Empatiza ha sido recientemente certificada por el CCN-CERT, Centro Criptológico Nacional, como partner, lo que supone la inclusión de la solución EMMA en nuestro catálogo de servicios.
EMMA es la solución para el control de acceso a las infraestructuras de red en las administraciones públicas, fabricada por Open Cloud Factory para el CCN-CERT, Centro Criptológico Nacional. Se distribuye libre de coste de licencias pero solo las empresas certificadas pueden prestar servicios de operación y soporte EMMA.
Hace varios meses que Open Cloud Factory y Empatiza Consulting sellamos un acuerdo de partnership para ofrecer soluciones de ciberseguridad a las empresas, lo que nos permite ofrecer la solución EMMA tanto a la administración pública como a la empresa privada.
En nuestra búsqueda por ofrecer las mejores soluciones de mercado a nuestros clientes, los consultores de ciberseguridad y red de Empatiza han dedicado los últimos meses a certificarse en la solución EMMA. Gracias a ello, ya podemos ofrecer a las entidades públicas con las que trabajamos, la mejor solución en cuanto a control y vigilancia de red. El reconocimiento del Centro supone un nuevo impulso a todos los proyectos de ciberseguridad y adecuación al Esquema Nacional de Seguridad que desde hace años venimos desarrollando. En nuestra estrategia de especialización, los proyectos de implantación, gestión y soporte a EMMA resultan la solución más adecuada para el control de acceso a red LAN de las administraciones públicas.
EMMA, la solución del CCN-CERT para conseguir vigilancia sobre la red
EMMA ha sido desarrollada por el CCN-CERT y Open Cloud Factory para el Control de Acceso a las Infraestructuras de red y agilizar la visualización de activos en una red, su autenticación y segregación, así como la automatización de auditorías de seguridad de la infraestructura.
Con EMMA, el CCN-CERT pretende facilitar a las organizaciones visibilidad y control completo de la capa de acceso a la red (routers, switches, puntos de acceso, controladores, etc.), un punto crucial para verificar quién o qué está conectado en una red.
En el contexto actual, los modelos de seguridad requieren de una verificación de identidad estricta para cada persona y dispositivo (estén dentro o fuera del perímetro) y es más difícil controlar el crecimiento exponencial de los activos (distintos lugares físicos, data-centers, proveedores, distintos tipos de dispositivos de usuario, IoT, electrónica de red (switches, APs, etc.).
La solución EMMA permite, entre otros aspectos, los siguientes:
- Establecer controles de acceso a todos los dispositivos en función de su contexto y la lógica del negocio (autenticando por identidad/entidad, 2FA, etc.).
- Aplicar segmentación dinámicamente para reducir la superficie de ataque, aislar dispositivos críticos y responder ante ataques de manera centralizada.
- Conseguir unas líneas base de seguridad, tanto en los dispositivos de la red como para los endpoints.
- Integración con ROCIO para contrastar las configuraciones de los dispositivos de red, de manera centralizada, con el Esquema Nacional de Seguridad.
- Establecer un proceso para monitorizar cualquier desviación.
- Crear dashboards de manera dinámica con todos los datos del CMDB.
- Dar visibilidad, contexto y control de todos los dispositivos en entornos IT/OT.
Dado que EMMA es una solución modular, permite a las organizaciones adoptar solo los módulos necesarios en su situación actual y en una aproximación de menos a más. Los módulos que componen EMMA son los siguientes:
- Visibilidad.
- Control/Respuesta.
- Segmentación.
- Cumplimiento.
- BYOD.
- Gestión de invitados.
- Vigilancia en Acceso Remoto.
Sobre el Centro Criptológico Nacional, CCN
El Centro Criptológico Nacional (CCN) es el Organismo responsable de coordinar la acción de los diferentes organismos de la Administración que utilicen medios o procedimientos de cifrado, garantizar la seguridad de las Tecnologías de la Información en ese ámbito, informar sobre la adquisición coordinada del material criptológico y formar al personal de la Administración especialista en este campo.
Vídeo presentación del CCN-CERT
Sobre Open Cloud Factory
Open Cloud Factory es un proveedor europeo de soluciones de software de ciberseguridad cuyo principal objetivo es aumentar la seguridad de la red de las empresas con un enfoque holístico IT/OT. Validada por el reconocimiento del mercado internacional, la empresa destaca por la modularidad y adaptabilidad que ella y sus soluciones ofrecen a clientes de diferentes tamaños y sectores.
