Services du CSIRT - Historique des versions

Scarpentier le 15 juillet 2019 à 14:37

2019-07-15T14:37:49Z

Gbellanger le 2 août 2018 à 08:21

2018-08-02T08:21:31Z

Gbellanger le 2 août 2018 à 08:17

2018-08-02T08:17:11Z

Gbellanger le 2 août 2018 à 07:43

2018-08-02T07:43:59Z

Gbellanger le 2 août 2018 à 07:27

2018-08-02T07:27:06Z

Scarpentier : /* Vulnérabilités */

2018-06-04T12:00:47Z

‎Vulnérabilités

Scarpentier le 4 juin 2018 à 12:00

2018-06-04T12:00:21Z

Scarpentier le 4 juin 2018 à 11:59

2018-06-04T11:59:38Z

Scarpentier : /* Gestion des incidents */

2018-06-04T11:54:19Z

‎Gestion des incidents

Scarpentier : /* Gestion du document */

2018-06-04T11:52:06Z

‎Gestion du document

@@ Ligne 4 : / Ligne 4 : @@
 [[fichier:DocapostCyberdefense.logo15.textlong.regular.png|150px]]
 | style="width: 70%; background-color: #EBECEC; text-align: center;"|
-==='''CSIRT DOCAPOST'''===
+==='''CSIRT DOCAPOSTE'''===
 (Computer Security Incident Response Team)<br>
 '''La mission du CSIRT au sein du C.O.S.C'''

@@ Ligne 51 : / Ligne 51 : @@
-==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Les Service proactifs'''</div></center> ====
+==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Les services proactifs'''</div></center> ====
 Pour élaborer sa stratégie de défense et réduire les risques opérationnels, la Cellule Cyberdéfense met en œuvre et maintien les services suivants :
@@ Ligne 66 : / Ligne 66 : @@
 *Accompagnement des démarches basées sur la sécurité défensive.
-==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Les Services réactifs'''</div></center> ====
+==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Les services réactifs'''</div></center> ====
 En cas de cyber-menace ou d’incident de sécurité le CSIRT du groupe DOCAPOST à l’obligation de rendre les services suivants :

@@ Ligne 45 : / Ligne 45 : @@
 Pour faire face aux menaces liées à la cybercriminalité, Le Groupe DOCAPOST a créé sa propre entité de cyberdéfense basée sur un modèle dit « intégré à l’organisation » et qui a pour missions :
 *D’élaborer les stratégies de défense.
-*De prévenir de tout incident de sécurité ou menaces par des actions de formation, prévention, d’information ou de détection.
+*De prévenir de tout incident de sécurité ou menace par des actions de formation, prévention, d’information ou de détection.
 *De gérer tout incident de sécurité pour en réduire les dommages éventuels.

@@ Ligne 41 : / Ligne 41 : @@
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Missions du CSIRT DOCAPOST'''</div></center> ====
-<div style="color:#194466;>De plus en plus fréquente, les attaques informatiques (cyber-attaque) touchent aujourd’hui nombre de particuliers, entreprises et administrations. L’objectif est souvent d’obtenir des informations confidentielles dans le but de les exploiter voir de les revendre.
+<div style="color:#194466;>De plus en plus fréquentes, les attaques informatiques (cyber-attaque) touchent aujourd’hui nombre de particuliers, entreprises et administrations. L’objectif est souvent d’obtenir des informations confidentielles dans le but de les exploiter voir de les revendre.
 Pour faire face aux menaces liées à la cybercriminalité, Le Groupe DOCAPOST a créé sa propre entité de cyberdéfense basée sur un modèle dit « intégré à l’organisation » et qui a pour missions :

@@ Ligne 41 : / Ligne 41 : @@
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Missions du CSIRT DOCAPOST'''</div></center> ====
-<div style="color:#194466;>En pleine recrudescence, de nombreuses attaques ciblent les particuliers, les entreprises et les administrations. Elles visent à obtenir des informations afin de les exploiter ou de les revendre.
+<div style="color:#194466;>De plus en plus fréquente, les attaques informatiques (cyber-attaque) touchent aujourd’hui nombre de particuliers, entreprises et administrations. L’objectif est souvent d’obtenir des informations confidentielles dans le but de les exploiter voir de les revendre.
-Pour s’en prémunir, Le Groupe DOCAPOST a créé sa propre entité dédiée à la Cybercriminalité basée sur un modèle intégré à l’organisation en collaboration avec le CERT La Poste et qui a pour missions :
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Les Service proactifs'''</div></center> ====
-Afin d’élaborer la meilleur stratégie de défense et d’analyser tout risque opérationnel, le C.O.S.C (Centre Opérationnel de Sécurité et de Cyberdéfense) met en œuvre les services suivants :
+Pour élaborer sa stratégie de défense et réduire les risques opérationnels, la Cellule Cyberdéfense met en œuvre et maintien les services suivants :
 *Veille technologique
 *Recherches et développements
-*Annonces des évolutions des règlementations en vigueur liées à la sécurité
+*Annonces des évolutions réglementaires liées à la sécurité.
-*Implémentation des audits de sécurité technique sur 3 niveaux :
+*Mise en place d’audits de sécurité technique sur 3 niveaux :
-**Scan de vulnérabilité automatique de surface
+*Scan de vulnérabilité automatique en surface
-**Scan de vulnérabilité en profondeur évalué par des analystes
+*Scan de vulnérabilité en profondeur effectués par des analystes
-**Audit de sécurité technique (Configuration, Code) / Test d’intrusion technique (PenTest)
+*Audit de sécurité technique (Configuration, Code) / Test d’intrusion technique (PenTest)
 *Analyse et maintien des moyens cryptographiques
-*Mise en œuvre des protocoles, process, mécanismes et outils de détection et remédiation aux incidents de sécurité
+*Mise en œuvre des protocoles, processus, mécanismes et outils de détection/remédiation en cas d’incident de sécurité.
-*Configuration et maintenance de la sécurité
+*Configuration et maintenance de la sécurité.
-*Accompagnement de toutes démarches basées sur la sécurité défensive
+*Accompagnement des démarches basées sur la sécurité défensive.
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Les Services réactifs'''</div></center> ====
-Dans ses fonctions de CSIRT, le C.O.S.C a dans son obligation de rendre les services suivants liés à toutes cyber-menaces ou incidents de sécurité :
+En cas de cyber-menace ou d’incident de sécurité le CSIRT du groupe DOCAPOST à l’obligation de rendre les services suivants :
+*Alertes et avertissements
-*Alertes et avertissement
+*Analyses
 *Traitements
 *Appui à la réponse aux incidents de sécurité
-*Élaboration et proposition de la stratégie défensive à mettre en œuvre lors d’une attaque avérée
+*Elaboration d’un plan de remédiation en cas d’attaque avérée.
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Gestion des incidents'''</div></center> ====

@@ Ligne 112 : / Ligne 112 : @@
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Vulnérabilités'''</div></center> ====
-Le CSIRT du Groupe DOCAPOST est le point d'entrée central pour les vulnérabilités sur l'ensemble du Système d’Information du Groupe DOCAPOST. Les actions menées par le CSIRT dans le cadre de ce service sont les suivantes :
+Le CSIRT DOCAPOST est le point d'entrée central pour les vulnérabilités sur l'ensemble du Système d’Information du Groupe DOCAPOST. Les actions menées par le CSIRT dans le cadre de ce service sont les suivantes :
 *Collecter et agréger les vulnérabilités

@@ Ligne 36 : / Ligne 36 : @@
 Source :
 | style="width: 70%; background-color: white;"|
-COSC  :  Centre Opérationnel de Sécurité et de Cyberdéfense<br>
+C.O.S.C  :  Centre Opérationnel de Sécurité et de Cyberdéfense<br>
 |}

@@ Ligne 76 : / Ligne 76 : @@
 ==== <center><div style="color:#FFFFFF; background-color: #046AAF">'''Gestion des incidents'''</div></center> ====
-Le CERT La Poste se charge de centraliser les incidents de sécurité du Groupe DOCAPOST déclarés sur l'ensemble du Groupe La Poste et de transfert l'incident au CSIRT DOCAPOST. La centralisation permet d'avoir une vue macroscopique sur le niveau de sécurité. Cela favorise une meilleure réactivité dans la mesure où un incident se réplique souvent à plusieurs endroits.
+Le CERT La Poste, a en charge la centralisation des incidents de sécurité du Groupe DOCAPOST déclarés sur l'ensemble du Groupe La Poste et en provenance de l’extérieur puis de transférer l'incident au CSIRT DOCAPOST. La centralisation permet d'avoir une vue macroscopique sur le niveau de sécurité. Cela favorise une meilleure réactivité dans la mesure où un incident se réplique souvent à plusieurs endroits.
 Tout correspondant interne peut faire appel à l’équipe du CSIRT en cas d’incident de sécurité.

@@ Ligne 26 : / Ligne 26 : @@
 Date de la dernière version :
 | style="width: 70%; background-color: white;"|
-/05/2018
+/06/2018
 |-
 | style="width: 30%; background-color: white; text-align: left;"|
 Version :
 | style="width: 70%; background-color: white;"|
-.1
+.2
 |-
 | style="width: 30%; background-color: white; text-align: left;"|