Compliance Frameworks

ENS

RD2022

ens_rd2022_gcp

92 Requirements

62 Checks

Description

The accreditation scheme of the ENS (National Security Scheme) has been developed by the Ministry of Finance and Public Administrations and the CCN (National Cryptological Center). This includes the basic principles and minimum requirements necessary for the adequate protection of information.

Check your compliance status

prowler gcp --compliance ens_rd2022_gcp

Run in Prowler Cloud

Compliance Frameworks

ENS

Description

Compliance MetadataEdit

Check your compliance status

Requirements

Identificación1 Checks

Identificacion Avanzada2 Checks

Identificacion Avanzada3 Checks

Requisitos de acceso2 Checks

Privilegios de acceso1 Checks

Segregación de funciones y tareas2 Checks

Cuentas de servicio3 Checks

Segregación rigurosa1 Checks

Proceso de gestión de derechos de acceso2 Checks

Mecanismo de autenticación (usuarios de la organización)1 Checks

Contraseñas3 Checks

Contraseña + otro factor de autenticación0 Checks

Certificados1 Checks

Certificados en dispositivo físico0 Checks

Registro de la actividad1 Checks

Doble factor para acceso desde o através de zonas no controladas0 Checks

Acceso remoto2 Checks

Inventario de activos1 Checks

Inventario de etiquetado0 Checks

Identificación periódica de activos3 Checks

Identificación de activos críticos1 Checks

Lista de componentes software0 Checks

Mantenimiento y actualizaciones de seguridad0 Checks

Pruebas en preproducción0 Checks

Prevención de fallos1 Checks

Monitorización contínua2 Checks

Protección frente a código dañino1 Checks

Escaneo periódico0 Checks

Revisión preventiva del sistema0 Checks

Lista blanca0 Checks

Capacidad de respuesta en caso de incidente2 Checks

Registro de la actividad4 Checks

Revisión de los registros3 Checks

Sincronización del reloj del sistema0 Checks

Retención de registros1 Checks

Control de acceso2 Checks

Revisión automática y correlación de eventos1 Checks

Protección de claves criptográficas1 Checks

Algoritmos autorizados0 Checks

Protección de la cadena de suministro1 Checks

Protección de la cadena de suministro1 Checks

Interconexión de sistemas5 Checks

Coordinación de actividades1 Checks

Plan de continuidad0 Checks

Detección de intrusión0 Checks

Detección basada en reglas1 Checks

Procedimientos de respuesta1 Checks

Acciones predeterminadas0 Checks

Vigilancia3 Checks

Correlación de eventos0 Checks

Análisis dinámico0 Checks

Ciberamenazas avanzadas0 Checks

Observatorios digitales0 Checks

Minería de datos3 Checks

Inspecciones de seguridad1 Checks

Perímetro seguro1 Checks

Perímetro seguro1 Checks

Protección de la confidencialidad1 Checks

Algoritmos y parámetros autorizados0 Checks

Dispositivos hardware1 Checks

Productos certificados0 Checks

Cifradores0 Checks

Cifrado de la información especialmente sensible4 Checks

Protección de la integridad y de la autenticidad0 Checks

Redes privadas virtuales1 Checks

Algoritmos y parámetros autorizados0 Checks

Dispositivos hardware1 Checks

Productos certificados0 Checks

Separación de flujos de información en la red1 Checks

Separación de flujos de información en la red3 Checks

Segmentación lógica básica1 Checks

Segmentación lógica avanzada0 Checks

Segmentación física0 Checks

Puntos de interconexión1 Checks