Hacia dónde evoluciona COD

Lo nuevo desde la 3.7.1

• Registros de procesos y proveedores. Junto a los activos, el GRC incluye ahora procesos y proveedores, cada uno con su historial de cambios. Los vínculos muestran qué grupos de activos y proveedores dependen de un proceso, también como grafo. Para cada proveedor, COD determina qué evidencias se requieren, como certificados o auditorías, y en qué estado están.
• Formularios con firma. A partir de plantillas de formulario se crean documentos que los roles definidos rellenan, firman o rechazan. Con la última firma, COD genera un PDF final con el registro de firmas.
• Un registro de auditoría para casi todo. Admin Area → Audit muestra los cambios, los accesos a los módulos y un informe para la revisión anual de permisos. También se registran los inicios de sesión y las exportaciones. La base de datos no permite modificar las entradas, y cada noche COD sella las nuevas entradas con una firma. Si lo desea, el registro se envía a su sistema central de logs mediante syslog sobre TLS.
• Indicadores por periodo. Los indicadores tienen un valor por mes, trimestre o semestre y muestran su tendencia. COD calcula por sí mismo otros valores, como las actividades vencidas o la tasa de cierre de hallazgos.
• Proyectos y un nuevo dashboard de GRC. Los proyectos agrupan actividades y casos con su avance y el próximo vencimiento. El dashboard muestra ahora sus propias tareas de GRC, los mayores riesgos y el estado de los documentos.
• ISO/IEC 27019 y una nueva área de administración. Para el sector energético se puede activar ISO/IEC 27019, y usted decide qué normas muestra su GRC. El área de administración tiene un menú lateral, los usuarios están en una sola tabla y los roles y permisos en una sola pantalla.

Novedades de la 3.7.1

• Encuentre más rápido sus propias tareas. La lista de actividades del GRC puede mostrar solo sus propias tareas o solo las actividades recurrentes. Sus tareas incluyen también las que se le asignan a través de un rol o un equipo. En el panel del GRC, el widget de próximos vencimientos muestra las cinco siguientes actividades abiertas, incluidas las que no tienen fecha de vencimiento.
• Buscar y ordenar los grupos de activos. En el GRC puede buscar los grupos de activos y ordenarlos por nombre, número de activos y rol. La búsqueda en la vista general de activos también encuentra los activos por el nombre de su grupo.
• Vídeos de ayuda en el GRC. En algunas páginas del GRC, un botón Info abre vídeos cortos de ayuda. Los vídeos se reproducen directamente en el navegador. Al marcar un vídeo como visto, queda registrada la formación.
• Paquetes también para Ubuntu 22.04. Ahora COD se puede instalar también en servidores que no pueden pasar a una versión más reciente de Ubuntu. El script de instalación configura en cada servidor solo lo que necesita.
• Varias ubicaciones en un mismo servidor. Cuando un servidor ejecuta Backup, Passkeepr (hasta la 3.7 Stronghold) o Automatización para varias ubicaciones, una actualización pone al día cada ubicación en funcionamiento. Al desplegar uno de estos módulos, COD elige el servicio adecuado para cada ubicación.

Novedades de la 3.7.0

• Indicadores en el GRC. Mida la seguridad de la información y la calidad con indicadores predefinidos, cada uno con objetivo, tolerancia y valoración. COD calcula parte de los valores a partir de las actividades y las formaciones. Los demás valores anuales los introduce usted mismo. Para la revisión por la dirección, congele el año y genere un informe en PDF.
• Formaciones y simulacros de emergencia en el GRC. Defina qué roles, equipos o personas deben participar y marque la asistencia. Una vista general compara lo previsto con lo real.
• Actividades más significativas. Las actividades reciben una fecha de vencimiento, un objetivo de protección (confidencialidad, integridad o disponibilidad) y una valoración de su eficacia. Al completarse, las actividades recurrentes crean por sí mismas su siguiente fecha.
• Instalación como paquete de Ubuntu. Instale y actualice COD como cualquier otro paquete de Ubuntu. Hay paquetes para Ubuntu 24.04 y 26.04. La configuración inicial se realiza en el navegador. Antes de modificar una base de datos, una actualización crea su propia copia de seguridad. Esto vale para las bases de datos de la plataforma, del GRC y de los módulos Backup, NAC y Passkeepr. Se exceptúa el cambio de Stronghold a Passkeepr con COD 3.8, donde la caja fuerte empieza vacía. Esta copia no sustituye a sus copias de seguridad habituales. Los servidores sin acceso directo a Internet obtienen los paquetes a través de un proxy. Para las instalaciones existentes hay una guía de migración.
• Despliegue de módulos desde el área de administración. Desde el área de administración (Admin Area) configure los módulos Automatización, Backup, NAC y Passkeepr (hasta la 3.7 Stronghold).

Leer el artículo sobre COD 3.7 →

Actualizaciones de mantenimiento y de funciones 3.6.1 a 3.6.5.

• Un GRC para toda la organización. Elija una ubicación principal y asígnele las ubicaciones que abarca.
• Cree tickets en su sistema de tickets de Odoo directamente desde COD, con campos precompletados.
• Las cuentas se bloquean en lugar de eliminarse, con motivo y registro. Si lo desea, una sincronización nocturna con Active Directory bloquea las cuentas que allí ya no están autorizadas.
• TACACS+ muestra por usuario los permisos efectivos como diagrama y comprueba, para un dispositivo elegido, si un comando estaría permitido.
• Los textos del catálogo de la declaración de aplicabilidad (SoA) pueden mostrarse en alemán o en inglés y exportarse así en PDF.

Dos módulos nuevos y más para los activos.

• Passkeepr (hasta la 3.7 Stronghold) es una caja fuerte para contraseñas y secretos con cifrado de extremo a extremo, que incluye una extensión de navegador para Chrome y Firefox.
• TACACS+ gestiona en un solo lugar los usuarios, dispositivos, reglas y registros del servidor TACACS+ incluido con COD. Un simulador comprueba de antemano si un comando estaría permitido.
• Cada activo tiene su propia página con monitorización, ubicación física, interfaces, contactos, contratos y dependencias.
• Las salas y los racks se gestionan arrastrando y soltando.

La topología muestra los firewalls como nodos, y los documentos del GRC integran la topología en vivo.

El GRC gestiona varias normas sobre una única base de datos, con casos, actividades y organigrama.

El módulo Monitoring se integra con su Zabbix, con panel, hosts y problemas directamente en COD.

Accesibilidad de los firewalls, estado de captura por dispositivo en el inventario y COD con sus propios colores.

Sistema de gestión de la seguridad de la información y gestión de VPN para WireGuard, OpenVPN e IPsec.

Nuevo diseño con modo oscuro, búsqueda global y gestión de certificados con su propia autoridad de certificación.