Warden¶
- Table of contents
- Warden
K. Čegan.
Warden - systém pro efektivní sdílení informací o detekovaných událostech (hrozbách).
Systém je vyvíjen v rámci projektu Velká Infrastruktura CESNET, který řeší sdružení CESNET. Warden jednoduše a efektivně umožňuje CERTS/CSIRT (obecně bezpečnostním) týmům sdílet a využívat informace o detekovaných anomáliích z provozu sítí a služeb, které generují systémy různého typu – IDS, honeypoty, síťové sondy, provozní logy apod.
Cíle¶
Vize a cíle 2013 Chybí doplnit cíle pro 2013.
Výstup a motivace projektu (2011)
Analýza a návrh¶
Úvodní srovnání a průzkum potenciálně využitelných technologií
Návrh¶
Využití dat (požadavky na přijímající klienty)
Vývoj¶
Podrobný návrh serveru a klienta verze 1.0.0
Schéma serverové databáze ve verzi 1.0.0
Testování¶
Nasazení¶
Vydaní nove verze, balíky atd.
Klienti "ztracení" při přechodu ze serveru 1.x na 2.0
Přehled připojených organizací a stavu jejich klientů
Dokumentace¶
Licence modulů použitých v projektu
Reakce na incidenty a ochrana dat
Administrativa¶
Správa projektu¶
Štábní kultura (Redmine, GIT a zdrojový kód)