ANA (Automatización y Normalización de Auditorías) es la solución desarrollada por el CCN-CERT para la gestión centralizada y continua de vulnerabilidades. Con esta herramienta se pretende reducir los tiempos en la gestión de la seguridad, mediante una gestión eficiente de la detección de vulnerabilidades y de la notificación de alertas, así como ofreciendo recomendaciones para un tratamiento oportuno de las mismas.
Entre las características más destacadas de esta herramienta se encuentran:
- Evolución: utiliza las tecnologías más vanguardistas
- Fluidez: permite aunar en ella múltiples funciones
- Versatilidad: favorece la visualización multiplataforma
¿Qué hace ANA exactamente?
- Acceder en tiempo real a problemas localizados, reproducirlos y seguir su evolución en el tiempo
- Generar dinámicamente informes del estado real de la entidad por departamento, servidor, aplicación o cualquier activo definido
- Organizar la información proporcionando múltiples vistas/cuadro de mandos a los usuarios
- Centralizar y normalizar todas las inspecciones de seguridad realizadas
- Alerta temprana mediante interacción directa y detallada de los problemas encontrados permitiendo una notificación oportuna sin dilación indebida
Por otro lado, dentro de las tareas de prevención, ANA pone en relación todo el trabajo de los auditores, quienes van cargando las vulnerabilidades, con el trabajo de los administradores. De esta forma, el Equipo de Respuesta a Incidentes puede agregar cualquier tipo de auditoría de cualquier empresa, quedando todo el conocimiento en el organismo.
El Centro Criptológico Nacional ha desarrollado la herramienta ANA para la gestión y evolución de los niveles de exposición a los que se encuentra sometida una organización al objeto de poner a disposición de sus entidades usuarias elementos de apoyo para el tratamiento de los hallazgos determinados en su diagnostico del estado de seguridad, que, junto al resto de soluciones del ecosistema de herramientas del CCN-CERT contribuyen a la Gestión Continua de la Ciberseguridad.
Contacto: 
