La constituency du CSIRT d’OpenDFIR est l’ensemble des organisations enregistrées auprès de l’équipe. L’appartenance résulte de l’enregistrement, et non d’un secteur d’activité, d’une implantation géographique ou d’une plage d’adresses.
Définition
- Type : constituency par enregistrement.
- Composition : organisations enregistrées auprès du CSIRT d’OpenDFIR et figurant dans son registre.
- Périmètre technique : les systèmes, noms de domaine et plages d’adresses déclarés par l’organisation au moment de son enregistrement, et mis à jour par elle.
- Autorité : le CSIRT d’OpenDFIR agit sur invitation de l’organisation concernée. Il ne dispose d’aucun pouvoir de contrainte et ne se substitue à aucune autorité nationale.
Enregistrement
L’enregistrement se fait actuellement sur invitation de l’association. Il n’existe pas de procédure d’inscription ouverte. Cette modalité pourra évoluer, toute évolution sera annoncée sur cette page.
L’enregistrement donne lieu à la communication d’un point de contact nommé, des périmètres techniques déclarés et des modalités d’échange chiffré.
Ce que l’enregistrement ouvre
Les services de traitement décrits dans le catalogue de services, notamment la qualification d’un signalement, l’appui à la préservation de la preuve et l’orientation en réponse à incident.
Ce qui reste public
Les productions publiées par OpenDFIR sont accessibles à tous, sans enregistrement et sans contrepartie : avis de vulnérabilité, rapports de renseignement sur la menace, rapports d’investigation numérique anonymisés, méthodes, outils et présentations. L’enregistrement ne conditionne pas l’accès aux publications.
Hors périmètre
- Les organisations non enregistrées, pour lesquelles aucun traitement de signalement n’est assuré.
- Les particuliers, qui relèvent des dispositifs d’assistance nationaux.
- Les demandes d’audit, de test d’intrusion, de conseil ou de remédiation, qui ne relèvent pas du CSIRT.
- Toute intervention sans mandat écrit du responsable de l’organisation concernée.
Sortie de la constituency
Une organisation peut demander son retrait du registre à tout moment. L’association peut également retirer une organisation du registre, par décision du conseil d’administration. Le retrait prend effet à sa notification et met fin aux services de traitement.
Signalement
Les modalités de signalement figurent sur la page Signaler un incident. La description complète du service est publiée conformément à la RFC 2350.
TLP:CLEAR