Category: Incidentbeheer

Sirios

itsmf/ / Incidentbeheer, IT-beheer

Sirios ( S ystem voor I ncident R esponse i n O perationeel S EFFECTENHOUDERS ) was een incident verwerkingssysteem Computer Emergency Response Team ( CERT ). Het is een open source- product onder de GPL voor gratis licenties .

Als CERT moeten vragen en procedures zo snel mogelijk worden vastgelegd, verwerkt en beantwoord. Dit geldt vooral voor het creëren adviezen (berichten) en het verwerken van incidenten (incidenten). Bovendien moeten zwakke punten vaak worden gedocumenteerd. Continue reading “Sirios”

Internet Storm Center

itsmf/ / Incidentbeheer, IT-beheer

Het Internet Storm Center (ISC) is een organisatie van het computerbeveiligingsgerichte SANS Institute dat het aantal kwaadwillende / kwaadwillende activiteiten op internet monitort.

De ISC is geëvolueerd van de Incidents.org- website , die ook door het SANS-instituut is opgezet om de publieke en private sector te ondersteunen bij de upgrade van het jaar 2000 . In 2000 begon Incidents.org met DShield samen te werken om de Consensus Incidents Database (CID) te maken en verzamelde veiligheidsgerelateerde informatie van meerdere instanties en meerdere websites voor massale analyse. Continue reading “Internet Storm Center”

Computer Emergency Response Team

itsmf/ / Incidentbeheer, IT-beheer

Een Computer Emergency Response Team ( CERT ), Duits computerbeveiliging gebeurtenis en response team [1] , ook wel bekend als Computer Security Incident Response Team genoemd (CSIRT) is een groep van computer -Sicherheitsfachleuten dat (bij de oplossing van specifieke IT-beveiligingsincidenten bijv. zich bewust worden van nieuwe beveiligingskwetsbaarheden in bepaalde applicaties of besturingssystemen , nieuwe virusdistributie, pc’s die spam verzenden of gerichte aanvallen) als coördinator of, meer in het algemeen, met computerbeveiligingadressen (soms branchespecifiek), geeft waarschuwingen over beveiligingskwetsbaarheden en biedt oplossingen (“adviezen”). Bovendien helpen sommige CERT’s beveiligingsrisico’s voor specifieke groepen geadresseerden weg te nemen (bijv. Citizen-CERT). De informatiestroom verloopt meestal via mailinglijsten . Daar worden veiligheidskritieke onderwerpen besproken, besproken en actuele waarschuwingen uitgegeven. Continue reading “Computer Emergency Response Team”

Incident Management

itsmf/ / Incidentbeheer, IT-beheer

IT incident management en IT-incident management omvat doorgaans het hele organisatorische en technische proces te reageren op geconstateerde of vermoede beveiligingsincidenten of storingen in IT-gebied en deze voorbereidende maatregelen en processen. Het spectrum van mogelijke incidenten varieert van technische problemen en zwakke punten tot concrete aanvallen op de IT- infrastructuur . IT incident management in engere zin moet rekening houden met zowel organisatorische als juridische en technische details.

Het doel van het incidentbeheerproces is het snelst mogelijke herstel van de serviceprestaties (inclusief oplossingen ). Continue reading “Incident Management”