Procédures de sécurité dans France Grilles et EGI Réunion sécurité France Grilles Juin 2013, Clermont-Ferrand

Circulation d’information Réponse à un incident Réponse à une demande d’action Suspension de sites Suspension d’utilisateurs France Grilles – juin 20132

Circulation d’information Cas d’application – Annonce pour les sites d’informations relatives à la sécurité Vulnérabilités Incidents survenus ailleurs Changements dans les procédures Annonces diverses (réunions, formations…) Motto – Mieux vaut être averti deux fois que pas du tout France Grilles – juin 20133

Circulation d’information : exemples récents Vulnérabilité du middleware : EGI-ADV – Impacte un composant grille (ici : CREAMCE) Vulnérabilité non grille : CVE – Impacte les machines de l’infrastructure (kernel) Annonce de cette réunion – Information générale liée à la sécurité France Grilles – juin 20134

Circulation d’information Listes et contacts – Contacts Sécurité publiés dans la GOCDB (toutes les NGIs) – Contacts sécurité publiés dans la GOCDB (France) – Contacts sécurité et administrateurs de sites (France) – Groupe d’expertise sécurité France Grilles – Contact EGI-CSIRT pour les notifications d’incident France Grilles – juin 20135

Circulation d’information Faut-il revoir ces listes ? – Inscriptions « automatiques » – Nominales ou via alias ? – Faut-il les même listes pour des workflows différents ? France Grilles – juin 20136

Circulation d’information Ressources – Le wiki public EGI CSIRT – La page sécurité du wiki opérations France Grilles ops/wiki/Security ops/wiki/Security France Grilles – juin 20137

Réponse à un incident Cas d’application – Détection par un site d’un incident de sécurité – Suspicion d’incident Description de la procédure EGI en vigueur – – d=710 d=710 France Grilles – juin 20138

Réponse à un incident : flow chart France Grilles – juin Découverte de l’incident Informer ContenirConfirmer Confirmé ? Déclarer downtime Analyserdébrieffer Restaurer le service Début Fausse alarme Incident terminé Communication et coopération (France Grilles, EGI, équipe locale, chaine institutionnelle) 4h 24h 1 mois Non Oui

Réponse à une demande d’action Cas d’application – Correction de vulnérabilités – Mise à jour middleware ou système – Demandes de vérification – Mise en conformité (certificats, CRLs…) France Grilles – juin

Sécurité Tutelle SiteSécurité France Grilles Réponse à une demande d’action : flow chart France Grilles – juin Demande polie et civilisée Prise en compte Vérification, validation, demande d’information Action Feedback Confirmation, information, complément Feedback

Suspension de site En cas de non réactivité, non réponse, problème non traité, le site peut être temporairement retiré de production – Par le management opérationnel de la NGI – Par l’équipe EGI-CSIRT Conséquences lourdes – Arrêt de production – Retour pouvant être long France Grilles – juin

Suspension d’utilisateurs Procédure en cours de discussion – Principe du bannissement centralisé de certificat – =0&materialId=slides&confId= =0&materialId=slides&confId=1233 – Projet d’implémentation en cours – _suspension_project _suspension_project – Basé sur ARGUS France Grilles – juin