Nueva guía CCN-STIC 1422 sobre procedimiento de empleo seguro de Allied Ware Plus (AW+)

Fecha de publicación: 17/11/2021

• Ya está disponible en el portal del CCN-CERT, la nueva guía CCN-STIC 1422 sobre el procedimiento de empleo seguro de los switches de Allied Telesis International con sistema operativo Allied Ware Plus (AW+) versión 5.5.0-0.6.

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha publicado la nueva guía CCN-STIC 1422 de procedimiento de empleo seguro de los switches de Allied Telesis International con sistema operativo Allied Ware Plus (AW+) versión 5.5.0-0.6.

A lo largo de los diferentes capítulos se ofrecen consejos y recomendaciones sobre la activación o desactivación de servicios y determinadas funcionalidades de estas familias de switches con el fin de poder establecer una configuración lo más segura posible.

Aunque para la elaboración de esta guía se ha tomado como referencia la familia de switches AT-x930, las recomendaciones descritas sobre seguridad son aplicables a cualquier otro equipo de red que utilice AW+.

El objetivo de esta guía es analizar los mecanismos de seguridad disponibles para proteger los entornos de sistemas de información y comunicaciones que emplean switches Allied Telesis. Como consecuencia, se establece un marco de referencia que contemple las recomendaciones STIC en la implantación y utilización de switches Allied Telesis con sistema operativo AW+, versión 5.5.0-0.6.

Es recomendable aplicar los consejos de seguridad que contiene esta guía antes de que el equipo entre en contacto con la red en la que se integrará, para incrementar la seguridad del equipo y evitar así accesos no deseados a la configuración y los datos almacenados, y posteriormente analizar los servicios que definirán sus interacciones con la red en la que esté integrado.

Esta guía cubre la fase de despliegue e instalación del producto, la configuración segura y la fase operativa. Además, cuenta con una checklist con las tareas a realizar y el estado de cada una de ellas.

Finalmente, el usuario podrá encontrar las referencias y nomenclaturas utilizadas.

Más información:

• Guía CCN-STIC 1422 Procedimiento de empleo seguro Allied Ware Plus (AW+) versión 5.5.0-0.6

Atentamente,

Equipo CCN-CERT