DFN-Cert und SecOps

Das DFN-Cert informiert (7/2020):

 

"Die alternativelose Abschaltung des Konfigurationsportals des Dienstes
DFN-MailSupport am 17. April 2020 aufgrund eines Sicherheitsvorfalls hat
u.a. zu einem internen Review der internen Alarmierungsketten geführt.

Aufgrund vorhandener Vorarbeiten zum Thema "Security Operations" kann
die zeitnahe Erkennung und Alarmierung im Umfeld der DFN-Dienste durch
die automatisierte und manuelle Analyse aufgezeichneter "Security
Events" durch das DFN-CERT übernommen werden. Ziel hierbei ist auch die
Verbesserung eines ganzheitlichen Sicherheitslagebildes, das nicht nur
die einzelnen Dienste sondern auch die Gesamtinfrastruktur umfasst. Auch
wenn diese Verbesserungen zunächst direkt den DFN-Verein bei der
Diensterbringung unterstützen, dienen sie schlussendlich allen
DFN-Anwendern, indem durch eine so möglich werdende proaktive
Intervention die Gesamtsicherheit verbessert wird.

Die Nutzer des DFN-MailSupport-Dienstes wurden über diese Änderung
bereits vorab informiert. Über die weiteren aktuellen Entwicklungen
halten wir sie über diese Web-Seite und per E-Mail auf dem Laufenden."