Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bloc3:soc [2022/09/20 08:47]
techer.charles_educ-valadon-limoges.fr [Les technologies dans un centre opérationnel de sécurité : SIEM]
+++ bloc3:soc [2022/09/20 10:15] (Version actuelle)
techer.charles_educ-valadon-limoges.fr [Les CERT]
@@ Ligne 39: / Ligne 39: @@
   * professionnel qui gère toutes les ressources du centre
   * joue le rôle d'interlocuteur principal de l'entreprise ou du client.
+==== Les CERT ====
+Un CERT (Computer Emergency Response Team) ou CSIRT (Computer Security Incident Response Team) est :
+  * un **centre d'alerte et de réaction aux attaques informatiques**,
+  * destiné aux **entreprises ou aux administrations**,
+  * mais dont les informations sont généralement **accessibles à tous**.
+<WRAP center round info>
+Chaque système d’information, tout comme chaque Etat, est exposé à des menaces diverses et évolutives.
+Le rôle d'un CSIRT est d'échanger continuellement des informations et des retours d’expérience entre partenaires de confiance pour :
+  * **maintenir** un bon niveau de confiance et de coopération
+  * d’**améliorer** la connaissance de l’état de la menace dans sa globalité
+  * **mieux se préparer** à faire face à des incidents dont sont victimes leurs bénéficiaires ou clients.
+Lien CSIRT (CERT-FR) du gouvernement français  : https://www.cert.ssi.gouv.fr/
+</WRAP>
+<WRAP center round todo>
+L'ANSSI à publié le 16 septembre 2022 l'alerte' de sécurité CERTFR-2022-ALE-007. Quels sont les risques présentés dans cette alerte ?
+  * **Lien** : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2022-ALE-007/
+  * **Document** : {{ :bloc3:certfr-2022-ale-007.pdf |}}
+</WRAP>
+<WRAP center round todo>
+Régulièrement l'ANSSI effectue des **scans réseaux** :
+  * précisez les **raisons**
+  * et la **démarche utilisée**
+Lien : https://www.cert.ssi.gouv.fr/scans/
+</WRAP>
@@ Ligne 100: / Ligne 131: @@
   * **Informations** sur les menaces
-Les CERT : https://www.cert.ssi.gouv.fr/
 ===== Automatisation de la réponse avec un SOAR =====
 Un SIEM gère l'orchestration de la cybersécurité.

Les cours du BTS SIO

Outils pour utilisateurs

Outils du site

Différences

Outils de la page