@dfncert@infosec.exchangeIncident Response
Das Incident Response-Team (IRT) des DFN-CERT ist auf schnelle und effiziente Analyse und Reaktion bei Sicherheitsvorfällen ausgerichtet.
Es unterstützt bei der Analyse und Beschaffung von Daten, der Vermittlung von Kontakten, der Bekämpfung von Quellen (wie. z. B. der Deaktivierung von Phishing-Seiten) und gibt Hilfestellungen und Handlungsempfehlungen für die Vorfallsbearbeitung.
Für Kunden des DFN-CERT leistet das IR-Team zum Beispiel:
-
Unterstützung bei der Aufdeckung und Analyse von Sicherheitsvorfällen (Incident Handling),
- Beratung der betroffenen Einrichtungen
-
Automatisierte Warnmeldungen und Beratung der betroffenen Einrichtungen
Dafür koordiniert das IR-Team seine Aktivität in nationalen und internationalen Kooperationen mit anderen Computer-Notfallteams.
Als weitere Leistung zur Verhinderung von Sicherheitsvorfällen verschickt das IRT regelmässig deutschsprachige Security Advisories und und Informationen zu Patches für aktuelle Schwachstellen.
