[SECURITY-L] Novo documento: Defining Incident Management Processes for CSIRTs

[CSIRT - UNICAMP]

----- Forwarded message from Cristine Hoepers <cristine em nic.br> -----

From: Cristine Hoepers <cristine em nic.br>
Subject: [GTS-L] Novo documento: Defining Incident Management Processes for
	CSIRTs
To: gts-l em listas.unesp.br
Date: Mon, 1 Nov 2004 15:50:42 -0300

Ola' a todos,

Esta' disponivel um novo documento do CERT/CC:

   * Defining Incident Management Processes for CSIRTs:
     A Work in Progress
     http://www.sei.cmu.edu/publications/documents/04.reports/04tr015.html

Este documento apresenta um prototipo de melhores praticas para a
modelagem do processo de gerenciamento de incidentes, envolvendo 5
grandes subprocessos: Preparar/Manter/Melhorar, Proteger a
Infra-estrutura, Detectar Eventos, Triar Eventos e Responder a
Incidentes.

E' uma leitura recomendada nao so' para aqueles que estao iniciando a
implantacao de uma estrutura de gerenciamento de incidentes, mas
tambem para aqueles que tem interesse em avaliar a estrutura
atualmente implantada.


Boa leitura,

Cristine
--
CERT Certified Computer Security Incident Handler
NBSO/Brazilian CERT
NIC BR Security Office
Brazilian Computer Emergency Response Team
http://www.nbso.nic.br/


----- End forwarded message -----