Hochschulübergreifender IT-Service Informationssicherheit (HITS IS)
- HITS IS
- ISMS Consulting
- Durchführung von internen Audits
- ISMS Consulting und Betreuung des GRC-Tools
- IT-Notfallmanagement - Beratung
- IT-Notfallmanagement im GRC-Tool
- Security Awareness - Konzept
- Security Awareness - Präsenztraining
- Schwachstellenscandienst
- OSINTaaS - Shadowserver as a Service
- OSINTaaS – Leak Notifier
- Informationsaustausch (MISP)
- ThreatWatch
- eduCSIRT – Notfallinfrastruktur
- eduCSIRT – Incident Response
ThreatWatch
Der Dienst ThreatWatch informiert zeitnah über große und weitreichende IT-Sicherheits-schwachstellen im Hochschulumfeld und ermöglicht, mit dem relevanten Hintergrundwissen die Problematik zu verstehen, sowie mit prägnanten, verständlichen Handlungsanweisungen eine Ausnutzung zu verhindern, indem den Abonnenten eine effektive Lösung transparent und evident präsentiert wird.
Umfang:
- Mailingliste, an welche die Sicherheitshinweise als Warnmeldungen an alle Abonnenten kommuniziert werden.
- Mailingliste: threatwatch@remove-this.lists.lrz.de
- BayernCollab (Confluence) Seiten als Archiv der verschickten Sicherheitshinweise sowie weiterführenden Informationen:
Link: https://collab.dvb.bayern/x/M4I6Pw
Leistungsspezifika / Service Parameter
Relevante Updates (z.B. Exploit oder Patch verfügbar) werden auf den jeweiligen BayernCollab-Seiten zu den entsprechenden Sicherheitshinweisen zeitnah veröffentlicht und über die Mailingliste kommuniziert.
Es liegt im Ermessen des HITS IS, welche Schwachstellen hinreichende Relevanz haben, um an die Hochschulen kommuniziert zu werden.
Voraussetzungen
- Die Hochschule benötigt keine Voraussetzungen, um den Dienst beziehen zu können.
- Der Dienst wird mit dem Eintrag in die ThreatWatch Mailingliste angefordert: https://lists.lrz.de/mailman/listinfo/threatwatch
- Das Archiv der gemeldeten Sicherheitshinweise sowie die jeweils aktuellen Sicherheitshinweise sind in einem hochschulöffentlichen HITS IS Bereich im BayernCollab https://collab.dvb.bayern/x/M4I6Pw für alle Interessierten zugänglich.
Nutzer / Kunden
Dieser Dienst wird den folgenden Nutzerklassen zur Verfügung gestellt.
| Nutzerklasse | Bemerkung |
|---|---|
| (1), (2) | nur für Mitglieder im Digitalverbund Bayern |
| (3), (4), (5), (6) | nicht verfügbar für diese Kunden |
Der Dienst kann von CIO, CISO, ISB oder RZ-Leitung der Hochschulen im Digitalverbund via E-Mail an soc@remove-this.digitalverbund.bayern angefordert werden.
Der Dienst wird allen Interessierten im Hochschulumfeld angeboten, wobei insbesondere Netzverantwortliche und System-Admins die primäre Zielgruppe darstellen und den Dienst ebenfalls selbstständig über ein Mailinglisten-Abonnement beziehen können.