CURSOS CCN-STIC

I Hoja de Ruta en Ciberseguridad

Del 9 de enero al 30 de junio (Fase asíncrona: 120 h. - Fase síncrona: 60 h.)

XIV Curso STIC Gestión de Incidentes de Ciberseguridad (Herramientas CCN-CERT)

Del 17 al 21 de abril (fase asíncrona: 10 h.)

Del 24 al 28 de abril (fase síncrona: 25 h.)

ver +

SÈRIES CCN-STIC

Última guía sèrie 800 (ENS)

CCN-STIC-889I Guía de Configuración segura para Oracle SaaS Fusion Applications

Última guía

CCN-STIC-1454 Procedimiento de Empleo Seguro Routers CISCO ASR9000 y NCS4200 Series

veure +

INFORMES

AVISOS I ALERTES

Alerta:

CCN-CERT AL 04/22 Actualización de seguridad para vulnerabilidad crítica en Fortinet

Aviso:

CCN-CERT AV 11/23 Actualización de seguridad en productos Adobe

VULNERABILITATS

Vulnerabilidad:
CCN-CERT-2309-34645

K000136957 : Apache struts vulnerability CVE-2023-...

ver +

EMPRESES

Catàleg de serveis

Sistema de Alerta Temprana, SAT de Internet

Detección en tiempo real de amenazas e incidentes existentes en el tráfico que fluye entre la red interna a Internet

Detección de patrones de distintos tipos de ataque y amenazas mediante el análisis de tráfico y sus flujos.

Los sistemas SCADA o sistemas de Supervisión, Control y Adquisición de Datos, comprenden todas aquellas soluciones de aplicación que recogen medidas y datos operativos de equipos de control locales y remotos. Los datos se...

ver +

SEGURETAT AL DIA

Actualizada la guía CCN-STIC 140 sobre la taxonomía de referencia para productos y servicios de seguridad TIC

Procedimiento de Acreditación de Entidades Auditoras de requisitos STIC en sistemas que manejan Información Clasificada del grado de Difusión Limitada

ver +

Disponible una nueva versión de la solución ROCIO que incorpora nuevas capacidades de auditoría

Fecha de publicación: 25/02/2022

El Equipo de Respuesta ante Incidentes de Seguridad de la Información del Centro Criptológico Nacional (CCN-CERT) informa de la publicación de una nueva versión de ROCÍO, la solución de auditoría de cumplimiento con el ENS/STIC en dispositivos de red.

Gracias a las nuevas funcionalidades incorporadas en esta nueva versión de la solución, ROCÍO permite realizar auditorías sobre dos nuevas familias de equipos de comunicaciones:

HP Comware
Aruba-CX

Además de las dos nuevas familias, el catálogo de equipos de comunicaciones soportados para la realización de auditorías incluye las siguientes:

Cisco
Cisco Nexus
Aruba
Allied Telesis
Extreme Networks
Fortinet

Con esta nueva actualización, se mejoran las capacidades de ROCIO, solución desarrollada por el CCN-CERT para la automatización de las tareas básicas realizadas por un auditor de seguridad sobre equipos de comunicaciones: enrutadores, conmutadores y cortafuegos, verificando así el nivel de seguridad de dichos equipos.

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

El presente mensaje va dirigido de manera exclusiva a su destinatario. Si usted no es el destinatario de este mensaje (o la persona responsable de su entrega), considérese advertido de que lo ha recibido por error, así como de la prohibición legal de realizar cualquier tipo de uso, difusión, reenvío, impresión o copia del mismo. Si ha recibido este mensaje por error, por favor notifíquelo al remitente y proceda a destruirlo inmediatamente.