[LACNIC/Seguridad] CSIRT en un IXP

Andres Pugawko andres en cabase.org.ar
Mar Mar 25 16:18:04 BRT 2014 

Sí Carlos, estaba pensando en ataques del tipo Distributed Denial of
Service, se me ocurría que quizás algún IXP utilizaría algún sistema para
detectar y poder mitigar este tipo de ataques.

En otro mail respondió el Ing. Ernesto Perez Estevez del CEDIA de Ecuador
que utilizaban un sistema de les permite enviar alertas ante eventos de
seguridad que se producen en las redes de sus socios universitarios del cual
me gustaría conocer más al respecto porque es justamente lo que nos gustaría
hacer en CABASE.

Saludos
Andres


-----Original Message-----
From: Carlos M. Martinez [mailto:carlosm3011 en gmail.com] 
Sent: lunes, 24 de marzo de 2014 01:57 p.m.
To: Andres Pugawko; Lista para discusion de seguridad en redes y sistemas
informaticos de la region
Subject: Re: [LACNIC/Seguridad] Resumen de Seguridad, Vol 94, Envío 7

Hola Andrés,

las dos preguntas son buenas, pero me parece que no van de la mano. Creo que
hay múltiples maneras en las que un CSIRT de un NAP podría aportar valor a
sus miembros, como mínimo brindando un punto unico de reporte de incidentes
y coordinando con los miembros. De todas formas, cada comunidad conoce mejor
que es lo que necesita.

Por otro lado, el tema mitigación de ataques parece muy amplio, ¿estas
pensando en ataques de DDoS o en algo mas?

s2

Carlos


On 24/03/2014 13:42, Andres Pugawko wrote:
> 
> Buen dia a todos, trabajo en el area de Ingenieria del IXP CABASE en 
> Argentina y nos preguntabamos de que manera puede un CERT/CSIRT 
> aportar valor a los miembros de un IXP? Lo pregunto desde el aspecto 
> practico , hay algun sistema que permita detectar y mitigar ataques desde
un NAP ?
> 
> 
> Saludos Cordiales
> Andrés Pugawko
> 
> Enviado desde Samsung tablet
> 
> 
> 
> -------- Original message --------
> From: seguridad-request en lacnic.net
> Date: 23/03/2014 12:00 (GMT-03:00)
> To: seguridad en lacnic.net
> Subject: Resumen de Seguridad, Vol 94, Envío 7
> 
> 
> Envíe los mensajes para la lista Seguridad a seguridad en lacnic.net
> 
> Para subscribirse o anular su subscripción a través de la WEB 
> https://mail.lacnic.net/mailman/listinfo/seguridad
> 
> O por correo electrónico, enviando un mensaje con el texto "help" en 
> el asunto (subject) o en el cuerpo a:
> seguridad-request en lacnic.net
> 
> Puede contactar con el responsable de la lista escribiendo a:
> seguridad-owner en lacnic.net
> 
> Si responde a algún contenido de este mensaje, por favor, edite la 
> linea del asunto (subject) para que el texto sea mas especifico que:
> "Re: Contents of Seguridad digest...". Además, por favor, incluya en 
> la respuesta sólo aquellas partes del mensaje a las que está 
> respondiendo.
> 
> 
> Asuntos del día:
> 
>    1. Re: 6a. Reunion Regional de CSIRTs // 6th Regional CSIRT
>       Meeting // 6o. Encontro Regional CSIRTs (Arturo Servin)
> 
> 
> ----------------------------------------------------------------------
> 
> Message: 1
> Date: Sat, 22 Mar 2014 19:23:35 -0300
> From: Arturo Servin <arturo.servin en gmail.com>
> To: Erick Sibaja <ericksibaja en yahoo.com>,  Lista para discusion de 
> seguridad en redes y sistemas informaticos de la region 
> <seguridad en lacnic.net>
> Cc: "carlos en lacnic.net" <carlos en lacnic.net>
> Subject: Re: [LACNIC/Seguridad] 6a. Reunion Regional de CSIRTs // 6th 
> Regional CSIRT Meeting // 6o. Encontro Regional CSIRTs
> Message-ID:
> <CALo9H1aq5qA7xoaVS7FKMz9dM4pteNiGERH9Qt5OGaOdz0ewQw en mail.gmail.com>
> Content-Type: text/plain; charset="iso-8859-1"
> 
> http://en.wikipedia.org/wiki/Computer_emergency_response_team
> 
> -as
> 
> 
> 2014-03-21 18:38 GMT-03:00 Erick Sibaja <ericksibaja en yahoo.com>:
> 
>> Carlos que tal te escribo desde Costa Rica
>>
>> Una consulta me puedes explicar que es CSIRTs
>>
>> Saludos.
>>
>>
>>
>>   El Viernes, 21 de marzo, 2014 2:53 P.M., Carlos M. Martinez < 
>> carlosm3011 en gmail.com> escribió:
>>  // English below
>> // Portugues abaixo
>>
>> Hola a todos,
>>
>> Durante la tarde del miércoles 6 de mayo y la mañana del jueves 7 de 
>> mayo tendremos una nueva edición de la reunion regional de CSIRTs, la 
>> que tendrá lugar junto con el evento LACNIC 21 en la ciudad de 
>> Cancún, México.
>>
>> El público objetivo de este encuentro abarca a todos el personal de 
>> los CSIRTs de dentro y fuera de la región, incluyendo especialmente a 
>> aquellos que todavía están en formación.
>>
>> Como novedad para esta sexta edición contamos con fondos de apoyo
>> económico* para algunos de los CSIRTs que quieran realizar 
>> presentaciones técnicas en particular con datos sobre incidentes, 
>> durante la reunion de CSIRTs.
>>
>> Los CSIRTs a quienes les interese hacer uso de esta opción por favor 
>> envien sus propuestas de presentación junto con los datos de contacto 
>> del CSIRT a carlos AT lacnic.net y a sofia AT lacnic.net.
>>
>> Luego de evaluar las propuestas con pondremos en contacto con cada 
>> uno individualmente.
>>
>> En los próximos días iremos adelantando detalles de la agenda.
>>
>>
>> ---
>>
>> Hello all,
>>
>> On Wednesday, May 6th (afternoon) and Thursday, May 7th (morning) we 
>> will be hosting a new edition of the Regional CSIRT Meeting, 
>> co-located with LACNIC 21 in Cancun, Mexico.
>>
>> As in previous editions the target audience includes all CSIRTs 
>> interested, particularly including those in their early stages of 
>> formation.
>>
>> For those CSIRTs interested in presenting their work, particularly 
>> those that can offer incident data useful to other teams, we have a 
>> limited offer of financial support that will be made available after 
>> evaluation on a first-come, first-served basis. Those teams 
>> interested please send your presentation proposals to carlos AT 
>> lacnic.net and sofia AT lacnic.net together with the team's contact
information.
>>
>> --
>>
>> Bom dia a todos,
>>
>> Durante a tarde de quarta-feira 6 de maio ea manhã de quinta-feira, 7 
>> de maio, teremos uma nova edição do encontro CSIRT regional, que será 
>> realizado junto ao evento LACNIC 21 em Cancún,México.
>>
>> O público-alvo deste encontro abrange toda a equipe CSIRT dentro e 
>> fora da região, incluindo especialmente aqueles que ainda estão em
treinamento.
>>
>> Como novidade nesta sexta edição, temos fundos de apoio econômico * 
>> para alguns dos CSIRTs que querem fazer apresentações técnicas 
>> incluindo dados sobre os incidentes, durante a reunião de CSIRT.
>>
>> CSIRT que estão interessados em usar esta opção, por favor, enviem 
>> suas apresentações junto com os detalhes de contacto do CSIRT para 
>> carlos AT lacnic.net e sofia AT lacnic.net.
>>
>> Após a avaliação das propostas, entraremos em contato com cada um 
>> individualmente.
>>
>> Nos próximos dias, vamos encaminhar os detalhes da agenda.
>>
>>
>> Saudações a todos // Kind regards,
>>
>> ~Carlos
>> _______________________________________________
>> Seguridad mailing list
>> Seguridad en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/seguridad
>>
>>
>> _______________________________________________
>> Seguridad mailing list
>> Seguridad en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/seguridad
>>
>>
> ------------ próxima parte ------------ Se ha borrado un adjunto en 
> formato HTML...
> URL:
> <http://mail.lacnic.net/pipermail/seguridad/attachments/20140322/2746d
> 01f/attachment-0001.html>
> 
> ------------------------------
> 
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/seguridad
> 
> 
> Fin de Resumen de Seguridad, Vol 94, Envío 7
> ********************************************
> 
> 
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/seguridad
>

Más información sobre la lista de distribución Seguridad