Über ACOnet-CERT

ACOnet-CERT ist das Computer Emergency Response Team (CERT) des österreichischen Wissenschafts- und Bildungsnetzes ACOnet. ACOnet wird von der Universität Wien betrieben. Mehr: ACOnet-CERT

Lösen von Sicherheitsvorfällen (Incident Handling)

Es ist unvermeidlich: IT-Sicherheitsvorfälle passieren. Das CERT hilft,

• beim Erkennen des Problems
• bei der Koordination und Unterstützung bei der Lösung
• bei der Auswertung gewonnener Erkenntnisse.
  Mehr über diesen Prozeß erfahren Sie unter Lösen von Sicherheitsvorfällen.

In den vom CERT versandten Benachrichtigungen über Sicherheitsvorfälle werden häufige Problemarten mit Tags versehen. Erläuterungen und Hintergrundinformationen dazu gibt es unter Incident Handling - Tags.

Tools

Passive DNS Die DNS-Gruppe von ACOnet/Univie betreibt gemeinsam mit CERT.at eine Passive-DNS-Infrastruktur. ACOnet-Teilnehmern steht (in Kürze) ein Zugang dazu im Portal zur Verfügung.

addrlist_notify Perl-Script, das nach einem Mailtemplate und einer Liste von IP-Adressen Mail-Notifications an die zugehörigen Abuse-Kontakte sendet.

CHIHT (extern):
Weitere Tools sind im Clearinghouse for Incident Handling Tools der EU-Agency ENISA zu finden.

Über dieses Wiki

Dieses Wiki dient der Dokumentation von Aktivitäten des ACOnet-CERT und als Informationsdrehscheibe für Belange der IT-Security im ACOnet. Es ist grundsätzlich öffentlich einsehbar. Mehr: Benutzungshinweise zum CERT-Wiki

Sitemap