EMMA

EMMA, control de acceso a las infraestructuras de red

La mejora continua implica complementar la implementación de medidas de seguridad con un incremento de la vigilancia. De este modo, es posible conseguir estándares de seguridad acreditables de acuerdo a las inspecciones STIC llevadas a cabo. EMMA es una solución del CCN-CERT para conseguir Vigilancia sobre la red.

EMMA es una solución del CCN-CERT desarrollada para agilizar la visualización de activos en una red, su autenticación y segregación, así como la automatización de auditorías de seguridad de la infraestructura. Así, es posible obtener visibilidad, control / respuesta y cumplimiento de todos activos conectados a la red corporativa.

Con EMMA, el CCN-CERT pretende facilitar a las organizaciones visibilidad y control completo de la capa de acceso a la red (routers, switches, puntos de acceso, controladores, etc.), un punto crucial para verificar quién o qué está conectado en una red. En el contexto actual, los modelos de seguridad requieren de una verificación de identidad estricta para cada persona y dispositivo (estén dentro o fuera del perímetro) y es más difícil controlar el crecimiento exponencial de los activos (distintos lugares físicos, data-centers, proveedores, distintos tipos (dispositivos de usuario, IoT, dispositivos de electrónica (switches APs etc.).

Su desarrollo nace de la necesidad de integrar ROCÍO en soluciones de control de acceso para el despliegue en sistemas aislados. Esta integración permite centralizar y automatizar la comprobación de las configuraciones actuales de la electrónica de los organismos contra los estándares definidos por el CCN-CERT.

EMMA es una solución modular, lo que permite a las organizaciones adoptar solo los módulos necesarios en su situación actual y en una aproximación de menos a más. Esta aproximación permite reducir el riesgo e impacto operacional al acotar el alcance funcional de la implementación a las necesidades actuales. Posteriormente, el organismo puede adquirir otros módulos de acuerdo a sus necesidades.

Los módulos que componen EMMA: Visibilidad, Control / Respuesta, Segmentación, Cumplimiento, BYOD, Gestión de invitados y Vigilancia en Acceso Remoto.

La operación con garantías de EMMA requiere disponer de una certificación de empresa y soporte en aquellos organismos públicos en los que EMMA se distribuye libre de costes de licencias, como soluciones desarrolladas por el CCN-CERT para el sector Público. Para obtener la certificación de partner de EMMA, una empresa debe tener un número de profesionales certificados en cada una de las áreas de especialización en función del número de clientes.

EMMA se distribuye libre de coste de licencias y como solución desarrollada por el CCN -CERT, sólo empresas certificadas pueden prestar servicios de operación y soporte EMMA.

El programa de acceso a los servicios de soporte de nivel 1 y nivel 2 son proporcionados por los partners certificados.

Los servicios de implementación, operación y soporte prestado por empresas certificadas tienen un coste. En este sentido, las empresas con certificación de empresa o en vías de certificación para operar y soportar EMMA en el sector Público libre de costes de licencias, como soluciones desarrolladas por el CCN-CERT.

Nombre Razón social Web Estado de certificación
Ambar Ambar Telecomunicaciones, S.L. ambar.es

CERTIFICADA
(26/07/2022)

CIES Instituto CIES institutocies.com

CERTIFICADA
(26/07/2022)

Cipherbit Cipherbit Slu grupoesia.com

CERTIFICADA
(07/06/2023)

CSA Centro Regional de Servicios Avanzados, S.A. csa.es

CERTIFICADA
(16/04/2020)

Empatiza Empatiza Consulting, S.L. empatiza.es

CERTIFICADA
(26/07/2022)

INYCOM Instrumentación y Componentes, S.A. inycom.es

CERTIFICADA
(05/05/2023)

Nextret Nextret, S.L. nextret.net

CERTIFICADA
(16/04/2020)

OpenCloud Factory Open Cloud Factory, S.L. opencloudfactory.com

CERTIFICADA
(01/10/2019)

Sidertia Sidertia Solutions, S.L. sidertia.com

CERTIFICADA
(25/03/2021)

Integración con otras soluciones del CCN-CERT y adaptabilidad:

Además de los módulos mencionados, EMMA se integra con soluciones del ecosistema del CCN-CERT, concretamente con ROCÍO y ANA.

Una de las características más destacadas de EMMA es la personalización de Dashboards de control. Todos los dispositivos, sus características asociadas y datos recopilados son almacenados en su CMDB y pueden ser explotados de diferentes formas de acuerdo con el requerimiento o el objetivo de cada organización.

Más información:

Contacto: EMMA

Clave PGP Descargar

FINGERPRINT 0787 0519 182C E276 88F5 A8CD E4C6 8CFD 2920 E114

 

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT