Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bloc3:soc [2022/09/20 08:45] – [Analyste des alertes de niveau 1] techer.charles_educ-valadon-limoges.fr
+++ bloc3:soc [2022/09/20 10:15] (Version actuelle) – [Les CERT] techer.charles_educ-valadon-limoges.fr
@@ Ligne 39: / Ligne 39: @@
   * professionnel qui gère toutes les ressources du centre
   * joue le rôle d'interlocuteur principal de l'entreprise ou du client.
+==== Les CERT ====
+Un CERT (Computer Emergency Response Team) ou CSIRT (Computer Security Incident Response Team) est :
+  * un **centre d'alerte et de réaction aux attaques informatiques**,
+  * destiné aux **entreprises ou aux administrations**,
+  * mais dont les informations sont généralement **accessibles à tous**.
+<WRAP center round info>
+Chaque système d’information, tout comme chaque Etat, est exposé à des menaces diverses et évolutives.
+Le rôle d'un CSIRT est d'échanger continuellement des informations et des retours d’expérience entre partenaires de confiance pour :
+  * **maintenir** un bon niveau de confiance et de coopération
+  * d’**améliorer** la connaissance de l’état de la menace dans sa globalité
+  * **mieux se préparer** à faire face à des incidents dont sont victimes leurs bénéficiaires ou clients.
+Lien CSIRT (CERT-FR) du gouvernement français  : https://www.cert.ssi.gouv.fr/
+</WRAP>
+<WRAP center round todo>
+L'ANSSI à publié le 16 septembre 2022 l'alerte' de sécurité CERTFR-2022-ALE-007. Quels sont les risques présentés dans cette alerte ?
+  * **Lien** : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2022-ALE-007/
+  * **Document** : {{ :bloc3:certfr-2022-ale-007.pdf |}}
+</WRAP>
+<WRAP center round todo>
+Régulièrement l'ANSSI effectue des **scans réseaux** :
+  * précisez les **raisons**
+  * et la **démarche utilisée**
+Lien : https://www.cert.ssi.gouv.fr/scans/
+</WRAP>
@@ Ligne 92: / Ligne 123: @@
 Les technologies d'un centre opérationnel de sécurité sont les suivantes :
-  * Collecte d'événements, corrélation et analyse
+  * **Collecte** d'événements, corrélation et analyse
-  * Surveillance de la sécurité
+  * **Surveillance** de la sécurité
-  * Contrôle de la sécurité
+  * **Contrôle** de la sécurité
-  * Gestion des événements
+  * **Gestion** des événements
-  * Évaluation des vulnérabilités
+  * **Évaluation** des vulnérabilités
-  * Suivi des vulnérabilités
+  * **Suivi** des vulnérabilités
-  * Informations sur les menaces
+  * **Informations** sur les menaces
 ===== Automatisation de la réponse avec un SOAR =====