Cinco nuevas guías CCN-STIC con procedimientos de empleo seguro de diferentes productos de seguridad
- Detalls
Fecha de publicación: 27/05/2025
- El Centro Criptológico Nacional ha publicado cinco nuevos documentos en los que se recoge el PES (Procedimiento de Empleo Seguro) de los productos Sophos Firewall, Chronicle SIEM-SOAR de Google, TELDAT Routers, Mi eID eSIGN y la tarjeta criptográfica TC-FNMT con capacidad de realizar firmas electrónicas cualificadas.
- Todos estos productos han sido cualificados e incluidos en el Catálogo de Productos y Servicios TIC, CPSTIC, en sus respectivas familias.
El Centro Criptológico Nacional (CCN) ha publicado cinco nuevas Guías CCN-STIC de su serie 1000 en las que se recogen el Procedimiento de Empleo Seguro (PES) de diversos productos y tecnologías incluidos en su Catálogo de Productos y Servicios TIC (CPSTIC).
En concreto, las nuevas guías disponibles en el portal del CCN-CERT son:
- CCN-STIC-1234 PES Chronicle-SIEM and SOAR para categoría ENS ALTA para los servicios de sistemas de información de seguridad y gestión de eventos (SIEM) y los de Security Orchestration, Automation and Response (SOAR).
- CCN-STIC-1469 PES Sophos Firewall SFOS v20.0 que puede actuar también como Router Gateway y que está cualificado dentro de la familia de “Cortafuegos”.
- CCN-STIC-1471 PES TELDAT Routers para categoría ENS MEDIA en la familia de “Switches, enrutadores”.
- CCN-STIC-1514 PES tarjeta criptográfica TC-FNMT 5.6 para categoría ENS ALTA en la familia “Herramientas para firma electrónica”.
- CCN-STIC-1641 PES Mi eID eSIGN para categoría ENS ALTA dentro de la familia “Herramientas de videoidentificación”.
Además, también se ha actualizado la guía CCN-STIC-1431 de procedimiento seguro de ArubaOS Controladoras y Puntos de Acceso.
El objeto de todos estos documentos es brindar las medidas técnicas a tener en cuenta a la hora de utilizar los productos referidos. Todos ellos cuentan con cuatro grandes apartados: fase previa a la configuración del producto centrada en el entorno y consideraciones previas del mismo; la fase de preconfiguración, configuración y operación.
Más información:
