Азербайджан, Баку, 14 ноября /корр. Trend Г.Велиев/
Эффективность работы команды реагирования на компьютерные инциденты AZ-CERT может быть повышена при наличии тесного взаимодействия с интернет-сервис-провайдерами Азербайджана, сказал Trend в понедельник главный инженер Института информационных технологий Национальной академии наук Азербайджана Рашид Алекберов.
По его словам, подобное взаимодействие сегодня практикуется во всем мире. Поставщики интернет-услуг регулярно представляют в CERT информацию о наличии новых сетевых атак, уязвимостей в портах и др. Полученная информация становится доступной общественности посредством интернет-ресурсов CERT, администраторы которых оказывает также консультативные услуги пользователям.
"Сегодня практически никто из азербайджанских поставщиков интернет-услуг не предоставляет подобную информацию в AZ-CERT. Это не является обязательной процедурой, хотя такое сотрудничество могло бы послужить только усилению борьбы с нежелательными инцидентами в сети интернет, и предотвратить их возникновение посредством предварительного оповещения интернет-общественности", - сказал Алекберов.
Азербайджанский AZ-CERT имеет аккредитацию в Трансъевропейской ассоциации научно-исследовательских и учебных заведений (TERENA), что позволяет получать доступ к закрытой базе данных этой организации. Одним из важных аспектов является взаимопомощь между AZ-CERT и TERENA по быстрому устранению чрезвычайных ситуаций и инцидентов в компьютерной сфере.
В настоящее время функции AZ-CERT охватывают научную компьютерную сеть AzScienceNet. Команда реагирования AZ-CERT интегрирована с другой мониторинговой системой Академии наук, что позволяет команде оперативно получать информацию об инцидентах. Для мониторинга компьютерных систем и сетей используется ряд программных решений и утилит с открытым кодом, которые позволяют следить за указанными узлами и службами, и оповещают администратора о случаях прекращения или возобновления работы служб.
На сегодня в распоряжении команды реагирования находится отдельная сеть, имеется собственный сервер, который фиксирует, ведет учет и обрабатывает запросы по инцидентам.