Le CERT-FR est une des composantes curatives complémentaires des actions préventives assurées par l’ANSSI (Agence nationale de la sécurité des systèmes d'information).
Ses principales missions peuvent se décliner ainsi :
- détecter les vulnérabilités des systèmes, au travers notamment d’une veille technologique ;
- piloter la résolution des incidents, si besoin avec le réseau mondial des CERT ;
- aider à la mise en place de moyens permettant de se prémunir contre de futurs incidents ;
- organiser la mise en place d’un réseau de confiance.
Tout responsable de sécurité d'entreprise se doit de suivre finement les recommandations de sécurité publiées régulièrement par cet organisme.
Pour vous aider dans le suivi, le CERT-FR publie un flux RSS des alertes en cours.
Là où G Suite peut vous aider, c'est dans l'utilisation de la fonction IMPORTFEED au sein d'une feuille de calcul Google Sheets.
La fonction est très simple à mettre en oeuvre :
- l'URL du flux
- la requête
- la récupération Oui/Non de l'entête
- le nombre d'occurrences
Ainsi, vous pouvez suivre les alertes directement depuis une feuille de calcul et bien entendu la partager à vos équipes de sécurité et attribuer des tâches et en effectuer le suivi.
Rappel du fonctionnement de l'attribution d'une tâche
- Pour insérer un commentaire, accédez à la barre d'outils et cliquez sur Ajouter un commentaire
- Saisissez votre commentaire.
- Dans votre commentaire, ajoutez l'adresse e-mail de la personne concernée. Faites précéder l'adresse e-mail d'une arobase (@) ou d'un signe plus (+).
- Cochez la case "Attribuer à [nom]".
- Cliquez sur Attribuer.