El CCN publica cinco nuevas Guías STIC sobre procedimientos de empleo seguro en diversas soluciones y productos

Disponibles en el portal del CCN-CERT las guías CCN-STIC 1107 sobre la solución One Identity Manager; la 1111 de SailPoint-IdentityIQ y la 1217 de Falcon Sensor Crowdstrike. También se han subido los documentos 1456, de Juniper MX10003 JunOS 22.2R1 y 1223 de MONSE, una solución SIEM para recopilar y correlacionar eventos de seguridad.
Todos los productos de estas guías se encuentran cualificados e incluidos en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC).

Fecha de publicación: 07/03/2024

El Centro Criptológico Nacional informa de la actualización y publicación de nuevas guías CCN-STIC destinadas a proporcionar el procedimiento de empleo seguro de diversos productos y servicios TIC.

Entre ellas se encuentran la actualización de la guía CCN-STIC-1107, que detalla el “Procedimiento de Empleo Seguro One Identity Manager”, una herramienta esencial para la gestión de identidades, que tiene como objeto servir como guía de buenas prácticas de seguridad durante la configuración del producto. Este producto, al igual que el resto, ha sido cualificado e incluido en el Catálogo de Productos y Servicios de Seguridad TIC (CPSTIC), en su categoría ALTA.

Además, se ha publicado la nueva guía CCN-STIC-1111, sobre el “Procedimiento de Empleo Seguro de SailPoint – IdentityIQ”, una nueva plataforma de Gestión de Identidades y Gobierno de Accesos (IGA), que ofrece aprovisionamiento para usuarios, gobierno de acceso con visibilidad completa, gestión de contraseñas, y segregación de funciones para garantizar seguridad y cumplimiento de políticas en accesos de usuarios internos, colaboradores y proveedores. Por otro lado, también se puede acceder a la actualización de la guía CCN-STIC-1217 sobre el “Procedimiento de empleo seguro Falcon Sensor CrowdStrike”, consiste en una solución que ofrece una prevención contra ciberamenazas óptima, mediante el uso de inteligencia artificial (AI) y aprendizaje automático (ML).

Otra Guía CCN-STIC publicada es la 1456 que describe el “Procedimiento de Empleo Seguro Juniper MX10003 JunOS 22.2R1”, unos routers altamente flexibles y de alto rendimiento que son físicamente autónomos y albergan el software, el firmware y el hardware necesarios para realizar todas las funciones de conmutación. Por último, se ha publicado la nueva guía CCN-STIC-1223, que presenta las pautas para el “Procedimiento de empleo seguro MONSE” que es una solución SIEM para recopilar y correlacionar de forma centralizada múltiples fuentes de eventos de seguridad. Las guías del Centro Criptológico Nacional proporcionan a las organizaciones un marco sólido para mejorar la seguridad de sus sistemas, fortaleciendo así su resiliencia ante posibles ataques cibernéticos.

Más información: