- El Centro Criptológico Nacional (CCN) ha actualizado CLARA, su herramienta para auditar la seguridad definida en el Esquema Nacional de Seguridad (ENS).
- La actualización incluye nuevas funcionalidades como información sobre el ciclo de vida del Sistema Operativo (EOL) y opciones de tipo de información según la categoría de los datos.
- Se han implementado seis nuevas guías CCN-STIC de la serie 500 específicas para entornos Windows.
- La mejora también abarca la interfaz de usuario y la actualización de los manuales.
CLARA: una herramienta clave para la seguridad en la Administración Electrónica
El Centro Criptológico Nacional ha introducido importantes mejoras en CLARA, la herramienta diseñada para evaluar el cumplimiento de las características técnicas de seguridad del Esquema Nacional de Seguridad (ENS) en el ámbito de la Administración Electrónica. Esta herramienta también abarca su aplicación en Sistemas Clasificados, reforzando la seguridad en entornos críticos.
Con esta actualización, CLARA incorpora nuevas funcionalidades, como la posibilidad de conocer el ciclo de vida del Sistema Operativo (EOL) en los informes técnico y ejecutivo. Además, permite seleccionar el tipo de información a analizar según la categoría de los datos, dividiéndose entre estándar (para categoría baja o media) y uso oficial (para categoría media o alta).
Incorporación de guías CCN-STIC para entornos Windows
Una de las principales novedades es la integración de seis nuevas guías de la serie 500 del CCN-STIC, orientadas a entornos Windows. Estas guías, numeradas como 599AB23, 57A23, 577A21, 576A21, 573A21 y 570A21, son esenciales para garantizar un análisis más detallado y adaptado a las normativas de seguridad específicas.
CLARA basa su análisis en plantillas de seguridad de guías de las series 500, 600 y 800, lo que refuerza su capacidad para auditar y evaluar sistemas de acuerdo con estándares de seguridad actualizados y específicos.
Mejoras en la experiencia de usuario
Además de las nuevas funcionalidades técnicas, el CCN ha trabajado en la mejora de la interfaz gráfica de usuario, lo que facilita una interacción más intuitiva y eficiente con la herramienta. También se han actualizado los manuales de uso, asegurando que los usuarios cuenten con documentación clara y adaptada a las nuevas capacidades de CLARA.
Una herramienta imprescindible para el cumplimiento del ENS
Con esta actualización, CLARA se consolida como una herramienta imprescindible para garantizar el cumplimiento del Esquema Nacional de Seguridad, ayudando a las organizaciones a fortalecer su postura de seguridad en un entorno tecnológico cada vez más exigente.