Continuando con la labor en materia de Seguridad de la Información que lleva a cabo INTECO-CERT, pone a disposición de los usuarios una herramienta de creación propia bajo el nombre de CONAN (configuración y análisis). Esta solución de seguridad analiza y detecta configuraciones de riesgo a partir de las cuales genera un informe enfocado a prevenir fallos de seguridad y a reaccionar ante infecciones o ataques al sistema, identificando los elementos que causan el problema y ofreciendo a su vez soluciones para mitigar el problema.

CONAN es una utilidad no intrusiva y pensada como complemento al antivirus.

Informe de de seguridad

Para facilitar su comprensión a todos los usuarios, CONAN muestra un informe resumen que contiene el nivel de seguridad del PC.

En el cuadro resumen que ofrece esta nueva herramienta se destacan los elementos de riesgo así como las soluciones para elevar el nivel de seguridad del PC. Asimismo,enlaza a la Oficina de Seguridad del Internauta donde se dan recomendaciones adecuadas para los problemas de seguridad detectados y a la página de actualización de sistemas operativos y de herramientas antivirus, entre otros.

Para una mejora continua en la valoración de los elementos de riesgo del sistema, INTECO-CERT tiene en cuenta diversas fuentes. Por un lado están las valoraciones internas del propio equipo técnico de INTECO-CERT así como las valoraciones de fuentes externas (organismos o fabricantes, como por ejemplo, Virustotal, NIST, Threatexpert, etc.). Por otro lado, los usuarios tienen la posibilidad de valorar los elementos en función de su criterio y experiencia personal.

Otras funcionalidades

La herramienta también dispone de un resumen extendido donde se puede consultar en detalle cada uno de los elementos. Asimismo, permite realizar análisis específicos de ficheros.

Para utilizar CONAN es necesario registrarse. De esta manera, INTECO-CERT puede dar un trato personalizado a cada incidencia y facilitar al usuario el seguimiento de los análisis realizados en el PC.

Del mismo modo, INTECO-CERT ha habilitado un foro donde los usuarios pueden plantear cualquier duda relacionada con la herramienta e incluso ofrecer sus sugerencias de mejora.