El Centro Criptológico Nacional ha actualizado CLARA, su herramienta de auditoría desarrollada con el fin de evaluar las características de seguridad técnicas definidas en el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
La actualización afecta tanto a la versión ENS como a la de Sistemas Clasificados e incluye nuevas funcionalidades como conocer el ciclo de vida del Sistema Operativo (EOL) para los informes ejecutivo y técnico, así como la opción de tipo de información (estándar para categoría baja o media y uso oficial para categoría media o alta).
CLARA basa el análisis de cumplimiento en las normas proporcionadas por las plantillas de seguridad de las guías específicas de las series 500, 600 y 800; de ahí la importancia de haber implementado en esta actualización las guías CCN-STIC de entornos Windows: 599AB23, 57A23, 577A21, 576A21, 573A21 y 570A21.
Otro de los cambios realizados en la herramienta ha ido destinado a la mejora en la experiencia de usuario modificando la interfaz gráfica y actualizando los manuales de uso. Esta actualización deja obsoletas las siguientes versiones del software (quedando únicamente una versión .Net 4.5×64): CLARA .Net 2.0 x64; CLARA .Net 2.0 x86 y CLARA .Net 4.5 x86. Del mismo modo, queda obsoleto el análisis para W7 y WS2008/WS2008R2, aunque todavía se pueden elegir estas opciones en la versión para Redes Clasificadas.
CLARA es una herramienta para evaluar las características de seguridad técnicas definidas a través del Real Decreto 3/2010, actualizado por el Real Decreto 311/2022 por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica. El análisis de cumplimiento se basa en las normas proporcionadas por las plantillas de seguridad de las guías específicas de las series 500, 600 y 800.
Se tiene en consideración que los ámbitos de aplicación de este tipo de plantillas son muy variados y por lo tanto dependerán de su aplicación las peculiaridades y funcionalidades de los servicios prestados por las diferentes organizaciones.
Por lo tanto, las plantillas y normas de seguridad se han generado definiendo unas pautas generales de seguridad que permitan el cumplimiento de los mínimos establecidos en el ENS. No obstante, las diferentes organizaciones deberán tener en consideración el hecho de que las plantillas definidas habrán podido ser modificadas para adaptarlas a sus necesidades operativas.
La aplicación se compone de CLARA ENS (64 bits), para análisis independiente en entornos Microsoft Windows y CLARA ENS LINUX para entornos Linux. La herramienta para el análisis de cumplimiento es funcional exclusivamente en sistemas Windows y Linux, tanto en sus versiones cliente como servidor, miembros de un dominio o independientes al mismo.
