Cert-IST

Le Cert-IST (Computer Emergency Response Team – Industrie Services et Tertiaire) est un centre d’alerte et de réaction aux attaques informatiques destiné aux entreprises.
Il propose à ses adhérents des services de prévention des risques et d’assistance aux traitements d’incidents.
Le Cert-IST est indépendant vis-à-vis des éditeurs et des constructeurs. Il travaille pour la communauté en assurant le partage d’expérience.
L’activité de prévention du Cert-IST s’appuie sur une analyse quotidienne des nouvelles vulnérabilités, de leurs criticités et des moyens de protection pour y répondre.
Le Cert-IST diffuse auprès de ses membres des avis et alertes de sécurité qui leur permettent d’être informés sur ces menaces et sur les parades.
Nos différents services :
– Veille sur les vulnérabilités :Émission personnalisée d’avis de sécurité et d’alertes sous différents formats. Résulte de l’analyse et du recoupement des informations recueillies quotidiennement auprès de nombreuses sources et de la qualification selon des critères objectifs.
– Veille sur les attaques : Ce service a pour objectif de répertorier les attaques connues (les attaquants, leurs cibles, les TTP associés …) et les marqueurs techniques (i.e. IOC) qui permettent d’identifier ces attaques.
– Internet Exposure : Collecte quotidienne et corrélation d’informations issues de sources de confiance (publiques et privées) afin de surveiller les dépôts de nom de domaine (typosquatting, …), d’identifier les machines suspectées d’être mal configurées et/ ou compromises et appartenant au Système d’Information de ses membres.