Inhaltsverzeichnis:
- Definition - Was bedeutet das Computer Security Incident Response Team (CSIRT)?
- Techopedia erklärt das Computer Security Incident Response Team (CSIRT)
Definition - Was bedeutet das Computer Security Incident Response Team (CSIRT)?
Ein CSIRT-Team (Computer Security Incident Response Team) ist ein Team, das auf auftretende Sicherheitsvorfälle reagiert. Ein Vorfall kann ein Denial-of-Service oder die Entdeckung eines nicht autorisierten Zugriffs auf ein Computersystem sein.
Techopedia erklärt das Computer Security Incident Response Team (CSIRT)
Es gibt drei Hauptgruppen von Diensten, die von einem CSIRT bereitgestellt werden:
- Reaktive Dienste sind die Hauptarbeitsquellen eines CSIRT, bei denen das CSIRT auf das tatsächliche Ereignis reagiert.
- Proaktive Services sind Maßnahmen, um das Auftreten zukünftiger Vorfälle zu verhindern.
- Security Quality Management Services beinhalten keine Vorfälle, sondern die Zusammenarbeit mit IT- oder anderen Organisationsabteilungen, in denen CSIRT-Mitglieder zur Festigung von Sicherheitssystemen beitragen.
