IncidentResponse: differenze tra le versioni

Da WIKI IDEM GARR.
Vai alla navigazione Vai alla ricerca
Differenza successiva →
VisualeWikitesto
Monticini@garr.it (discussione | contributi)
Burocrati, idem-ops, idem-organi, idm-training, idpcloud, Amministratori dell'interfaccia, minsal, Amministratori, tcs, ti, wg-sec-2, wiki
2 621 modifiche
Creata pagina con "In caso di incidente di sicurezza che coinvolge un nodo della Federazione sarà messa in atto la [https://www.cert.garr.it/it/gestione-incidenti/procedura-di-gestione procedur..."
 
Vaghetti@garr.it (discussione | contributi)
Burocrati, idem-cts, idem-ops, idem-organi, idm-training, idpcloud, Amministratori dell'interfaccia, minsal, Amministratori, tcs, ti, wg-sec-2, wiki
1 083 modifiche
Nessun oggetto della modifica
Riga 1: Riga 1:
In caso di incidente di sicurezza che coinvolge un nodo della Federazione sarà messa in atto la [https://www.cert.garr.it/it/gestione-incidenti/procedura-di-gestione procedura di gestione incidenti di GARR-CERT] includendo inoltre tra i destinatari i responsabili tecnici dell'entità federata.
In caso di incidente di sicurezza che coinvolge un nodo della Federazione sarà messa in atto la [https://www.cert.garr.it/it/gestione-incidenti/procedura-di-gestione procedura di gestione incidenti di GARR-CERT] includendo inoltre tra i destinatari i responsabili tecnici dell'entità federata.
SIRTFI è un framework nato per aiutare a identificare le entità federate capaci di reagire e collaborare nei casi in cui si verifichino incidenti di sicurezza legati ai processi di autenticazione federata.
Lo scopo di SIRTFI è quello di fornire un modello scalabile di cooperazione nella gestione di eventuali incidenti di sicurezza.
Per richiedere l'adesione a SIRTFI sono necessari i seguenti passi:
# Effettuare una "autovalutazione" assicurandosi di aver risposto positivamente a tutte le affermazioni contenute nel documento https://refeds.org/wp-content/uploads/2016/01/Sirtfi-1.0.pdf (OS1-OS6, IR1-IR6, TR1-TR2, PR1-PR2)
# IDEM consiglia di uniformare il Security Contact a Given name=GARR-CERT, email=cert@garr.it. In questo caso tutti gli scambi di informazioni relativi agli incidenti vanno esclusivamente condotti con questo contatto.
# Compilare tramite Registry la sezione apposita ed i relativi elementi richiesti:
## (Contacts -> Add Contact -> [Type=Security, Given name=GARR-CERT, email=cert@garr.it]
## (Edit Provider -> Entity Attribute -> spunta su SIRTFI)
# Attendere l'approvazione del servizio IDEM: il supporto a SIRTFI apparirà nei metadati della vostra entità a partire dal giorno successivo l'approvazione del servizio IDEM-help

Versione delle 08:01, 17 apr 2019

In caso di incidente di sicurezza che coinvolge un nodo della Federazione sarà messa in atto la procedura di gestione incidenti di GARR-CERT includendo inoltre tra i destinatari i responsabili tecnici dell'entità federata.

Estratto da "https://wiki.idem.garr.it/index.php?title=IncidentResponse&oldid=7022"