Versions Compared

Old Version 1

changes.mady.by.user Melvin Koelewijn

Saved on

compared with

New Version 2

changes.mady.by.user Melvin Koelewijn

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Expand
titleHandleiding registratie SSC

Om het SSC contact te registreren, heb je één van de volgende rollen nodig in het SURF dashboard:

  • InstellingsContactPersoon (ICP)

Zodra je de juiste rol hebt ga je naar het SURF dashboard

  • Log in met SURFconext en kies je eigen IDP of eduID.
  • Zoek de gebruiker op
    • Voeg aan dit bestaand profiel de rol ‘Site Security Contact' toe
  • Of als voor de gebruiker nog geen profiel bestaat
    • Maak een nieuw profiel aan.

    • Voeg aan dit nieuwe profiel de rol ‘Site Security Contact' toe

    • De gebruiker ontvangt per ommegaande een mail met een koppelverzoek. Na acceptatie is de gebruiker gekoppeld.

Security Entry Point (SEP)

Wanneer een instelling een CSIRT team heeft of een ander loket dat abuse/beveiligingsmeldingen afhandelt, hebben ze de mogelijkheid om een ​​SEP-contactpunt te registreren in het SURF-dashboard. Dit contactpunt wordt dan gebruikt als eerste aanspreekpunt (in plaats van het SSC) voor security (incidenten). Het SEP is een algemeen (niet-persoonsgebonden) contactpunt. Bij het ontbreken van een SEP valt SURFcert voor de communicatie over security terug op de SSC.

Expand
titleHandleiding registratie SEP

Om het SSC contact te registreren, heb je één van de volgende rollen nodig in het SURF-dashboard:

  • InstellingsContactPersoon (ICP)

Zodra je de juiste rol hebt ga je naar het SURF dashboard

  • Log in met SURFconext en kies je eigen IDP of eduID.
  • Zoek het CSIRT team of een ander loket op
    • Voeg aan dit bestaand profiel het aandachtsgebied ‘Site Security Contact' toe
  • Of als voor het CSIRT team of een ander loket nog geen profiel bestaat
    • Maak een nieuw profiel aan.

    • Voeg aan dit nieuwe profiel het aandachtsgebied ‘Site Security Contact' toe.


...

IODEF-formaat

SURFcert kan incidenten naast de standaard mail ook in het IODEF-formaat aanleveren zodat dit machine-leesbaar is. Bijvoorbeeld systemen als Quarantainenet kunnen deze automatisch verwerken.

...