OdooWiki OCA HUB

Feared Events

mgmtsystem_security_event folder_open OCA/management-system open_in_new
Management Systems Licencia: AGPL-3

Este módulo permite gestionar los eventos temidos (incidentes de seguridad) de su Sistema de Gestión de Seguridad de la Información (SGSI) y evaluar su riesgo mediante una matriz de riesgo configurable.

Conceptos clave:

  • Eventos temidos — Incidentes de seguridad que podrían impactar en su organización, cada uno clasificado por las propiedades de seguridad que amenazan: Confidencialidad, Integridad y/o Disponibilidad (triada CIA).
  • Vectores de ataque — Los medios por los que una amenaza podría materializarse. Cada vector conlleva tres valoraciones de riesgo (probabilidad × severidad): Original (antes de cualquier control), Actual (con los controles ya implantados) y Residual (tras la remediación planificada). La valoración global de un evento temido se calcula automáticamente como el máximo entre todos sus vectores.
  • Escenarios — Vínculos entre un evento temido, un vector de ataque y una fuente de amenaza, con una descripción de cómo podría desarrollarse el ataque.
  • Fuentes de amenaza — El origen de una amenaza (p. ej. atacante externo, insider malicioso, proveedor comprometido).
  • Controles de seguridad — Contramedidas aplicadas para reducir el riesgo, cada una marcada como Prevención, Protección y/o Recuperación.
  • Activos — Activos primarios (la información o los procesos que hay que proteger) y activos de soporte (la infraestructura que los aloja), organizados por categoría.
  • Matriz de riesgo — Un informe visual de mapa de calor que representa los eventos temidos por probabilidad y severidad para un tipo de riesgo elegido (original, actual o residual), con celdas codificadas por colores (verde / naranja / rojo).

Traducción automática al español (DeepSeek) de la descripción original de OCA, que está en inglés.

auto_awesome Qué hace este módulo

Generado por IA a partir del código · Odoo 19.0

Gestione eventos de seguridad temidos para su ISMS: registre activos, vectores de ataque, fuentes de amenaza y controles, luego califique cada evento e imprima una matriz de riesgo con código de colores.

Este módulo añade un área de Seguridad a tu Sistema de Gestión para documentar los riesgos de seguridad de la información.

  • En Seguridad > Activos registras Activos Primarios (con una persona responsable) y Activos de Soporte (con una categoría y enlaces a los activos primarios a los que dan soporte).
  • También mantienes Fuentes de Amenaza, Vectores (las formas en que podría ocurrir un ataque, cada uno con probabilidad y severidad original, actual y residual) y Controles de Seguridad, que pueden vincularse a un documento de instrucción de trabajo.
  • Los Eventos Temidos son los registros centrales: cada uno indica si amenaza la Confidencialidad, Integridad y/o Disponibilidad, y contiene líneas de Escenario (vector + fuente de amenaza + descripción) y líneas de Control (control + activo de soporte, marcado como prevención, protección o recuperación).
  • La probabilidad y severidad original, actual y residual del evento se calculan automáticamente como el valor más alto encontrado entre los vectores utilizados en sus escenarios.
  • Un asistente de Matriz de Riesgos (menú Informes) te permite elegir el tipo de valoración e imprimir un informe; los niveles de la matriz definen rangos de probabilidad/severidad y un color (verde, naranja, rojo), y se rechazan los niveles superpuestos.
  • Los derechos de acceso siguen los roles habituales de visualizador/usuario/auditor/gestor.

Depende de

mgmtsystemdocument_pagemgmtsystem_risk

Lo necesitan otros módulos

mgmtsystem_information_security

Menús que añade

SecuritySecurityAssetsmenu_open_risk_matrix_configmenu_open_risk_matrix_levelmenu_open_mgmtsystem_category_assetmenu_open_mgmtsystem_primary_assetmenu_open_mgmtsystem_supporting_assetmenu_open_mgmtsystem_security_controlmenu_open_mgmtsystem_security_eventmenu_open_mgmtsystem_threat_sourcemenu_open_mgmtsystem_vector
Modelos y campos (11)
  • mgmtsystem.risk.matrix · modelo nuevotype, system_id, company_id
  • mgmtsystem.security.event · modelo nuevointegrity, system_id, company_id, control_ids, severity_id, availability, scenario_ids, confidentiality, document_page_id, current_severity_id, original_severity_id, residual_severity_id, current_probability_id, original_probability_id, residual_probability_id
  • mgmtsystem.security.vector · modelo nuevoname, system_id, company_id, description, current_severity_id, original_severity_id, residual_severity_id, supporting_asset_ids, current_probability_id, original_probability_id, residual_probability_id
  • mgmtsystem.security.control · modelo nuevoname, system_id, company_id, description, work_instruction_id
  • mgmtsystem.risk.matrix.level · modelo nuevocolor, severity_max, severity_min, probability_max, probability_min
  • mgmtsystem.security.asset.primary · modelo nuevoname, system_id, company_id, description, responsible_id
  • mgmtsystem.security.event.control · modelo nuevorecovery, system_id, control_id, prevention, protection, security_event_id, supporting_asset_id
  • mgmtsystem.security.threat.source · modelo nuevoname, system_id, company_id
  • mgmtsystem.security.asset.category · modelo nuevoname
  • mgmtsystem.security.event.scenario · modelo nuevosource_id, system_id, vector_id, description, probability_id, security_event_id
  • mgmtsystem.security.asset.supporting · modelo nuevoname, system_id, company_id, category_id, primary_asset_ids

Texto generado por IA (DeepSeek) al leer el código de la versión 19.0 en GitHub; puede contener errores, así que verifícalo en el código antes de decidir. El módulo es muy grande y solo se ha leído una parte del código. Ver el código en GitHub

Disponibilidad por versión

Revisado: 2026-11-03
Confirmado (verificado en repositorio y rama) Estimado (sin verificar) Sin información

Estado de confirmación: 1 confirmada, 8 sin información de 9 versiones.

Fuentes · Odoo 19.0

Confirmado el 2026-11-03 en la rama 19.0 de OCA/management-system.

terminal Instalación y uso

Documentación de OCA · Odoo 19.0

Configuración

Fuente · Odoo 19.0

Niveles de la matriz de riesgos

Define qué celdas de la matriz de riesgos son verdes, naranjas o rojas.

Vaya a Management System > Configuration > Security > Risk Matrix Levels y cree un registro por zona. Cada nivel cubre una región rectangular de la matriz definida por un rango de probabilidad y un rango de severidad. Los rangos no deben solaparse.

Con el módulo se instala una configuración predeterminada de matriz de 4 × 4. Ajústela para que coincida con el apetito de riesgo de su organización.

Activos y fuentes de amenazas

Antes de crear vectores y eventos, complete los datos de referencia:

  • Management System > Manuals > Security > Assets > Primary Assets — los activos de información o procesos de negocio que necesita proteger.
  • Management System > Manuals > Security > Assets > Supporting Assets — los servidores, el software y la infraestructura que alojan los activos primarios. Vincule cada activo de soporte con los activos primarios que soporta.
  • Management System > Manuals > Security > Threat Sources — los actores o causas que podrían explotar un vector (p. ej. atacante externo, insider malicioso).

Uso

Fuente · Odoo 19.0

Flujo de trabajo típico

  • Crear vectores de ataque

Vaya a Management System > Manuals > Security > Vectors y cree un registro por cada vector de ataque. Para cada vector:

  • Establezca la probabilidad y severidad Original (riesgo sin ningún control).
  • Establezca la probabilidad y severidad Actual (riesgo con los controles existentes).
  • Establezca la probabilidad y severidad Residual (riesgo tras la remediación planificada).
  • Opcionalmente, vincule los activos de soporte que están expuestos por este vector.
  • Crear controles de seguridad

Vaya a Management System > Manuals > Security > Controls y cree las contramedidas disponibles en su organización.

  • Crear eventos temidos

Vaya a Management System > Manuals > Security > Feared Events y cree un registro por cada evento temido. Para cada evento:

  • Marque las casillas Confidentiality, Integrity y/o Availability que el evento amenaza.
  • En la pestaña Scenarios, añada una línea por cada escenario de ataque: seleccione el vector y la fuente de amenaza, y describa cómo podría desarrollarse el ataque. Las valoraciones de riesgo del evento (probabilidad y severidad) se calculan automáticamente como el máximo entre todos los vectores vinculados.
  • En la pestaña Controls, añada los controles que mitigan este evento. Para cada línea de control, indique si actúa como Prevention, Protection y/o Recovery, y opcionalmente vincule el activo de soporte específico que protege.

Utilice la barra de búsqueda para filtrar eventos por Confidentiality, Integrity o Availability, o agrúpelos por sistema o severidad.

  • Generar la matriz de riesgo

Vaya a Management System > Manuals > Security > Risk Matrix, seleccione el tipo de riesgo (Original, Current o Residual) y haga clic en Done para generar el informe PDF. Cada celda muestra los eventos temidos en esa intersección de probabilidad/severidad, codificados por colores según el nivel de riesgo configurado.

Traducción automática al español (DeepSeek) de la documentación original de OCA; los comandos y el código no se traducen. Sin información verificada en OCA: Instalación.

info

Datos importados de GitHub: esta ficha refleja la última revisión del catálogo, no una consulta en directo. Verifica siempre en la documentación del módulo y en staging antes de instalar en producción.