Descripción de los repositorios de cumplimiento de Cyberwatch
Esta documentación proporciona una descripción de los repositorios propuestos de forma nativa en Cyberwatch.
ANSSI_BP028
ANSSI_BP028 es una implementación de la guía ANSSI-BP-028 v2.0 «Recommandations de configuration d’un système GNU/Linux» elaborada y mantenida por la ANSSI. Este marco de cumplimiento agrupa las reglas de las 80 recomendaciones de la guía, de todos los niveles, para todas las distribuciones Linux compatibles, Ubuntu incluido.
Este marco de cumplimiento y sus marcos de cumplimiento de nivel no se asignan a ningún activo por defecto. Ver Controlar el cumplimiento de un sistema Linux respecto a la guía ANSSI BP-028.
ANSSI_BP028_level_1
Este marco de cumplimiento agrupa las reglas de las recomendaciones de nivel Mínimo de la guía ANSSI BP-028: las que deben aplicarse sistemáticamente en todo sistema.
ANSSI_BP028_level_2
Este marco de cumplimiento agrupa las reglas de las recomendaciones de niveles Mínimo e Intermedio de la guía ANSSI BP-028. Los niveles de la guía son acumulativos: un sistema que aspira al nivel Intermedio aplica también las recomendaciones de nivel Mínimo.
ANSSI_BP028_level_3
Este marco de cumplimiento agrupa las reglas de las recomendaciones de niveles Mínimo, Intermedio y Reforzado de la guía ANSSI BP-028.
ANSSI_BP028_level_4
Este marco de cumplimiento agrupa las reglas de las recomendaciones de todos los niveles de la guía ANSSI BP-028, hasta el nivel Alto. Contiene las mismas reglas que el marco de cumplimiento ANSSI_BP028.
CERTFR_AD
CERTFR_AD es una implementación de una parte de la guía de endurecimiento de directorios Active Directory elaborada y mantenida por la ANSSI. Cyberwatch ofrece por defecto este repositorio para el análisis de cumplimiento de los activos Active Directory conforme a las reglas de la ANSSI.
CIS_Benchmark
CIS (Center for Internet Security) es una entidad estadounidense de referencia en el ámbito de la seguridad informática. Es responsable del desarrollo y mantenimiento de CIS Controls® y CIS Benchmarks™, guías de buenas prácticas de seguridad reconocidas mundialmente, orientadas a proteger y asegurar los sistemas de información y sus datos.
Estas buenas prácticas se agrupan en guías publicadas por sistema operativo. Un conjunto de elementos técnicos y scripts son desarrollados por el CIS, lo que permite verificar el cumplimiento y/o cumplir las reglas publicadas en el CIS Benchmark.
Cyberwatch utiliza e implementa estos scripts para ofrecerlos en sus repositorios por defecto.
El repositorio “CIS_Benchmark” presente en la aplicación contiene todas las reglas del CIS Benchmark implementadas en Cyberwatch. Reúne un conjunto de reglas aplicables a diferentes sistemas operativos (Windows/Linux), a los servidores MCP con el CIS MCP Server Benchmark, y a los cortafuegos FortiGate con el CIS FortiGate Benchmark.
CIS_Benchmark_level_1
Este repositorio agrupa todas las reglas del CIS Benchmark de nivel 1, según la definición del CIS.
Traducido del inglés del sitio web del CIS:
“El nivel 1 se considera una base de recomendaciones que pueden implementarse con relativa rapidez y está diseñado para no tener un impacto considerable en el rendimiento. El objetivo del Benchmark de nivel 1 es reducir la superficie de ataque de su organización manteniendo los activos utilizables sin obstaculizar las funciones del negocio.”
CIS_Benchmark_level_2
Este repositorio agrupa todas las reglas del CIS Benchmark de nivel 2, según la definición del CIS.
Traducido del inglés del sitio web del CIS:
“El nivel 2 se considera una “defensa en profundidad” y está destinado a entornos en los que la seguridad es primordial. Las recomendaciones asociadas al nivel 2 pueden tener un efecto negativo en su organización si no se implementan de forma adecuada o sin la consideración necesaria.”
CIS_Docker_Benchmark
Este repositorio agrupa las buenas prácticas que permiten una configuración segura de la aplicación Docker. Esta guía también está publicada por el CIS.
CIS_Microsoft_Intune_Benchmark
Este repositorio agrupa las buenas prácticas que permiten una configuración segura de la aplicación Microsoft Intune para Windows 10 y 11. Estas guías también están publicadas por el CIS.
CIS_Red_Hat_OpenShift_Container_Platform_Benchmark
Este repositorio agrupa las buenas prácticas que permiten una configuración segura de Red Hat OpenShift Container Platform. Esta guía también está publicada por el CIS en el Kubernetes CIS Benchmark.
ICS_Best_Practices
Este repositorio agrupa un conjunto de reglas de buenas prácticas aplicadas generalmente a sistemas industriales (ICS = Industrial Control Systems).
Estas reglas provienen en su mayoría del CIS Benchmark, con para algunas de ellas una adaptación específica al contexto de la seguridad de los sistemas industriales.
Security_Best_Practices
El marco de cumplimiento Security_Best_Practices es la base de seguridad asignada por defecto a los servidores y a las estaciones de trabajo Linux y Windows. Sus reglas verifican las medidas básicas esperadas en todo sistema: cortafuegos, antivirus, actualizaciones y firma de los paquetes, contraseñas y bloqueo de las cuentas, cuentas con privilegios, accesos remotos (SSH, RDP, WinRM), registro y auditoría, abandono de los protocolos obsoletos (SMBv1, LLMNR, NTLMv1, telnet).
Las reglas retoman medidas técnicas del Reglamento de Ejecución (UE) 2024/2690 de la Directiva NIS2 y recomendaciones de la ANSSI: guía de higiene informática, guía BP-028 para Linux, recomendaciones de seguridad relativas a Active Directory y a OpenSSH. También se vinculan al Reglamento DORA, al Cyber Resilience Act y a los CIS Controls v8.
El marco de cumplimiento cuenta con 45 reglas para Linux y 43 para Windows, repartidas en tres niveles que retoman la clasificación de la ANSSI (ver la interpretación de los niveles):
| Nivel | Uso | Reglas Linux | Reglas Windows |
|---|---|---|---|
| Mínimo | Todo sistema: un fallo revela un defecto de configuración real | 20 | 29 |
| Intermedio | Sistemas expuestos o sensibles, a costa de un mayor esfuerzo de corrección | 23 | 12 |
| Reforzado | Sistemas con una alta necesidad de seguridad | 2 | 2 |
Cada regla tiene un único nivel: las reglas de nivel Intermedio completan las de nivel Mínimo sin repetirlas. El nivel de una regla depende del esfuerzo de corrección esperado, y no del nivel de la recomendación de la que procede.
Algunas reglas solo conciernen a un tipo de activo: portátil, equipo físico, servidor, controlador de dominio, activo unido a un dominio, activo con el escritorio remoto activado. En los demás activos, quedan en estado «Pasado». Todas las reglas Linux requieren permisos root: en conexión sin agente, una cuenta de conexión sin permisos sudoers también las deja en estado «Pasado».
Para ir más allá de esta base, el marco de cumplimiento CIS_Benchmark retoma las guías CIS de cada sistema. Para Linux, una parte de las reglas de Security_Best_Practices retoma recomendaciones de la guía ANSSI BP-028: para evaluar toda la guía, utilizar el marco de cumplimiento ANSSI_BP028 o uno de sus marcos de cumplimiento de nivel.