ADA

Plataforma avanzada de análise de malware

AMPARO

Implementación de seguridade e cumprimento ENS

ANA

Automatización y normalización de auditorías

CLARA

Auditoría de cumprimento ENS/STIC en sistemas Windows

CLAUDIA

Ferramenta para detectar ameazas complexas no posto do usuario

ELENA

Simulador de técnicas de cibervixilancia

GLORIA

Gestión de eventos e información de seguridad

IRIS

Indicadores relacionados para informar da situación

MÓNICA

Xestión de eventos e información de seguridade

REYES

Intercambio de Información de Ciberamenazas

CURSOS CCN-STIC

I Hoja de Ruta en Ciberseguridad

Del 9 de enero al 30 de junio (Fase asíncrona: 120 h. - Fase síncrona: 60 h.)

XIV Curso STIC Gestión de Incidentes de Ciberseguridad (Herramientas CCN-CERT)

Del 17 al 21 de abril (fase asíncrona: 10 h.)

Del 24 al 28 de abril (fase síncrona: 25 h.)

ver +

SERIES CCN-STIC

Última guía

CCN-STIC-1621 Procedimiento de empleo seguro Lenovo Tab M8 4th Gen

ver +

INFORMES

AVISOS E ALERTAS

ver +

Alerta:

CCN-CERT AL 04/22 Actualización de seguridad para vulnerabilidad crítica en Fortinet

Aviso:

CCN-CERT AV 04/23 Ataques de BlackCat a través de proveedores de servicios

VULNERABILIDADES

Vulnerabilidad:
CCN-CERT-2305-34399

K000134818 : Python XML RPC vulnerability CVE-2019...

ver +

EMPRESAS

Catálogo de Servicios

Sistema de Alerta Temprana, SAT de Internet

Detección en tiempo real de amenazas e incidentes existentes en el tráfico que fluye entre la red interna a Internet

Detección de patrones de distintos tipos de ataque y amenazas mediante el análisis de tráfico y sus flujos.

Los sistemas SCADA o sistemas de Supervisión, Control y Adquisición de Datos, comprenden todas aquellas soluciones de aplicación que recogen medidas y datos operativos de equipos de control locales y remotos. Los datos se...

ver +

SEGURIDADE AO DIA

Actualizado el Catálogo de Productos y Servicios STIC

El CCN organiza un nuevo webinar sobre Gobernanza-µCeENS

ver +

Nuevas guías CCN-STIC 1441 y 1442 sobre procedimiento de empleo seguro de Switches y Cortafuegos Juniper JunOS

Fecha de publicación: 30/03/2023

Ya están disponibles en el portal del CCN-CERT las nuevas guías de seguridad de las TIC 1441 y 1442 sobre procedimiento de empleo seguro del switch Juniper JunOS 19.4R1 y del cortafuegos 19.2R1.

El Centro Criptológico Nacional (CCN) ha publicado las nuevas guías de seguridad de las TIC 1441 y 1442 sobre procedimiento de empleo seguro Switches Juniper JunOS 19.4R1 y Cortafuegos 19.2R1. Estos documentos detallan los pasos para establecer una configuración segura del switch Ethernet de Juniper Networks EX4300-48MP —el cual ejecuta el sistema operativo Junos OS 19.4R1— y del cortafuegos SRX1500, SRX4100, SRX4200 y SRX4600 que ejecuta el sistema operativo Junos OS 19.2R1.

El switch es un dispositivo altamente flexible y de alto rendimiento que proporciona un conjunto diverso de opciones de implementación. Permite a los operadores de los centros de datos construir redes automatizadas, protegidas y escalables que se adapten a sus necesidades de implementación y que evolucionen fácilmente a medida que los requisitos cambian con el tiempo. Además, es físicamente autónomo y alberga el software, el firmware y el hardware necesarios para realizar todas las funciones de conmutación.

En lo que respecta al cortafuegos, la familia SRX soporta numerosos estándares de enrutamiento para asegurar flexibilidad y escalabilidad, así como protocolos de seguridad en Internet como IPSec. Estos dispositivos soportan funcionalidades de detección y prevención de amenazas que permiten tanto reaccionar ante ataques potenciales en tiempo real como detectar las anomalías basadas en las desviaciones del tráfico monitorizado con respecto a los valores esperados.

Estos documentos recogen aspectos y recomendaciones previas a la instalación de ambos productos, durante la fase de instalación, así como durante la configuración o la fase operativa o de mantenimiento de los mismos.

Finalmente, se incluye un listado con la documentación referenciada, así como una lista con las abreviaturas empleadas.

Más información:

Atentamente,

Equipo CCN-CERT

Sobre CCN-CERT

Política de privacidad

Aviso de Confidencialidad

El presente mensaje va dirigido de manera exclusiva a su destinatario. Si usted no es el destinatario de este mensaje (o la persona responsable de su entrega), considérese advertido de que lo ha recibido por error, así como de la prohibición legal de realizar cualquier tipo de uso, difusión, reenvío, impresión o copia del mismo. Si ha recibido este mensaje por error, por favor notifíquelo al remitente y proceda a destruirlo inmediatamente.