SURFcert
Met SURFcert hebben aangesloten instellingen 24/7 ondersteuning bij beveiligingsincidenten.
Wat is het?
SURFcert biedt instellingen 24 uur per dag gedurende zeven dagen per week ondersteuning op het vlak van “incident response”, voorzover hier op het SURFnet-netwerk aangesloten instellingen bij zijn betrokken. Instellingen kunnen beveiligingsinbreuken (incidenten) melden bij SURFcert, waarna informatie volgt over de voortgang van het incident en (eventueel) advies over het oplossen van het incident. SURFcert is geaccrediteerd door FIRST.
SURFnet zet ook tools en middelen in om de beveiliging samen met de instellingen te optimaliseren:
- CVPO (CERT vorming Proces Ondersteuning)
SURFnet biedt instellingen ondersteuning bij de inrichting en professionalisering van lokale CERT-teams.
- Trainingsprogramma TRANSITS.
Training voor leden van (nieuwe) CERT's van instellingen, tweemaal per jaar verzorgd door SURFacademy. Meer over TRANSITS
- SCIRT (SURFnet Community van Incident Respons Teams)
Werkgroep op operationeel securitygebied, met een focus op incident management. Meer over SCIRT
- Netflow
Analysedienst die verkeersgegevens van en naar de instelling kan analyseren om vroegtijdig een netwerkaanval te kunnen detecteren en zo schade te beperken.
- SURFcert IDS
Tool om inzicht te geven in het type kwaadaardig verkeer dat zich op het lokale netwerk voordoet. Het doel is om in een vroegtijdig stadium worm-uitbraken, hackpogingen en ander kwaadaardig verkeer te kunnen detecteren. Meer over SURFcert IDS
- AIRT
Een workflow applicatie waarmee SURFcert de beveiligingsinbreuken en incidenten bijhoudt en door kan geven aan instellingen. Meer over AIRT
Voor wie?
SURFcert is beschikbaar voor op SURFnet aangesloten instellingen.
Contact
Hebt u vragen of wilt u uitgebreidere informatie, neem dan contact op met Wim Biemolt (030 - 2 305 305) of via wim.biemolt [at] surfnet.nl)
Operationele informatie over SURFcert