, s'ha inclòs en el mòdul de Automatització,  l'opció d'utilitzar  OpenVAS  com a ferramenta per a el diagnòstic de seguretat de la infraestructura de l'organització, permetent la seua execució periòdica i automatitzada des d'ANA , on es mostraran els resultats de l'anàlisi de forma consolidada al costat de la resta d'anàlisis realitzades mitjançant l'ús d'altres ferramentes.

Així mateix, esta actualització de la solució ANA incorpora un nou mòdul (Assistent d'Avaluació) per a la Avaluació de la Seguretat tècnica associada a Servicios Públicos, que permet generar i categoritzar troballes relacionades amb un servici en funció de la seua rellevància. Per a esta versió també s'ha definit un perfilat que permet avaluar la viabilitat de la infraestructura de l'organisme públic per a suportar el servici de Teletreball. El resultat de l'avaluació es mostrarà en ANA mitjançant un sistema de semàfors.

Com a novetat, s'inclourà també un API d'importació, que permetrà la pujada d'informació procedent de noves fonts de dades en la solució.  Així mateix, s'incorporen també les següents millores:

  • Inclusió de les noves targetes en la vista CEO.
  • En el mòdul de Cumplimiento s'elimina la restricció que els equips analitzats i la instància d'ANA es troben en la mateixa xarxa per a pujar automàticament l'informe de resultats.
  • El mòdul de Mejora Continua passa a denominar-se Conformidades, incloent modificacions d'usabilitat i aspecte gràfic.
  • Usabilitat: S'actualitzen i normalitzen menús, així com conversió en temps real dels textos de l'aplicació de castellà a anglés.
  • Ajuda en línia, s'han inclòs blocs dins de l'ajuda amb elements comuns en l'aplicació (menú superior, menú lateral).
  • Solució de bugs i millores en el rendiment general de l'aplicació.
  • Incorporació del doble factor en l'autenticació.

Des del CCN-CERT s'aconsella l'ús d'ANA CENTRAL per a poder donar un millor servici, tant quant a les actualitzacions com als avisos de vulnerabilitats. És important destacar que en estos moments s'està treballant en un sistema d'avisos davant l'aparició de vulnerabilitats que facilite la comunicació de forma més concreta als organismes afectats.

Font original de la notícia(Obri en nova finestra)

  • Infraestructures i servicis comuns
  • Informació i dades del sector públic