Abrir sesión
logo

DEFENSA FRENTE A LAS CIBERAMENAZAS

barra-separadora

ANA (Automatización y Normalización de Auditorías) es un sistema de auditoría continua desarrollado por el CCN-CERT que tiene por objetivo incrementar la capacidad de vigilancia y conocer la superficie de exposición. Con esta herramienta se pretende reducir los tiempos en la gestión de la seguridad, mediante una gestión eficiente de la detección de vulnerabilidades y de la notificación de alertas, así como ofreciendo recomendaciones para un tratamiento oportuno de las mismas.

Entre las características más destacadas de esta herramienta se encuentran:

  • Evolución: utiliza las tecnologías más vanguardistas
  • Fluidez: permite aunar en ella múltiples funciones
  • Centralización: posibilita la integración con otras herramientas, como LUCIA, PILAR y CLARA
  • Versatilidad: favorece la visualización multiplataforma

¿Qué hace ANA exactamente?

  • Acceder en tiempo real a problemas localizados, reproducirlos y seguir su evolución en el tiempo
  • Generar dinámicamente informes del estado real de la entidad por departamento, servidor, aplicación o cualquier activo definido
  • Organizar la información proporcionando múltiples vistas/cuadro de mandos a los usuarios
  • Centralizar y normalizar todas las inspecciones de seguridad realizadas
  • Alerta temprana mediante interacción directa y detallada de los problemas encontrados permitiendo una notificación oportuna sin dilación indebida

Por otro lado, dentro de las tareas de prevención, ANA pone en relación todo el trabajo de los auditores, quienes van cargando las vulnerabilidades, con el trabajo de los administradores. De esta forma, el Equipo de Respuesta a Incidentes puede agregar cualquier tipo de auditoría de cualquier empresa, quedando todo el conocimiento en el organismo.

La operación con garantías de ANA requiere disponer de una certificación de empresa en aquellos organismos públicos en los que ANA se distribuye libre de costes de licencias, como soluciones desarrolladas por el CCN-CERT para el sector Público. Para obtener la certificación de partner de ANA, una empresa debe tener un número de profesionales certificados en cada una de las áreas de especialización en función del número de clientes.

El programa da acceso a los servicios de soporte de nivel 1 y nivel 2 son proporcionados por el fabricante (Sidertia Solutions).

Las empresas con certificación de empresa o en vías de certificación para operar ANA en el sector Público libre de costes de licencias, como soluciones desarrolladas por el CCN-CERT:

Nombre Razón social Web Estado de certificación
Sidertia Sidertia Solutions S.L. sidertia.com

CERTIFICADA
(01/01/2019)

Información:

Ficha Técnica

ANA. Solución centralizada (pdf)

Presentación de ANA en las XII Jornadas CCN-CERT

Evaluación continua

Volver

Este sitio web utiliza cookies propias y de terceros para el correcto funcionamiento y visualización del sitio web por parte del usuario, así como la recogida de estadísticas. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información. Modificar configuración