Security Operations
*Nehmen Sie an der DFN-Security Challenge teil und machen Sie mit uns das DFN spielerisch sicherer! Weitere Informationen und den Link zur Anmeldung finden Sie hier.*
Das DFN-CERT bietet seit jeher Dienstleistungen zur Verbesserung der eigenen IT-Sicherheit an, sowohl im Bereich der Prävention als auch der Reaktion. Diese Leistungen stehen Teilnehmern am DFN über den Dienst DFN-Security zur Verfügung. Im Rahmen der Security Operations werden diese Dienstleistungen kontinuierlich erweitert, was die Erschließung neuer Datenquellen inkludiert. Teilnehmer können zudem Logdaten ihrer eigenen IT-Systeme zur Analyse an uns übertragen. Zu diesem Zweck stellen wir Ihnen die Komponente SOC-Connector zur Installation auf den eigenen Systemen bereit.
Als weiteres Dienstmerkmal steht den Teilnehmenden DNS-RPZ (Domain Name System-Response Policy Zone) zur Verfügung. DNS-RPZ ist ein Verfahren, um bei der Namensauflösung durch rekursive DNS-Resolver mittels eigener Richtlinien einzugreifen und dadurch letztlich den Zugriff auf bösartige Domains zu unterbinden.
Bitte beachten Sie, dass sowohl die Logdatenanalyse als auch die Nutzung von DNS-RPZ erfordert, dass Sie mindestens die Dienstvereinbarung für die DFN-Security Basisleistungen unterzeichnet haben! Bevor dies nicht der Fall ist, können wir Ihnen keinen Zugang zu den Systemen einrichten. Wenden Sie sich dafür bitte an dfn-security@dfn.de.
