ENS RD 311/2022 - Categoría Alta
The accreditation scheme of the ENS (National Security Scheme) has been developed by the Ministry of Finance and Public Administrations and the CCN (National Cryptological Center). This includes the basic principles and minimum requirements necessary for the adequate protection of information.
ProwlerRun this compliance with Prowler
Run in Prowler Cloudprowler gcp --compliance ens_rd2022_gcpRequirements (92)
op.acc.1.gcp.iam.1Identificación1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.1
- Descripcion Control
Utilizar las credenciales de acceso de la organización en lugar de las cuentas personales, como las de Gmail.
op.acc.1.r1.gcp.iam.1Identificacion Avanzada2
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.1.r1
- Descripcion Control
El usuario deberá ser identificado de manera singular asociada a una persona en particular permitiendo al responsable del sistema, al responsable de la seguirdad o a los administradores determinar sus responsabilidades dentro del sistema con GCP Cloud Identity.
opc.acc.1.r1.gcp.iam.2Identificacion Avanzada3
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.1.r1
- Descripcion Control
El administrador del sistema será el responsable de mantener la lista de usuarios autorizados a través de los distintos tipos de cuentas que gestiona GCP.
op.acc.2.gcp.rbak.1Requisitos de acceso2
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.2
- Descripcion Control
El acceso a los recursos del sistema se progerá utilizando un mecanismo que impida su utilización a través del uso de políticas administradas por el responsible del sistema o el responsible de la seguridad.
opc.acc.2.gcp.iap.1Privilegios de acceso1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.2.r1
- Descripcion Control
Identity-Aware Proxy (IAP, permite definir un conjunto de atributos de seguridad que puedan ser gestionados por separado, restringiendo el tipo de acceso que cada usuario deba tener.
op.acc.3.gcp.org.1Segregación de funciones y tareas2
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.3
- Descripcion Control
Se deberá aplicar el principio de separación de obligaciones al asignar funciones relacionadas con las cuentas de servicio a los usuarios. La separación de obligaciones es el concepto de asegurar que un individuo no tenga todos los permisos necesarios para poder completar una acción maliciosa. En GCP IAM podría ser una acción como el uso de una cuenta de servicio para acceder a recursos a los que el usuario no debería tener acceso normalmente.
op.acc.3.gcp.iam.1Cuentas de servicio3
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.3
- Descripcion Control
Las cuentas de servicio no pueden tener privilegios de administrador. GCP IAM.
op.acc.3.r1.gcp.iam.1Segregación rigurosa1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.3.r1
- Descripcion Control
Las actividades de configuración, mantenimiento, auditoría o supervisión, no debe ser realizada por la misma persona, para lo cual se deberá configurar un rol específico para cada función y gestionarlo con GCP IAM.
opc.acc.4.gcp.iam.1Proceso de gestión de derechos de acceso2
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.4
- Descripcion Control
La limitación del acceso a los usuarios será aplicando los principios del mínimo privilegio, negando de forma predeterminada, el acceso al sistema para el usuario en GCP IAM.
op.acc.6.gcp.ip.1Mecanismo de autenticación (usuarios de la organización)1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.6
- Descripcion Control
El control de acceso será gestionado desde Identity Platform para administrar las identidades y acceso.
op.acc.6.r1.gcp.ip.1Contraseñas3
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.6.r1
- Descripcion Control
El uso de políticas de contraseñas debe ser aplicado según lo defina la organización.
op.acc.6.r2.gcp.iam.1Contraseña + otro factor de autenticación0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.acc.6.r2
- Descripcion Control
Se deberá activar el doble factor de autenticación para todas las cuentas que no sean cuentas de servicios.
op.acc.6.r3.gcp.iam.2Certificados1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.6.r3
- Descripcion Control
Se requiere el uso de conexiones SSL para instancias de base de datos
op.acc.6.r4.gcp.ip.1Certificados en dispositivo físico0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.acc.6.r4
- Descripcion Control
Uso de certificados cualificados para la identificación en soporte físico usando algoritmos, parámetros y dispositivos autorizados protegidos por un segundo factor a través de PIN o biométrico.
op.acc.6.r5.gcp.cl.1Registro de la actividad1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.6.r5
- Descripcion Control
Es necesario registrar la actividad de acceso tanto exitoso como fallido de los usuarios.
op.acc.6.r8.gcp.iam.1Doble factor para acceso desde o através de zonas no controladas0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.acc.6.r8
- Descripcion Control
Para las cuentas que son administradores, se deberá activar el factor de autenticación más fuerte: Llaves de seguridad. Las llaves de seguridad son llaves físicas reales que se utilizan para acceder a las cuentas de administrador de la organización de Google.
op.acc.6.r9.gcp.api.1Acceso remoto2
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
control de acceso
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.acc.6.r9
- Descripcion Control
Se debe de considerar la autorización por la autoridad correspondiente, siendo el tráfico cifrado, recogiendo los registros de auditoría.
op.exp.1.gcp.scc.1Inventario de activos1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.1
- Descripcion Control
Se requiere mantener la identificación de recursos y servicios de todos los elementos del sistema teniendo la capacidad para evaluar el cumplimiento normativo del ENS en GCP y conociendo las propiedades del recurso.
op.exp.1.r1.gcp.cai.1Inventario de etiquetado0
Attributes
- Tipo
recomendacion
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.1.r1
op.exp.1.r2.gcp.cai.1Identificación periódica de activos3
Attributes
- Tipo
recomendacion
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.1.r2
- Descripcion Control
Permitir visualizar de forma contínua el estado de todos los activos del sistema.Cloud Asset Inventory proporciona una base de datos con un histórico de los recursos de GCP.
op.exp.1.r3.gcp.cai.1Identificación de activos críticos1
Attributes
- Tipo
recomendacion
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.1.r3
op.exp.1.r4.gcp.cai.1Lista de componentes software0
Attributes
- Tipo
recomendacion
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.1.r4
op.exp.4.gcp.ma.1Mantenimiento y actualizaciones de seguridad0
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.4
- Descripcion Control
Se debe de disponer de un procedimiento para analizar, priorizar y determinar la aplicación de las actulalizaciones de seguridad, incluyendo los parches, mejoras y nuevas versiones, realizado por personal debidamente autorizado.
op.exp.4.r1.gcp.ci.1Pruebas en preproducción0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.4.r1
- Descripcion Control
Se deberá habilitar un entorno paralelo controlado y consistente en configuración al entorno de producción.
op.exp.4.r2.gcpPrevención de fallos1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.4.r2
- Descripcion Control
Habilitar la protección de las instancias para la prevención de fallos.
op.exp.4.r4.gcp.log.1Monitorización contínua2
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.4.r4
- Descripcion Control
Habilitar la configuración de auditoría para la monitorización de los cambios en los servicios de GCP
op.exp.6.gcp.ci.1Protección frente a código dañino1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.6
op.exp.6.r1.gcp.scc.1Escaneo periódico0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.6.r1
op.exp.6.r2.gcp.scc.1Revisión preventiva del sistema0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.6.r2
op.exp.6.gcp.app.1Lista blanca0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.6.r3
op.exp.6.r4.gcp.nt.1Capacidad de respuesta en caso de incidente2
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.6.r4
op.exp.8.gcp.nt.1Registro de la actividad4
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
trazabilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.8
- Descripcion Control
Configuración de las reglas de actividad de red para registrar los cambios
op.exp.8.r1.gcp.nt.1Revisión de los registros3
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
trazabilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.8.r1
- Descripcion Control
Configuración de las reglas de actividad de red para registrar los cambios y alertar sobre posibles situaciones extraordinarias
op.exp.8.r2.gcp.wc.1Sincronización del reloj del sistema0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
trazabilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.8.r2
op.exp.8.r3.gcp.cs.1Retención de registros1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
trazabilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.8.r3
- Descripcion Control
La configuración de los registros debe estar configurada con un período de retención.
op.exp.8.r4.gcp.cp.1Control de acceso2
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
trazabilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.8.r4
- Descripcion Control
Configuración del control de acceso a las instancias
op.exp.8.r5.gcp.cl.1Revisión automática y correlación de eventos1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
trazabilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.8.r5
- Descripcion Control
Habilitar log sink para el correcto registro de logging para administrarlos para cada receptor de manera automática
op.exp.10.gcp.kms.1Protección de claves criptográficas1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.exp.10
- Descripcion Control
Las claves criptográficas no deben estar expuestas, deben ser protegidas por el administrador.
op.exp.10.r1.gcp.key.1Algoritmos autorizados0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
explotación
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.exp.10.r1
- Descripcion Control
Asegurar que los algoritmos utilizados estén aprobados por el CCN
op.ext.3.gcp.log.1Protección de la cadena de suministro1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
recursos externos
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.ext.3
- Descripcion Control
Habilitar el acceso al sistema operativo
op.ext.3.gcp.log.2Protección de la cadena de suministro1
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
recursos externos
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.ext.3
- Descripcion Control
Asegurar que el logging sink esté configurado
op.ext.4.gcp.acc.1Interconexión de sistemas5
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
recursos externos
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.ext.4
- Descripcion Control
Asegurar que el acceso a los servicios de bases de datos estén deshabilitados por defecto
op.ext.4.r1.gcp.acc.1Coordinación de actividades1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
recursos externos
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.ext.4.r1
- Descripcion Control
La autenticación de SQL server debe estar correctamente autenticada
op.cont.2.gcp.cp.1Plan de continuidad0
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
continuidad del servicio
- Dimensiones
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.cont.2
op.mon.1.gcp.scc.1Detección de intrusión0
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.mon.1
op.mon.1.r1.gcp.scc.1Detección basada en reglas1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.mon.1.r1
- Descripcion Control
Habilitación del contenedor GCR para el escaneo de repositorios Docker
op.mon.1.r2.gcp.scc.1Procedimientos de respuesta1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.mon.1.r2
- Descripcion Control
Habilitar el scan de vulnerabilidades para GCR y terceros.
op.mon.1.r3.gc.scc.1Acciones predeterminadas0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.mon.1.r3
op.mon.3.gcp.scc.1Vigilancia3
Attributes
- Tipo
requisito
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.mon.3
- Descripcion Control
Se deberá habilitar la verificación de vulnerabilidades para los servicios de GCP
op.mon.3.r1.gcp.scc.1Correlación de eventos0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.mon.3.r1
op.mon.3.r2.gcp.scc.1Análisis dinámico0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.mon.3.r2
op.mon.3.r3.gcp.scc.1Ciberamenazas avanzadas0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.mon.3.r3
op.mon.3.r4.gcp.scc.1Observatorios digitales0
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
op.mon.3.r4
op.mon.3.r5.gcp.dm.1Minería de datos3
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.mon.3.r5
- Descripcion Control
Aplicación de medidas para restringir el acceso a datos sin autorización en los servicios de la nube
op.mon.3.r6.gcp.scc.1Inspecciones de seguridad1
Attributes
- Tipo
refuerzo
- Marco
operacional
- Nivel
alto
- Categoria
monitorización del sistema
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
op.mon.3.r6
- Descripcion Control
Monitoreo de las alertas por cambios en la configuración
mp.com.1.gcp.fw.1Perímetro seguro1
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.1
- Descripcion Control
Habilitar la restricción de acceso para el tráfico por internet a través de RDP
mp.com.1.gcp.fw.2Perímetro seguro1
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.1
- Descripcion Control
Habilitar la restricción de acceso para el tráfico por internet a través de SSH
mp.com.2.gcp.lb.1Protección de la confidencialidad1
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.2
- Descripcion Control
Se deberá asegurar que los balanceadores de carga HTTPS o SSL no permiten políticas poco seguras.
mp.com.2.r1.gcp.scc.1Algoritmos y parámetros autorizados0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.2.r1
- Descripcion Control
Se emplearán algoritmos y parámetros autorizados por el CCN
mp.com.2.r2.gcp.scc.1Dispositivos hardware1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.2.r2
- Descripcion Control
Los dispositivos de hardware deberán ser configurados dentro de la red privada virtual
mp.com.2.r3.gcp.key.1Productos certificados0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.2.r3
- Descripcion Control
Se usarán productos certificados que cumplan los requisitos del CCN
mp.com.2.r4.gcp.key.1Cifradores0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.2.r4
- Descripcion Control
Se usarán productos de cifrado que cumplan los requisitos del CCN
mp.com.2.r5.gcp.key.1Cifrado de la información especialmente sensible4
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.2.r5
- Descripcion Control
Se utilizará cifrado de la información para los servicios sencibles de GCP
mp.com.3.gcp.net.1Protección de la integridad y de la autenticidad0
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.3
- Descripcion Control
Habilitar Secret Manager para la protección de la integridad
mp.com.3.r1.gcp.net.1Redes privadas virtuales1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.3.r1
- Descripcion Control
La configuración de red por defecto debe estar deshabilitada
mp.com.3.r2.gcp.key.1Algoritmos y parámetros autorizados0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.3.r2
- Descripcion Control
Se emplearán algoritmos y parámetros autorizados por el CCN
mp.com.3.r3.gcp.scc.1Dispositivos hardware1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.3.r3
- Descripcion Control
Los dispositivos de hardware deberán ser configurados dentro de la red privada virtual
mp.com.3.r4.gcp.scc.1Productos certificados0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.3.r4
- Descripcion Control
Se usarán productos certificados que cumplan los requisitos del CCN
mp.com.4.gcp.vpc.1Separación de flujos de información en la red1
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.4
- Descripcion Control
Se deberá eliminar la red por defecto del proyecto (default).
mp.com.4.gcp.vpc.2Separación de flujos de información en la red3
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.4
- Descripcion Control
Evitar el uso de subnets con acceso a IPs públicas
mp.com.4.r1.gcp.net.1Segmentación lógica básica1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.4.r1
- Descripcion Control
Se deberá eliminar la red por defecto del proyecto (default).
mp.com.4.r2.gcp.net.1Segmentación lógica avanzada0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.4.r2
mp.com.4.r3.gcp.net.1Segmentación física0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.com.4.r3
- Descripcion Control
Los segmentos de red se implementarán con medios físicos separados.
mp.com.4.r4.gcp.net.1Puntos de interconexión1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de las comunicaciones
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.com.4.r4
- Descripcion Control
Asegurarse de que el acceso a la conexión de red esté protegida.
mp.si.2.gcp.key.1Criptografía0
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los soportes de información
- Dimensiones
confidencialidad
integridad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.si.2
mp.si.2.r1.gcp.key.1Productos certificados1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los soportes de información
- Dimensiones
confidencialidad
integridad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.si.2.r1
- Descripcion Control
Se emplearán productos certificados conforme a lo establecido por el CCN
mp.si.2.r2.gcp.key.1Copias de seguridad0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los soportes de información
- Dimensiones
confidencialidad
integridad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.si.2.r2
- Descripcion Control
Cifrado de las copias de seguridad
mp.info.3.gcp.key.1Firma electrónica0
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.info.3
mp.info.3.r1.gcp.crt.1Certificados cualificados2
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.info.3.r1
- Descripcion Control
Habilitar el funcionamiento adecuado de los certificados para los recursos.
mp.info.3.r2.gcp.key.1Algoritmos y parámetros autorizados0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.info.3.r2
mp.info.3.r3.gcp.key.1Verificación y validación de firma0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.info.3.r3
mp.info.3.r4.gcp.key.1Firma electrónica avanzada basada en certificados cualificados0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
integridad
autenticidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.info.3.r4
mp.info.5.gcp.mp.1Limpieza de documentos0
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
confidencialidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.info.5
mp.info.6.gcp.bk.1Copias de seguridad1
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.info.6
- Descripcion Control
Se debe configurar las copias de seguridad de los recursos de almacenamiento de GCP
mp.info.6.r1.gcp.scc.1Pruebas de recuperación0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.info.6.r1
mp.info.6.r2.gcp.bk.1Protección de las copias de seguridad1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de la información
- Dimensiones
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.info.6.r2
- Descripcion Control
Se debe configurar las copias de seguridad de los recursos de almacenamiento de GCP
mp.s.1.gcp.app.1Protección del correo electrónico0
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los servicios
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.s.1
mp.s.2.gcp.app.1Protección de servicios y aplicaciones web2
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los servicios
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.s.2
- Descripcion Control
Habilitar el registro del load balancer para protección de aplicaciones web
mp.s.2.r2.gcp.app.1Auditorías de seguirdad avanzada1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los servicios
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.s.2.r2
mp.s.2.r3.gcp.app.1Protección de cachés0
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los servicios
- Dimensiones
confidencialidad
integridad
trazabilidad
autenticidad
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.s.2.r3
mp.s.4.gcp.app.1Protección frente a denegación de servicio0
Attributes
- Tipo
requisito
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los servicios
- Dimensiones
disponibilidad
- Dependencias
- Modo Ejecucion
manual
- Id Grupo Control
mp.s.4
mp.s.4.r1.gcp.app.1Detección y reacción1
Attributes
- Tipo
refuerzo
- Marco
medidas de protección
- Nivel
alto
- Categoria
protección de los servicios
- Dimensiones
disponibilidad
- Dependencias
- Modo Ejecucion
automático
- Id Grupo Control
mp.s.4.r1