<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02505nam a22002897i 4500</leader>
  <controlfield tag="001">00008786</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20260308222143.0</controlfield>
  <controlfield tag="008">260308s2026    es a|||| |||| 00| 0 spa d</controlfield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1="2" ind2=" ">
    <subfield code="9">975</subfield>
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (Espa&#xF1;a)&#x200F;</subfield>
  </datafield>
  <datafield tag="245" ind1=" " ind2=" ">
    <subfield code="a">Aplicaci&#xF3;n de seguridad sobre Windows Server  Update Services (WSUS)</subfield>
    <subfield code="c">/ Centro Criptol&#xF3;gico Nacional.</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">Espa&#xF1;a</subfield>
    <subfield code="b">: Centro Criptol&#xF3;gico Nacional</subfield>
    <subfield code="c">,2026</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">68 p&#xE1;ginas</subfield>
    <subfield code="b">, 1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="2">isbdcontent</subfield>
    <subfield code="a">texto (visual)</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="2">isbdmedia</subfield>
    <subfield code="a">electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="2">rdacarrier</subfield>
    <subfield code="a">recurso en l&#xED;nea</subfield>
  </datafield>
  <datafield tag="490" ind1="0" ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TICCCN-STIC 568A25</subfield>
  </datafield>
  <datafield tag="520" ind1="3" ind2=" ">
    <subfield code="a">"La gu&#xED;a establece medidas de seguridad para la correcta configuraci&#xF3;n y uso de Windows Server Update Services (WSUS), herramienta destinada a la gesti&#xF3;n centralizada de actualizaciones en entornos Microsoft. El documento se enmarca en las recomendaciones del Esquema Nacional de Seguridad (ENS) y est&#xE1; orientado a administraciones p&#xFA;blicas y organizaciones que gestionan infraestructuras cr&#xED;ticas. Su objetivo es minimizar vulnerabilidades derivadas de una gesti&#xF3;n inadecuada de parches y actualizaciones de seguridad.

El contenido detalla configuraciones recomendadas, segmentaci&#xF3;n de red, control de accesos, protecci&#xF3;n de comunicaciones y supervisi&#xF3;n del servicio. Se subraya la importancia de mantener actualizados los sistemas como primera l&#xED;nea de defensa frente a amenazas avanzadas. Tambi&#xE9;n se incluyen directrices para asegurar la integridad de los paquetes de actualizaci&#xF3;n y evitar manipulaciones o accesos no autorizados al servidor de distribuci&#xF3;n.

La gu&#xED;a concluye que una gesti&#xF3;n segura y estructurada de actualizaciones es un elemento clave de la ciberseguridad organizativa. Recomienda integrar WSUS en una estrategia global de gesti&#xF3;n de vulnerabilidades, documentar procedimientos y realizar auditor&#xED;as peri&#xF3;dicas. Este enfoque contribuye a reforzar la resiliencia digital y la protecci&#xF3;n de los sistemas frente a ataques cada vez m&#xE1;s sofisticados."
</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10270</subfield>
    <subfield code="a">WSUS</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10271</subfield>
    <subfield code="a">Gesti&#xF3;n de Vulnerabilidades</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10274</subfield>
    <subfield code="a">Microsoft</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2="0">
    <subfield code="9">10273</subfield>
    <subfield code="a">Seguridad de Sistemas</subfield>
  </datafield>
  <datafield tag="856" ind1="4" ind2="0">
    <subfield code="u">https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/7355-ccn-stic-568a25-aplicacion-de-seguridad-sobre-windows-server-update-services-wsus/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Acceso a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8786</subfield>
    <subfield code="d">8786</subfield>
  </datafield>
  <datafield tag="952" ind1=" " ind2=" ">
    <subfield code="0">0</subfield>
    <subfield code="1">0</subfield>
    <subfield code="4">0</subfield>
    <subfield code="7">3</subfield>
    <subfield code="8">1</subfield>
    <subfield code="9">9721</subfield>
    <subfield code="a">01</subfield>
    <subfield code="b">01</subfield>
    <subfield code="c">online</subfield>
    <subfield code="d">2026-03-08</subfield>
    <subfield code="l">0</subfield>
    <subfield code="p">1000020178909</subfield>
    <subfield code="r">2026-03-08 00:00:00</subfield>
    <subfield code="w">2026-03-08</subfield>
    <subfield code="y">INF</subfield>
  </datafield>
</record>
