A Estrutura de Serviços de Resposta a Incidentes de Segurança de Computador (CSIRT) é um documento de alto nível que descreve de forma estruturada uma coleção de serviços de segurança cibernética e funções associadas que as Equipes de Resposta a Incidentes de Segurança do Computador e outras equipes que fornecem serviços relacionados à gestão de incidentes podem fornecer.
A missão e o objetivo do CSIRT Services Framework é facilitar o estabelecimento e o aprimoramento das operações do CSIRT, especialmente no apoio às equipes que estão em processo de escolha, expansão ou melhoria de seu portfólio de serviços. Os serviços descritos são aqueles serviços potenciais que um CSIRT poderia fornecer. Espera-se que nenhum CSIRT forneça todos os serviços descritos. Cada equipe precisará escolher serviços que apoiem sua missão e eleitores, conforme descrito por seu mandato.
Serviços
- Gerenciamento de eventos de segurança da informação
- Gerenciamento de incidentes de segurança da informação
- Gerenciamento de vulnerabilidades
- Consciência Situacional
- Transferência de Conhecimento
