[Seguridad] Modelos y metodología de creación de un CERT

[Cristine Hoepers]

Ola',

Alem das leituras recomendadas pelo Juan e pelo Gaston, recomendo
a leitura do seguinte documento do AusCERT:

      Forming an Incident Response Team
      http://www.auscert.org.au/render.html?it=2252&cid=1938

Este documento retrata de forma simples o processo de criacao do 
proprio AusCERT e os pontos principais que devem ser considerados
na criacao de um CSIRT.

Quanto aos modelos de CSIRTs, a referencia e':

      Organizational Models for Computer Security Incident Response Teams
      http://www.sei.cmu.edu/publications/documents/03.reports/03hb001.html

Para aqueles interessados em um survey sobre os tipos de CSIRTs e
iniciativas ao redor do mundo, recomendo o documento:

      State of the Practice of Computer Security Incident 
      Response Teams (CSIRTs)
      http://www.sei.cmu.edu/publications/documents/03.reports/03tr001.html

Ele e' o resultado de um survey feito pelo CERT/CC entre 2002 e 2003.

No artigo que escrevi para o LACNIC News inclui' tambem algumas outras
referencias sobre o assunto.

Alguns documentos traduzidos para o Portugues sobre estes assuntos
estao disponiveis em http://www.cert.br/csirts/.

Do ponto de vista de treinamento, o CERT/CC tem um workshop de um
dia sobre este assunto, chamado "Creating a Computer Security Incident 
Response Team".  Este curso e' o eferecido pelo SEI/CMU e tambem 
pelo CERT.br.  Informacoes sobre o conteudo podem ser obtidas nas
seguintes paginas:

      http://www.sei.cmu.edu/products/courses/cert/creating-csirt.html
      http://www.cert.br/cursos/creating-a-csirt/

Abracos,

Cristine Hoepers
CERT.br
http://www.cert.br/

On Thu, Mar 23, 2006 at 10:57:14AM -0500, Juan Mera wrote:
> Buenos días amigos,
> 
> Soy de Quito-Ecuador, en realidad estoy muy interesado en del seminario,
> de hecho estoy planificando el viaje a Guatemala, y mucho mejor sería
> irnos preparando para poder absorver el conocimiento de Uds. e
> implementarlos en temas que estamos desrrollando. Hay algún artículo muy
> concreto acerca de Modelos y metodología de creación de un CERT?
> 
> ---------- 
> Gracias por su ayuda,
> Saludos 
> Juan L. Mera 
> Investigacion y Desarrollo 
> Quito-Ecuador
> 
> 
> 
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> http://lacnic.net/mailman/listinfo/seguridad