Vacunes (microCLAUDIA)

microCLAUDIA, és la solució de seguretat del Centre Criptològic Nacional (CCN-CERT) que proveeix d’un conjunt de vacunes per impedir l’execució de codi maliciós, principalment de tipus ransomware (segrest de dades), en equips corporatius amb sistema operatiu Windows.

Aquest programari no substitueix l’antivirus de l’equip que cal que estigui actiu i actualitzat en tot moment, microCLAUDIA és una solució de seguretat complementària als antivirus.

L’equip es vacuna amb la instal·lació d’un agent que desplega les vacunes i les va actualitzant.

Hi ha dos tipus de vacunes: les preventives que detecten processos potencialment perillosos i els atura i les reactives que impedeixen l’execució del codi maliciós. 

L’eina es comunica periòdicament amb el servidor central de vacunes. Un cop es descarrega una vacuna a l’equip, apareix una notificació en el tauler de notificacions.

L’agent s’instal·la de forma desatesa mitjançant les eines de desplegament de programari que gestiona l’Àrea TIC. Un cop instal·lat, apareix una icona a la barra inferior que confirma que l’eina ha estat instal·lada correctament. 

Si el teu equip no està en Directori Actiu i vols disposar de l’agent ja, pots obrir un tiquet al PAU i un tècnic l’instal·larà.

No, es tracta d’un agent lleuger, que no interfereix o afecta el rendiment de l’equip. Ja ha estat en funcionament en una fase pilot, en els equips del Pavelló Rosa.

No, des de l’Àrea TIC  es monitoren les alertes de fitxers infectats i es prenen les mesures adients en cas que sigui necessari fer alguna acció addicional sobre l’equip.

Si al teu equip trobes aquests dos fitxers:

c:\aaa_TouchMeNot_.txt
c:\Heil Egregor\1488\ficker.py
 
no els esborris, s'instal·len com a part de les vacunes de l'agent de microCLAUDIA.

No, en l’actualitat microCLAUDIA únicament es pot instal·lar  en sistemes operatius Windows.

No, en l’actualitat microCLAUDIA únicament es pot instal·lar  en sistemes operatius Windows.