Hochschulübergreifender IT-Service Informationssicherheit (HITS IS)
- HITS IS
- ISMS Consulting
- Durchführung von internen Audits
- ISMS Consulting und Betreuung des GRC-Tools
- IT-Notfallmanagement - Beratung
- IT-Notfallmanagement im GRC-Tool
- Security Awareness - Konzept
- Security Awareness - Präsenztraining
- Schwachstellenscandienst
- OSINTaaS - Shadowserver as a Service
- OSINTaaS – Leak Notifier
- Informationsaustausch (MISP)
- ThreatWatch
- eduCSIRT – Notfallinfrastruktur
- eduCSIRT – Incident Response
eduCSIRT – Notfallinfrastruktur
Im Rahmen der Notfallbehandlung stellt das eduCSIRT eine Notfallinfrastruktur bereit, die teilnehmende Hochschulen im Falle eines Infrastrukturausfalls für die Dauer des Notfalls verwenden können.
Leistungsumfang
Das eduCSIRT stellt nach erfolgreich abgeschlossenem Onboarding die Dienste
- Notfall-Postfächer
- Notfall-Webseite
- Notfall-Dateiablage
- Notfall-Videokonferenz
zur Verfügung.
Leistungsspezifika / Service Parameter
Nach einer erfolgreichen Prüfung der Dokumente werden die Notfallpostfächer und Zugänge zur Notfallwebseite i.d.R. innerhalb eines Zeitraums von 5 Werktagen für den Notfallbetrieb eingerichtet, sofern keine weiteren Rückfragen bestehen.
Nach der Meldung von IT-Notfällen aktiviert das eduCSIRT die Notfallinfrastruktur innerhalb von 4 Stunden. Der Zugriff auf die Notfallwebseite hängt von der Konfiguration des DNS-Dienstes der betroffenen Einrichtung ab. Bei einer Meldung nach 15 Uhr erfolgt die Aktivierung spätestens am nächsten Arbeitstag. Die Notfallpostfächer können im Notfall vorautorisiert (nach erfolgreichem Onboarding) selbstständig von der Hochschule aktiviert werden.
Notfallpostfächer
Im Zuge eines Vorfalls stehen über das eduCSIRT die im Onboarding gewünschten, benannten und vorab hinterlegten Notfallpostfächer bereit (Startkontingent: 10 E-Mail-Adressen), die für den Zeitraum des Notfalls genutzt werden können.
Notfallwebseite
Während des Onboardings werden für die Hochschule zwei Webseiten eingerichtet. Auf einer Ersatzwebseite können im Notfall per Content Management System (CMS) Meldungen für die Kommunikation nach außen veröffentlicht werden. Zusätzlich wird für die Hochschule getrennt davon eine Playground-Webseite eingerichtet, auf der sich mit dem CMS vertraut gemacht werden kann.
Dateiablage
Während des Notfallbetriebs einer Hochschule kann bei Bedarf ein Dateiablagesystem, gehostet am Leibniz-Rechenzentrum (LRZ), bereitgestellt werden.
Videokonferenz
Während des Notfallbetriebs einer Hochschule kann bei Bedarf ein Videokonferenzsystem, gehostet am Leibniz-Rechenzentrum (LRZ), bereitgestellt werden.
Voraussetzungen
Im Rahmen des Onboardings stellt die Hochschule dem eduCSIRT zwei unbenutzte YubiKeys zur Authentifizierung am CMS der Notfallwebseite zur Verfügung.
Für die Nutzung der eduCSIRT-Dienste ist der erfolgreiche Abschluss eines Onboarding-Prozesses obligatorisch. Dieser Prozess muss alle 2 Jahre wiederholt werden. Organisatorische oder technische Veränderungen, die den Onboarding Prozess betreffen, müssen dem eduCSIRT nach Bekanntwerden gemeldet werden. Die produktiven Dienste im Rahmen der Notfallinfrastruktur können ausschließlich während eines Notfalls an der jeweiligen Hochschule verwendet werden.
Nutzer / Kunden
Dieser Dienst wird den folgenden Nutzerklassen zur Verfügung gestellt.
| Nutzerklasse | Bemerkung |
|---|---|
| (1), (2) | nur für Mitglieder im Digitalverbund Bayern |
| (3), (4), (5), (6) | nicht verfügbar für diese Kunden |
Der Dienst kann von CIO, CISO, ISB oder RZ-Leitung der Hochschulen im Digitalverbund Bayern via E-Mail an informationssicherheit@remove-this.digitalverbund.bayern angefordert werden.