Actualidade CCN
El CCN actualiza su herramienta CLARA de auditoría para el ENS y para Sistemas Clasificados
- Detalles
- Los cambios introducidos en esta herramienta, desarrollada por el Centro Criptológico Nacional para evaluar las características de seguridad definidas en el Esquema Nacional de Seguridad, incluyen mejoras tanto en sus funcionalidades como en la interfaz de usuario.
- En esta actualización se han implementado seis guías CCN-STIC de la serie 500 para entornos Windows.
Fecha de publicación: 14/01/2025
El Centro Criptológico Nacional ha actualizado CLARA, su herramienta de auditoría desarrollada con el fin de evaluar las características de seguridad técnicas definidas en el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
La actualización afecta tanto a la versión ENS como a la de Sistemas Clasificados e incluye nuevas funcionalidades como conocer el ciclo de vida del Sistema Operativo (EOL) para los informes ejecutivo y técnico, así como la opción de tipo de información (estándar para categoría baja o media y uso oficial para categoría media o alta).
CLARA basa el análisis de cumplimiento en las normas proporcionadas por las plantillas de seguridad de las guías específicas de las series 500, 600 y 800; de ahí la importancia de haber implementado en esta actualización las guías CCN-STIC de entornos Windows: 599AB23, 57A23, 577A21, 576A21, 573A21 y 570A21.
Otro de los cambios realizados en la herramienta ha ido destinado a la mejora en la experiencia de usuario modificando la interfaz gráfica y actualizando los manuales de uso.
Esta actualización deja obsoletas las siguientes versiones del software (quedando únicamente una versión .Net 4.5x64):
- CLARA .Net 2.0 x64
- CLARA .Net 2.0 x86
- CLARA .Net 4.5 x86
Del mismo modo, queda obsoleto el análisis para W7 y WS2008/WS2008R2, aunque todavía se pueden elegir estas opciones en la versión para Redes Clasificadas.
Más información:
