Estado de esta entrada: COD 3.7.10, octubre de 2026. Las versiones posteriores pueden diferir. El estado actual de las funciones se muestra en la hoja de ruta.
Passkeepr: Desde COD 3.8.0, Stronghold se llama Passkeepr. Con la actualización a COD 3.8, cada base de datos de Passkeepr empieza vacía. Las cuentas, las cajas fuertes, las entradas y los Emergency Kits de Stronghold no se trasladan.
Desde nuestra hoja de ruta de septiembre han salido nueve versiones más de COD, la última la 3.7.10 del 17 de octubre de 2026. Suena a detalles, pero no lo es. Además de muchas correcciones, han llegado algunas piezas más grandes, sobre todo en el GRC. Aquí tiene el resumen.
Registros de procesos y proveedores
GRC → Registros contiene ahora, junto a los activos, los procesos y los proveedores, cada uno con lista, página de detalle e historial de cambios. Procesos, grupos de activos y proveedores se pueden vincular entre sí. A través de los vínculos esenciales, un proceso transmite su nivel a los grupos de activos y proveedores que dependen de él. Un gráfico muestra estos vínculos como árbol, si lo desea hasta el activo individual. Los registros también se pueden rellenar por importación CSV. Una comprobación muestra antes qué se creará y qué no encaja.
Evidencias de proveedores
Para cada proveedor registra certificados, auditorías y cuestionarios. A partir del nivel del proveedor, COD determina qué evidencias hacen falta, en qué estado están y cuál es el siguiente paso. Un widget propio en el panel del GRC muestra los proveedores que requieren atención.
Formularios con firma
Con la 3.7.7, el GRC gestiona formularios. Usted crea una plantilla en el diseñador a partir de secciones, campos, tablas y campos de firma. De ella surgen documentos que se rellenan y se firman en el orden de la plantilla, con la contraseña y, donde esté configurado, con un segundo factor. Tras la última firma, COD genera un PDF con todos los valores y el registro de firmas.
Indicadores por periodo
Los indicadores (KPI) guardan ahora un valor por mes, trimestre o semestre. COD calcula por sí mismo varios indicadores nuevos, por ejemplo las actividades vencidas o la tasa de cierre de hallazgos. El panel muestra la evolución de los últimos doce periodos con objetivo y valoración.
Una auditoría para toda la plataforma
Desde la 3.7.8, la Admin Area tiene una página de auditoría con tres pestañas. Cambios reúne en una sola lista los cambios de COD, el GRC, la red, el hipervisor y los módulos NAC, Backup y Stronghold. Acceso a módulos cuenta quién ha usado qué módulo. La revisión de accesos ofrece una tabla para la revisión anual de permisos, en CSV y en PDF.
La auditoría no guarda contraseñas, claves ni tokens. La base de datos impide modificar o borrar filas de auditoría, salvo el borrado tras el plazo de conservación configurado y las correcciones que llegan con una actualización. Cada noche, COD sella las nuevas entradas en un punto de control firmado. Si lo desea, COD reenvía la auditoría por syslog sobre TLS a su propio sistema.
Proyectos y un nuevo panel del GRC
En GRC → Proyectos agrupa actividades y casos en proyectos, con avance, vencimientos y un orden propio. El panel del GRC tiene una nueva disposición. Arriba están la matriz de riesgos y sus tareas pendientes, debajo los principales riesgos, las carencias en el tratamiento de amenazas y el estado de sus documentos. Un clic en una cifra abre la lista filtrada correspondiente.
Nueva Admin Area e ISO/IEC 27019
La 3.7.10 trae una Admin Area rehecha con menú lateral. Los usuarios están en una tabla, los roles y permisos en una matriz de módulos y ubicaciones. Para el sector energético ya se puede activar la ISO/IEC 27019 con sus doce controles propios de la energía. En Normas, COD muestra además cuándo un requisito queda cubierto por el requisito correspondiente de otra norma.
¿Y qué más?
A esto se suman muchas correcciones, por ejemplo en la supervisión de cortafuegos, el mapa de capa 3, las copias de seguridad y los switches de Cisco. Las notas completas de cada versión están en el propio COD, en la ventana What's New.
Las funciones que cubre su contrato se derivan únicamente de la descripción del servicio en la versión aplicable a su contrato.
Lo que viene
Lo que planeamos a continuación está en nuestra hoja de ruta. Lo que allí figura como en curso o previsto no es un compromiso. El contenido, el orden y las fechas aún pueden cambiar.
¿Le apetece una demo en directo?
¿Quiere verlo usted mismo? Escríbanos y se lo mostraremos con gusto.
Resumen de módulos: extocode.com
extocode GmbH · Central Operations Dashboard