EMMA, control de acceso a las infraestructuras de red

La mejora continua implica complementar la implementación de medidas de seguridad con un incremento de la vigilancia. De este modo, es posible conseguir estándares de seguridad acreditables de acuerdo a las inspecciones STIC llevadas a cabo. EMMA es una solución del CCN-CERT para conseguir Vigilancia sobre la red.

EMMA es una solución del CCN-CERT desarrollada para agilizar la visualización de activos en una red, su autenticación y segregación, así como la automatización de auditorías de seguridad de la infraestructura. Así, es posible obtener visibilidad, control / respuesta y cumplimiento de todos activos conectados a la red corporativa.

Con EMMA, el CCN-CERT pretende facilitar a las organizaciones visibilidad y control completo de la capa de acceso a la red (routers, switches, puntos de acceso, controladores, etc.), un punto crucial para verificar quién o qué está conectado en una red. En el contexto actual, los modelos de seguridad requieren de una verificación de identidad estricta para cada persona y dispositivo (estén dentro o fuera del perímetro) y es más difícil controlar el crecimiento exponencial de los activos (distintos lugares físicos, data-centers, proveedores, distintos tipos (dispositivos de usuario, IoT, dispositivos de electrónica (switches APs etc.).

Su desarrollo nace de la necesidad de integrar ROCÍO en soluciones de control de acceso para el despliegue en sistemas aislados. Esta integración permite centralizar y automatizar la comprobación de las configuraciones actuales de la electrónica de los organismos contra los estándares definidos por el CCN-CERT.

EMMA es una solución modular, lo que permite a las organizaciones adoptar solo los módulos necesarios en su situación actual y en una aproximación de menos a más. Esta aproximación permite reducir el riesgo e impacto operacional al acotar el alcance funcional de la implementación a las necesidades actuales. Posteriormente, el organismo puede adquirir otros módulos de acuerdo a sus necesidades.

Los módulos que componen EMMA: Visibilidad, Control / Respuesta, Segmentación, Cumplimiento, BYOD, Gestión de invitados y Vigilancia en Acceso Remoto.

La operación con garantías de EMMA requiere disponer de una certificación de empresa y soporte en aquellos organismos públicos en los que EMMA se distribuye libre de costes de licencias, como soluciones desarrolladas por el CCN-CERT para el sector Público. Para obtener la certificación de partner de EMMA, una empresa debe tener un número de profesionales certificados en cada una de las áreas de especialización en función del número de clientes.

EMMA se distribuye libre de coste de licencias y como solución desarrollada por el CCN -CERT, sólo empresas certificadas pueden prestar servicios de operación y soporte EMMA.

El programa de acceso a los servicios de soporte de nivel 1 y nivel 2 son proporcionados por los partners certificados.

Los servicios de implementación, operación y soporte prestado por empresas certificadas tienen un coste. En este sentido, las empresas con certificación de empresa o en vías de certificación para operar y soportar EMMA en el sector Público libre de costes de licencias, como soluciones desarrolladas por el CCN-CERT.

Integración con otras soluciones del CCN-CERT y adaptabilidad:

Además de los módulos mencionados, EMMA se integra con soluciones del ecosistema del CCN-CERT, concretamente con ROCÍO y ANA.

Una de las características más destacadas de EMMA es la personalización de Dashboards de control. Todos los dispositivos, sus características asociadas y datos recopilados son almacenados en su CMDB y pueden ser explotados de diferentes formas de acuerdo con el requerimiento o el objetivo de cada organización.

Más información:

• Ficha técnica
• EMMA: Vigilancia en accesos remotos
• EMMA: Vigilancia en infraestructura de red y OpenNAC Enterprise
• Programa de Partnership
• Contratar servicios en los Ayuntamientos por el procedimiento de urgencia
• Abstract - La vigilancia como resultado del cumplimiento, visibilidad, respuesta y acceso remoto

Contacto:

Clave PGP Descargar

FINGERPRINT 324E 1697 F31A 913D 7744 9AC6 2D24 46C5 AAD1 143B