Incident response automation in the Masaryk University network

ČEGAN, Jakub a Jan SOUKAL. Incident response automation in the Masaryk University network. 2013.

Základní údaje

• Originální název: Incident response automation in the Masaryk University network
• Název česky: Automatizace řešení incidentů v síti Masarykovy univerzity
• Autoři: ČEGAN, Jakub (203 Česká republika, garant, domácí) a Jan SOUKAL (203 Česká republika, domácí).
• Vydání: 2013.

Další údaje

• Originální jazyk: angličtina
• Typ výsledku: Audiovizuální tvorba
• Obor: 10201 Computer sciences, information science, bioinformatics
• Stát vydavatele: Česká republika
• Utajení: není předmětem státního či obchodního tajemství
• WWW: URL
• Kód RIV: RIV/00216224:14610/13:00068879
• Organizační jednotka: Ústav výpočetní techniky
• Klíčová slova česky: CSIRT-MU; incident; automatizace zpracování incidentu; obsluha incidentu; phishing; PhiGARo
• Klíčová slova anglicky: CSIRT-MU; incident; incident response automation; incident handling; phishing; PhiGARo
• Štítky: rivok

Anotace

This presentation describes a process of automation of incident response techniques developed by CSIRT-MU as a part of its work in a campus network. These automation principles are demostrated on an incident statistical data and on the phishing incidents management and processing tool PhiGARo developed by CSIRT-MU.

Anotace česky

Prezentace popisuje zavádění automatického řešení incidentů zavedené týmem CSIRT-MU v průběhu jeho práce v síti univerzity. Principy automatizace jsou předvedeny na datech o počtech incidentů získáných týmem CSIRT-MU a také jsou demonstrovány na funkcionalitě nástroje PhiGARo vytvořeného týmem CSIRT-MU.