ideasandprojects:ideas:cmcsirt
Table of Contents
cmCSIRT | cmCSIRT•cm
[[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]]
cmCSIRT•cm est une idée de projet de veille sécuritaire. Le concept mis en avant, ici, est la collaborative security appliquée à l'écosystème régional…
Présentation de l'Idée
Cette initiative du cmNOG est en fait la première proposée et adoptée par les fondateurs du cmNOG.
Description du cmCSIRT
Il s'agit de la mise en place, opérationnelle, d'un CSIRT 1) associatif (Collaboratif) et indépendant de celui de l'Antic 2).
Cette initiative portée par le cmNOG est un projet répondant à un besoin simple : existence d'une plateforme collaborative de monitoring et suivi d'alertes sur les incidents de sécurité; basée sur des outils OSS/H (Open Source Software/Hardware).
En effet, puisque la sécurité informatique touche tout le monde, ce type de projet, étant une première en Afrique pour un NOG, est une bonne plateforme de lancement et de positionnement dans l'action ; dans le cadre du Reboot cmNOG.
L'idée est de partir sur la base croissante de faibles commencements et couvrir peu à peu l'étendu du cyber-espace local. En cas de montée en charge on pourra faire un split, créer une autre structure dédiée, puis à moyen terme prévoir la redondance de l'infrastructure de base…
CSIRT Pratiquement Automatisé...
Il s'agit de mettre sur pieds une plateforme, automatisée, pour la gestion des incidents Informatiques ; dans un cadre bien précis et défini.
D'où le défi d'automatiser, au mieux, les opérations, possibles, telles que :
- Collecte d'informations ;
- Ticketing ;
- Traitement ;
- Archivage ;
- Communication ;
- Réponses…
CERT-CAMEROON : Une implémentation en cours de réalisation...
Une implémentation 3) de l' idée de projet cmCSIRT•cm est en cours de réalisation. Les services disponibles sont, pour l'instant, réduits à l'essentiel ; mais le plan est suffisamment ambitieux pour être de plus en plus efficace.
Ceux qui veulent suivre ou supporter, voire contribuer à, cette initiative collaborative, peuvent le faire via le dépôt du code source.
Les canaux ou espaces de communications existants sont les suivants :
1)
Computer Security Incident Response Team : https://fr.wikipedia.org/wiki/Computer_security_incident_response_team
2)
CIRT.CM — https://www.cirt.cm/
3)
CERT-CAMEROON : https://www.cert-cameroon.cm
ideasandprojects/ideas/cmcsirt.txt · Last modified: 2019/07/21 13:12 by cacty
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
