Nueva guía CCN-STIC 1509 sobre Procedimiento de empleo seguro de GuardedBox

Fecha de publicación: 31/07/2023

• Ya está disponible en el portal del CCN-CERT, la nueva guía de seguridad de las TIC 1509 sobre esta solución de compartición y almacenamiento de secretos con cifrado extremo a extremo.

El Centro Criptológico Nacional (CCN) ha publicado la nueva guía de seguridad de las TIC 1509 sobre procedimiento de empleo seguro de GuardedBox, una solución de gestión de secretos con cifrado extremo a extremo (E2EE) cuyo propósito es proporcionar un entorno de compartición y almacenamiento seguro de secretos y que permite a las organizaciones controlar y auditar el intercambio de los mismos, tanto interno como externo.

Las capacidades de GuardedBox permiten almacenar secretos individuales o de grupo, compartirlos con otros usuarios, así como mantener el control y la gestión de los secretos que se almacenan, se comparten o se reciben.

GuardedBox contiene también un sistema de auditoría con registros de actividad que permite al usuario administrador en entornos empresariales disponer de información detallada sobre el ciclo de vida de los secretos, grupos, compartición, gestión de cuentas de usuario y, en general, de todas las actividades asociadas al producto.

El presente documento describe el procedimiento de empleo seguro de GuardedBox, y constituye la referencia oficial de la documentación de seguridad que recoge las consideraciones necesarias para instalar, configurar, administrar, operar o mantener, y utilizar GuardedBox de forma segura, según una configuración evaluada y certificada.

• CCN-STIC-1509 Procedimiento de empleo seguro Guardedbox

Atentamente,

Equipo CCN-CERT