ideasandprojects:ideas:cmcsirt
Differences
This shows you the differences between two versions of the page.
| Both sides previous revision Previous revision Next revision | Previous revision | ||
|
ideasandprojects:ideas:cmcsirt [2018/09/19 18:54] cacty [Description du cmCSIRT] |
ideasandprojects:ideas:cmcsirt [2019/07/21 13:12] (current) cacty |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ===== cmCSIRT | cmCSIRT.cm ===== | + | ===== cmCSIRT | cmCSIRT•cm ===== |
| - | [[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT.cm]] | + | [[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] |
| - | //[[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT.cm]] est une [[IdeasAndProjects:Ideas | idée de projet]] de veille sécuritaire. Le concept mis en avant, ici, est la [[https://www.internetsociety.org/collaborativesecurity | collaborative security]] appliquée à l'écosystème régional...// | + | //[[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] est une [[IdeasAndProjects:Ideas | idée de projet]] de veille sécuritaire. Le concept mis en avant, ici, est la [[https://www.internetsociety.org/collaborativesecurity | collaborative security]] appliquée à l'écosystème régional...// |
| ----- | ----- | ||
| Line 11: | Line 11: | ||
| ==== Description du cmCSIRT ==== | ==== Description du cmCSIRT ==== | ||
| - | Il s'agit de la mise en place, opérationnelle, d'un CSIRT ((Computer Security Incident Response Team : https://fr.wikipedia.org/wiki/Computer_security_incident_response_team)) associatif (//Collaboratif//) et indépendant de celui de [[http://www.antic.cm | l'Antic]]. | + | Il s'agit de la mise en place, opérationnelle, d'un CSIRT ((Computer Security Incident Response Team : https://fr.wikipedia.org/wiki/Computer_security_incident_response_team)) associatif (//Collaboratif//) et indépendant de celui de [[http://www.antic.cm | l'Antic]] ((CIRT.CM — https://www.cirt.cm/)). |
| Cette initiative portée par le cmNOG est un projet répondant à un besoin simple : existence d'une plateforme collaborative de monitoring et suivi d'alertes sur les incidents de sécurité; basée sur des outils OSS/H (Open Source Software/Hardware). | Cette initiative portée par le cmNOG est un projet répondant à un besoin simple : existence d'une plateforme collaborative de monitoring et suivi d'alertes sur les incidents de sécurité; basée sur des outils OSS/H (Open Source Software/Hardware). | ||
| - | En effet, puisque la sécurité informatique touche tout le monde, ce type de projet, étant une première en Afrique pour un NOG, est une bonne plateforme de lancement et de positionnement dans l'action dans le cadre du [[https://twitter.com/hashtag/REBOOTcmNOG | Reboot cmNOG]]. | + | En effet, puisque la sécurité informatique touche tout le monde, ce type de projet, étant une première en Afrique pour un NOG, est une bonne plateforme de lancement et de positionnement dans l'action ; dans le cadre du [[https://twitter.com/hashtag/REBOOTcmNOG | Reboot cmNOG]]. |
| L'idée est de partir sur la base croissante de faibles commencements et couvrir peu à peu l'étendu du cyber-espace local. En cas de montée en charge on pourra faire un split, créer une autre structure dédiée, puis à moyen terme prévoir la redondance de l'infrastructure de base... | L'idée est de partir sur la base croissante de faibles commencements et couvrir peu à peu l'étendu du cyber-espace local. En cas de montée en charge on pourra faire un split, créer une autre structure dédiée, puis à moyen terme prévoir la redondance de l'infrastructure de base... | ||
| - | === CSIRT Pratiquement Automatisé... === | + | ==== CSIRT Pratiquement Automatisé... ==== |
| - | Il s'agit de mettre sur pieds une plateforme, //automatisée//, pour la gestion des incidents Informatiques. | + | Il s'agit de mettre sur pieds une plateforme, //automatisée//, pour la gestion des incidents Informatiques ; //dans un cadre bien précis et défini//. |
| - | D'où le défi d'automatiser, au mieux, les opérations telles que : | + | D'où le défi d'automatiser, **au mieux**, les opérations, //possibles//, telles que : |
| + | * Collecte d'informations ; | ||
| + | * Ticketing ; | ||
| + | * Traitement ; | ||
| + | * Archivage ; | ||
| + | * Communication ; | ||
| + | * Réponses... | ||
| - | * Collecte d'informations ; | + | ==== CERT-CAMEROON : Une implémentation en cours de réalisation... ==== |
| - | * Ticketing ; | + | Une [[https://cert-cameroon.cm | implémentation]] ((CERT-CAMEROON : https://www.cert-cameroon.cm)) de l'[[IdeasAndProjects:Ideas | idée de projet]] [[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] est en cours de réalisation. Les services disponibles sont, pour l'instant, réduits à l'essentiel ; mais le plan est suffisamment ambitieux pour être de plus en plus efficace. |
| - | * Traitement ; | + | |
| - | * Archivage ; | + | |
| - | * Communication ; | + | |
| - | * Réponses... | + | |
| + | Ceux qui veulent suivre ou supporter, voire contribuer à, cette initiative collaborative, peuvent le faire via le [[https://github.com/cert-cameroon | dépôt du code source]]. | ||
| + | |||
| + | Les canaux ou espaces de communications existants sont les suivants : | ||
| + | * [[https://www.twitter.com/certcameroon | @certcameroon sur twitter]] ; | ||
| + | * [[https://t.me/certcameroon | @certcameroon sur telegram]] ; | ||
| + | * [[https://www.facebook.com/CERT-Cameroon-333275160929848/ | CERT-Cameroon sur facebook]] ; | ||
| + | * [[... | @certcameroon sur whatsapp]] ; | ||
| + | * [[https://lists.cmnog.cm/mailman/listinfo/_[Cert-Cameroon]_ | Liste de Diffusion]] ; | ||
| + | * [[https://github.com/cert-cameroon | CERT-Cameroon sur Github]] | ||
| + | * [[https://cert-cameroon.cm | CERT-CAMEROON]] | ||
| + | |||
| + | ---- | ||
ideasandprojects/ideas/cmcsirt.1537383247.txt.gz · Last modified: 2018/09/19 18:54 by cacty
Page Tools
Except where otherwise noted, content on this wiki is licensed under the following license: CC Attribution-Share Alike 4.0 International
