Noticias
- Artículo tecnológico dedicado a Zabbix, una solución para monitorizar tus servicios con software libre [Leer más…]
- La región alemana de Schleswig-Holstein apuesta por migrar a software libre [Leer más…]
- Los resultados del «Hackatiño de Datos Abiertos» organizado por GPUL acerca 4 proyectos para mejorar la movilidad en A Coruña [Leer más…]
- Nace Palleiro.gal, el catálogo digital abierto sobre el patrimonio marinero [Leer más…]
- El ayuntamiento de Barcelona apuesta por el software libre [Leer más…]
- La Universidad de A Coruña crea UDC Decide [Leer más…]
- A Coruña quiere migrar sus servicios Software Libre [Leer más…]
- La Amtega concede el premio al mejor proyecto universitario con licencia libre [Leer más…]
- Publicado nuevo artículo tecnológico sobre sistemas de videoconferencia con software libre [Leer más…]
Formación y eventos
- Seminario: Nextcloud: La nube privada más segura para tus datos (Santiago de Compostela, 10 de Octubre)
- Jornada: OSHWDem 2017 – Open source Hardware Demostration (A Coruña, 11 Noviembre)
Caso de éxito
El estándar SCAP nació dentro del gobierno de los Estados Unidos, impulsado por varias de sus agencias, por lo que cualquier contratista que trabaje para la administración tiene que cumplir en sus productos con las directivas de seguridad que establece SCAP.
OpenSCAP define varias guías de seguridad y varios perfiles predefinidos que se pueden aplicar directamente a la configuración de diferentes sistemas operativos, navegadores web, etc.
Proyecto destacado
OpenSCAP son un conjunto de herramientas desarrolladas por Red Hat, pensadas para implementar las políticas de seguridad que se encuentran detrás del estándar SCAP (Security Content Automation Protocol). SCAP es una especificación abierta enfocada a la definición y manipulación de datos de seguridad de manera estandarizada. Tiene sus orígenes allá por el año 2007, cuando nace el programa ISAP (Information Security Automation Program) como iniciativa entre varias de las agencias del gobierno americano.
Dentro del paquete de herramientas que incluye OpenSCAP podemos encontrar utilidades para hacer escaneos en busca de vulnerabilidades, tanto en sistemas locales como remotos, convalidar el cumplimiento de estándares de seguridad, automatizar tareas, obtener informes, etc…
Publicaciones
Recopilamos varios artículos relacionados con la ciberseguridad que están siendo publicados en el portal:
- Zabbix (1/4) : Orientación ITIL de la supervisión de servicios
- Zabbix (2/4) : Arquitectura
- SCAP (1/5): Seguridad en las TIC y el modelo SCAP
- OSSEC: Sistema de detección de intrusos
Sigue a…
Martin Preisler (@MartinPreisler)
Martin trabaja en Red Hat, como especialista en seguridad. Es el principal autor de SCAP Workbench, y contribuidor habitual de OpenSCAP y SCAP Security Guide
