Nueva guía CCN-STIC sobre perfilado de seguridad para Red Hat Enterprise Linux

Fecha de publicación: 27/10/2022

• Ya está disponible la nueva guía de seguridad de las TIC 610A22 sobre perfilado de seguridad para Red Hat Enterprise Linux, de aplicación en el cumplimiento del Esquema Nacional de Seguridad y para los sistemas que manejen información clasificada.

El Centro Criptológico Nacional (CCN) ha publicado la nueva guía de seguridad de las TIC 610A22 en la que se proporcionan los procedimientos para aplicar un perfilado de seguridad basado en un análisis de riesgos en sistemas que implementen Red Hat Enterprise Linux 9.0.

La configuración se ha diseñado para adaptarse a las características específicas de cada entorno, en función de los resultados obtenidos del análisis de riesgos preceptivo. Se trata de la aproximación del MARCO MODERNO DE SEGURIDAD que desde el Centro Criptológico Nacional se persigue para una adaptación adecuada al ecosistema en cuestión.

Este documento incluye una breve explicación de uso, una declaración de riesgos, la identificación del valor de riesgo y un perfilado de seguridad en el que se establecen las medidas de seguridad en función de tres niveles distintos de riesgos.

Más información:

• CCN-STIC-610A22 Guía de aplicación de perfilado de seguridad para Red Hat Enterprise Linux 9.0

Atentamente,

Equipo CCN-CERT