Herramientas

El CCN-CERT pone a disposición del sector público sus herramientas comunes y compartidas, entre las que destacan:

LUCÍA

Herramienta de gestión de incidentes e interacción con CCN-CERT para el tratamiento de los mismos.

microCLAUDIA

Agente de puesto de usuario y servidores para la protección ante infección por ransomware. Vacunación.

SAT

Sistema de Alerta Temprana para la detección en tiempo real de amenazas e incidentes existentes en el tráfico del Organismo adscrito.

CARMEN

Análisis de APT y exfiltración de información, con posibilidad de despliegue del agente CLAUDIA.

Para garantizar un mayor nivel de seguridad, desde el Centro Criptológico Nacional se recomienda a los organismos disponer de las siguientes soluciones:

EDR

Herramienta de EDR perteneciente al catálogo para protección de los puestos de trabajo.

Auditoría

Revisar los sistemas y aplicaciones para tener un estado de la seguridad.

SIEM

Catálogo CPSTIC / GLORIA / MÓNICA / SAT distribuido: Capacidad SIEM de recolección, normalización, correlación y almacenamiento de logs.

Back-up

Sistema de Backup y verificación de su funcionamiento.

Red Nacional de SOC