Security Operations

Das DFN-CERT bietet seit jeher Dienstleistungen zur Verbesserung der eigenen IT-Sicherheit an, sowohl im Bereich der Prävention als auch der Reaktion. Diese Leistungen stehen Teilnehmern am DFN über den Dienst DFN.Security zur Verfügung, zu dem Sie weitere Informationen auf den Seiten des DFN-Vereins über Security Operations im DFN finden.

SOC-Connector

Im Rahmen des Projekts ‘Security Operations’ werden diese Dienstleistungen kontinuierlich erweitert, was die Erschließung neuer Datenquellen inkludiert. Teilnehmer können zudem Logdaten ihrer eigenen IT-Systeme zur Analyse an uns übertragen.

Zu diesem Zweck stellen wir Ihnen die Komponente SOC-Connector zur Installation auf den eigenen Systemen bereit. Weitere Informationen zu den Systemanforderungen, der Installation und Benutzung finden sie auf den dafür eingerichteten Seiten.

Logdatenanalyse

Wenn Sie den SOC-Connector einsetzen wollen, müssen Sie überlegen, welche Daten er übertragen soll und daraus folgend, welche Anwendungsfälle für Sie relevant sind. Eine Erläuterung der aktuell möglichen Prüfungen finden Sie hier .