Informe de un usuario sobre el análisis de seguridad de Nextcloud

Uno de nuestros usuarios se preocupó cuando la comprobación de seguridad del servidor Nextcloud dio una calificación F. Sin embargo, esto no implica que Murena Workspace sea inseguro. Más bien, las bajas puntuaciones del análisis de seguridad de Nextcloud se deben a diferencias en cómo se despliega Murena Workspace y cómo Nextcloud clasifica los servidores.

¿Cómo funciona el escáner de seguridad de Nextcloud?

El escáner de seguridad de Nextcloud evalúa la puntuación de seguridad de los servidores Nextcloud comprobando factores como la versión de Nextcloud instalada, la configuración del servidor usado y otros factores. Si la configuración usada por un servidor Nextcloud no se ajusta a las recomendaciones de Nextcloud, la puntuación de seguridad del servidor se reduce. Como ejemplo, uno de los recientes análisis de seguridad bajos de Nextcloud se debió a que Murena Workspace estaba solo una versión menor por detrás y NO le faltaba ningún parche de seguridad importante. Las advertencias emitidas por el escáner de seguridad de Nextcloud como «likely trivial to break in» no son aplicables a Murena Workspace, debido a las medidas de seguridad y la monitorización de nuestra infraestructura.

Medidas de seguridad desplegadas en Murena Workspace

Seguimos las noticias de seguridad y también tenemos sistemas automatizados para detectar comportamientos extraños en el tráfico y detenerlos antes de que puedan explotarse contra Murena Workspace. Otros problemas pequeños no relacionados con Murena Workspace o Nextcloud también se gestionan a nivel de infraestructura. Seguimos los ajustes de seguridad sugeridos por Nextcloud y otras prácticas de seguridad comunes para mantener Murena Workspace seguro. Este entorno de configuración diferente puede confundir al análisis de seguridad de Nextcloud, llevando a puntuaciones inexactas. Esto indica que el análisis de seguridad de Nextcloud es una herramienta eficaz para probar instalaciones de Nextcloud vírgenes, pero no refleja con precisión la seguridad de Murena Workspace.

Ahora estamos recibiendo una A+ en el análisis de seguridad. No obstante, el ciclo de versiones de Nextcloud puede provocar ocasionalmente un bajón en la puntuación, incluso cuando Murena Workspace es seguro.