Estruktura

STIC (CPSTIC) Produktu eta Zerbitzuen Katalogoaren egitura IKT segurtasun-produktuetarako erreferentziako CCN-STIC 140 Taxonomia gidan definituta dago. Funtsean, hiru (3) zerrendatan antolatuta dago:

Horietako bakoitzak hainbat kategoria ditu, eta horiek, aldi berean, hainbat familiak osatzen dituzte.

Produktu eta Zerbitzu Kualifikatuak

Zerrenda horretan, SENen irismenaren mende dauden IKT sistemen segurtasun-arkitekturaren parte diren produktu eta zerbitzuak sartzen dira, kategoria OINARRIZKO, ERTAIN edo ALTUREN batean, hau da, jarduera horren testuinguru operatiboan garatzen dutenak, eta sistemaren segurtasun-maila handitzeko aukera ematen duten funtzionalitateak ezartzen dituztenak haren dimentsioetako batean (erabilgarritasuna [D], osotasuna [I], konfidentzialtasuna [C], benetakotasuna [A] eta trazabilitatea [T]).

Produktu edo zerbitzu bat kualifikatua izan dadin, familia bakoitzerako definitutako Oinarrizko Segurtasun Baldintzak bete behar ditu, CCN-STIC 140 gidaren eranskinetan jasota daudenak:

Control de accesos

Familia	ANEXOS (RFS)
	ENS Alta	ENS Media
Control de Acceso a Red (NAC)	A.1
Dispositivos Biométricos	A.2
Dispositivos Single Sign-On	A.3
Servidores de Autenticación	A.4
Gestión de Acceso Privilegiado (PAM)	A.5
Gestión de Identidades (IM)	A.6
Autenticación Multi-Factor (MFA)	A.7
Herramientas de Videoidentificación	A.8	A.8M

Seguridad en el Puesto de Trabajo

Familia	ANEXOS (RFS)
Anti-virus/EPP (Endpoint Protection Platform)	B.1
EDR (Endpoint Detection and Response)	B.2
Herramientas de gestión de dispositivos	B.3
Herramientas de sandbox	B.4

Monitorización y Gestión de la Seguridad

Familia	ANEXOS (RFS)
Sistemas de gestión de eventos de seguridad (SIEM)	C.1
Sistemas de orquestación, automatización y respuesta de seguridad (SOAR)	C.2
Herramientas de gestión de red	C.3
Sistemas Honeypot / Honeynet	C.4
Captura, Monitorización y Análisis de Tráfico	C.5
Herramientas de actualización de sistemas	C.6
CASB	C.7

Protección de las Comunicaciones

Familia	ANEXOS (RFS)
Enrutadores	D.1
Switches	D.2
Cortafuegos	D.3
Proxies	D.4
Dispositivos de Red Inalámbricos	D.5
Pasarelas seguras de intercambio de datos	D.6
Diodos de datos	D.7
Web Application Firewall (WAF)	D.8
Redes definidas por software (SDN)	D.9
Dispositivos de prevención y detección de intrusiones (IDS e IPS)	D.10A
Sistemas AntiDDoS	D.10B
Herramientas de filtrado de navegación	D.11
Protección de correo electrónico	D.12
Balanceadores de carga	D.13

Comunicaciones Seguras

Familia	ANEXOS (RFS)
Herramientas de voz por IP (VoIP)	E.1
Herramientas de mensajería instantánea (IM)	E.2
Herramientas de videoconferencia	E.3
VPN IPsec	E.4
VPN TLS	E.5
VPN Otras	E.6
Acceso a red de confianza cero (ZTNA)	E.7

Protección de la Información

Familia	ANEXOS (RFS)
Almacenamiento cifrado de datos	F.1
Cifrado y compartición segura de información	F.2
Herramientas de Borrado Seguro	F.3
Sistemas de prevención de fugas de datos	F.4
Gestión de metadatos	F.5
Copias de seguridad	F.6
Sistemas de Gestión de Bases de Datos (DBMS)	F.7

Servicios de seguridad en la nube

Familia	ANEXOS (RFS)
Servicios de seguridad en la nube	G

Seguridad Física

Familia	ANEXOS (RFS)
Cámaras IP	I.1
Herramientas de Gestión de vídeo	I.2
Control de Acceso Físico	I.3

Espacio

Familia	ANEXOS (RFS)
Productos criptográficos para acceso a servicios GNSS	K.1

Soporte criptográfico

Familia	ANEXOS (RFS)
Herramientas para firma electrónica	L.1
Módulo de Seguridad Hardware (HSM)	L.2
Infraestructura PKI	L.3
Dispositivos para gestión de claves criptográficas	L.4

Protección de plataformas

Familia	ANEXOS (RFS)
Dispositivos móviles	M.1
Sistemas operativos	M.2
Tarjetas inteligentes	M.3
Plataformas confiables	M.4
Virtualización	M.5	M.5M
Hiperconvergencia	M.6	M.6M
Infraestructura de escritorio virtual (VDI)	M.7	M.7M
Conmutadores KVM)	M.8

Seguridad OT

Familia	ANEXOS (RFS)
Estaciones de carga de vehículos eléctricos		O.1M

Segurtasun-produktuak garatzeko tresnak

Beste tresna batzuk

Onartutako produktuak eta zerbitzuak

Informazio sailkatua maneiatzeko onartutako produktuen taxonomia produktu kualifikatuen taxonomia bera izango da, honako kategoria hauekin batera:

Babesa ingurune taktikoetan

Tempest

Segurtasuneko Oinarrizko Betekizunak (RFS) gida honetan produktu kualifikatuentzat ezarritako berberak izango dira, CCN-STIC-130 Informazio Nazional Sailkatua Erabiltzeko Zifrako Produktuak Onartzeko Betekizunetan ezarritako zifrako produktuetarako espezifikoekin eguneratuta.

Adostasuneko eta gobernantzako produktuak eta zerbitzuak

Adostasun- eta gobernantza-produktuen eta -zerbitzuen zerrendan, IKT sistema baten segurtasun-arkitekturaren parte ez diren baina segurtasun-araudia betetzea errazten duten funtzionaltasunak ezartzen dituzten produktuak eta zerbitzuak daude. Talde horretan egongo lirateke, adibidez, auditoria-tresnak, arriskuen analisia edo sistemen/ekipoen gotorlekua.

CPSTICen sartzeari dagokionez, ez da produktu horietarako baldintza espezifikorik zehaztu, eta ez da ziurtagiririk eskatu; hala ere, egiaztatutako laborategi batean ebaluatzen dira.

Zerrenda horrek kategoria bakarra du, Adostasuna eta Gobernantza, eta honako familia hauek osatzen dute: