Le cadre de l'organisation de la sécurité informatique d'une grille de production tel qu'il est établi par EGEE doit être pérennisé dans le contexte de la NGI française, en construction. Cet atelier a essayé de créer les bases pour les canaux de communication et pour une entente sur les procédures à définir.
EuGridPMA et l'Autorité de Certification française
Quelles sont les interactions entre la CA française - GRID-FR - et EuGridPMA? Comment fonctionne EuGridPMA?
Orateur:
MmeAlice de Bignicourt(CNRS)
Slides
3
EGEE et la Sécurité Informatique
Quelles entités d'EGEE s'occupent de la sécurité informatique et de quelle manière?
Orateur:
M.Rolf Rumler(CNRS/IN2P3)
Slides
4
L'OSCT
Le travail de l'OSCT et de l'OSCT-DC
Orateur:
MmeDORINE FOUOSSONG DJIOFACK(LPC)
Slides
12:35
Déjeuner (plateaux repas sur place)
5
Security Service Challenges
Description des SSCs qui ont eu lieu et de leurs résultats pour les sites français.
Orateur:
M.Rolf Rumler(CNRS/IN2P3)
Résultats SSC3
Slides
6
Sources d'information concernant la Sécurité de la Grille (1)
Les informations utiles pour le contact sécurité d'un site Grille appartiennent à plusieurs domaines: documents sur les politiques de sécurité, conseils techniques généraux et par rapport à certaines failles, pratiques d'analyse en cas d'incident, canaux de communication. Les présentations essayeront de couvrir tous ces aspects.
a)
Les documents généraux: polices de sécurité Grille
Des réponses aux questions comme "quels polices de sécurité Grille existent?", "Où peut-on les trouver?" et "Qui peut les changer et comment contacter cette personne ou instance?" seront apportées.
Orateur:
M.Rolf Rumler(CNRS/IN2P3)
Slides
b)
Conseils de sécurité Grille
Où les trouver, qui les élabore.
Orateur:
MmeDORINE FOUOSSONG DJIOFACK(LPC)
Slides
15:10
Café
7
Sources d'information concernant la Sécurité de la Grille (2)
a)
Traitement d'incident: analyse Computing Element
Les fichiers nécessaires pour analyser un incident de sécurité Grille lié au CE sont nommés et leurs rôles expliqués. A noter que cela varie selon le système batch utilisé (Torque/Maui, SGE, BQS, LSF, ...).
Orateur:
M.Pierre Girard(CCIN2P3)
Slides
UserBanning-Authz
b)
Traitement d'incident: procédure et canaux de communication
Décrit la procédure et les canaux de communication en place.