« CI CTI » : différence entre les versions

De Wiki Campus Cyber
Aller à :navigation, rechercher
Aucun résumé des modifications
(Cette version a été marquée à traduire)
Ligne 5 : Ligne 5 :
}}
}}
<translate>
<translate>
==Journal de bord==
==Journal de bord== <!--T:1-->


<!--T:2-->
[Evenement]<br/>  
[Evenement]<br/>  


<!--T:3-->
Le 21 septembre 2023, le GT CTI a présenté ses productions  lors d'un événement au Campus Cyber.
Le 21 septembre 2023, le GT CTI a présenté ses productions  lors d'un événement au Campus Cyber.


<!--T:4-->
Les [[:Fichier:CTI 21 Septembre .pdf|'''<u>slides présentées</u>''']] sont disponibles au téléchargement.
Les [[:Fichier:CTI 21 Septembre .pdf|'''<u>slides présentées</u>''']] sont disponibles au téléchargement.






<!--T:5-->
Le 04.05.23, le GT CTI pris les décisions suivantes :
Le 04.05.23, le GT CTI pris les décisions suivantes :


<!--T:6-->
Prévoir un événement de présentation OpenCTI, puis, suite à cet événement :  
Prévoir un événement de présentation OpenCTI, puis, suite à cet événement :  
Remettre à jour la liste des contributeurs actifs  
Remettre à jour la liste des contributeurs actifs  
Ligne 23 : Ligne 28 :
Autre sujet abordé : création d’un cadre méthodologique d’entrée et de validation de la data, en accord avec la doctrine qui a été éditée.
Autre sujet abordé : création d’un cadre méthodologique d’entrée et de validation de la data, en accord avec la doctrine qui a été éditée.


<!--T:7-->
Le 11.04.23, le GT CTI a travaillé sur :  
Le 11.04.23, le GT CTI a travaillé sur :  
*utilisation de la future TIP par les membres du GT (alimentation et consommation de l’information)
*utilisation de la future TIP par les membres du GT (alimentation et consommation de l’information)




<!--T:8-->
Il a pris les décisions suivantes :
Il a pris les décisions suivantes :
*commencer à monter la stack technique, même si la gouvernance n’est pas actée entièrement
*commencer à monter la stack technique, même si la gouvernance n’est pas actée entièrement
Ligne 33 : Ligne 40 :




<!--T:9-->
Le 07.03.23, le GT CTI a travaillé sur :  
Le 07.03.23, le GT CTI a travaillé sur :  


<!--T:10-->
Choix de la stack tech permettant de définir une TIP Campus
Choix de la stack tech permettant de définir une TIP Campus




<!--T:11-->
Il a pris les décisions suivantes :  
Il a pris les décisions suivantes :  


<!--T:12-->
*Baser la plateforme sur OpenCTI en mode SaaS
*Baser la plateforme sur OpenCTI en mode SaaS
*Garder une architecture simple, pas d’agglomération de briques.
*Garder une architecture simple, pas d’agglomération de briques.


<!--T:13-->
Les sujets de gouvernance (et licences), financement, hébergement potentiel (si pas de mode SaaS) vont pouvoir reprendre avec ces éléments.
Les sujets de gouvernance (et licences), financement, hébergement potentiel (si pas de mode SaaS) vont pouvoir reprendre avec ces éléments.




<!--T:14-->
Le 03/02/23, le GT CTI a travaillé sur :  
Le 03/02/23, le GT CTI a travaillé sur :  


<!--T:15-->
Le mapping des différentes technos (Sekoia, OpenCTI, MISP, Yeti, Anomali)
Le mapping des différentes technos (Sekoia, OpenCTI, MISP, Yeti, Anomali)


<!--T:16-->
Il a pris la décision de :  
Il a pris la décision de :  


<!--T:17-->
Mettre en regard les indicateurs de la doctrine avec les différentes technologies proposées
Mettre en regard les indicateurs de la doctrine avec les différentes technologies proposées
Réfléchir à la possibilité de prise en charge d’une partie des coûts par les membres
Réfléchir à la possibilité de prise en charge d’une partie des coûts par les membres


<!--T:18-->
Les sujets Financement partagé / Gouvernance ont éclos et seront abordés dans le stream Gouvernance.
Les sujets Financement partagé / Gouvernance ont éclos et seront abordés dans le stream Gouvernance.
== Evenements ==
== Evenements ==

Version du 22 novembre 2023 à 14:53

Structurer et implémenter un commun de la cyber pour le partage de données en lien avec la Cyber Threat Intelligence

Catégorie : Communauté d'intérêt


Journal de bord[modifier | modifier le wikicode]

[Evenement]

Le 21 septembre 2023, le GT CTI a présenté ses productions lors d'un événement au Campus Cyber.

Les slides présentées sont disponibles au téléchargement.


Le 04.05.23, le GT CTI pris les décisions suivantes :

Prévoir un événement de présentation OpenCTI, puis, suite à cet événement : Remettre à jour la liste des contributeurs actifs Lancer un « appel à collaboration » Créer un « comité de décision » pour la suite de la vie de la plateforme (gouvernance et entretien), réunissant membres, clients, acteurs publics, équipe campus cyber. Autre sujet abordé : création d’un cadre méthodologique d’entrée et de validation de la data, en accord avec la doctrine qui a été éditée.

Le 11.04.23, le GT CTI a travaillé sur :

  • utilisation de la future TIP par les membres du GT (alimentation et consommation de l’information)


Il a pris les décisions suivantes :

  • commencer à monter la stack technique, même si la gouvernance n’est pas actée entièrement
  • commencer un POC en V0 avec uniquement du TLP:clear
  • réunion stream Gouvernance dans les semaines à venir


Le 07.03.23, le GT CTI a travaillé sur :

Choix de la stack tech permettant de définir une TIP Campus


Il a pris les décisions suivantes :

  • Baser la plateforme sur OpenCTI en mode SaaS
  • Garder une architecture simple, pas d’agglomération de briques.

Les sujets de gouvernance (et licences), financement, hébergement potentiel (si pas de mode SaaS) vont pouvoir reprendre avec ces éléments.


Le 03/02/23, le GT CTI a travaillé sur :

Le mapping des différentes technos (Sekoia, OpenCTI, MISP, Yeti, Anomali)

Il a pris la décision de :

Mettre en regard les indicateurs de la doctrine avec les différentes technologies proposées Réfléchir à la possibilité de prise en charge d’une partie des coûts par les membres

Les sujets Financement partagé / Gouvernance ont éclos et seront abordés dans le stream Gouvernance.

Evenements[modifier | modifier le wikicode]

Cyber Gourmand #1


Groupes de travail

 StatusDescription
GT CTI - DoctrineTerminéDécrire les principes, règles, lignes directrices et méthodes pour créer et partager du renseignement d'intérêt cyber
GT CTI - Threat Intelligence PlatformEn coursStructurer et implémenter un commun de la cyber pour le partage de données en lien avec la Cyber Threat Intelligence.