cmNOG wiki

 [[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] 

cmCSIRT•cm est une idée de projet de veille sécuritaire. Le concept mis en avant, ici, est la collaborative security appliquée à l'écosystème régional…

Cette initiative du cmNOG est en fait la première proposée et adoptée par les fondateurs du cmNOG.

Il s'agit de la mise en place, opérationnelle, d'un CSIRT ¹⁾ associatif (Collaboratif) et indépendant de celui de l'Antic.

Cette initiative portée par le cmNOG est un projet répondant à un besoin simple : existence d'une plateforme collaborative de monitoring et suivi d'alertes sur les incidents de sécurité; basée sur des outils OSS/H (Open Source Software/Hardware).

En effet, puisque la sécurité informatique touche tout le monde, ce type de projet, étant une première en Afrique pour un NOG, est une bonne plateforme de lancement et de positionnement dans l'action dans le cadre du Reboot cmNOG.

L'idée est de partir sur la base croissante de faibles commencements et couvrir peu à peu l'étendu du cyber-espace local. En cas de montée en charge on pourra faire un split, créer une autre structure dédiée, puis à moyen terme prévoir la redondance de l'infrastructure de base…

Il s'agit de mettre sur pieds une plateforme, automatisée, pour la gestion des incidents Informatiques ; dans un cadre bien précis et défini.

D'où le défi d'automatiser, au mieux, les opérations, possibles, telles que :

• Collecte d'informations ;
• Ticketing ;
• Traitement ;
• Archivage ;
• Communication ;
• Réponses…