SIRIOS

SIRIOS (System for Incident Response in Operational Security) ist ein Vorfallsbearbeitungssystem für Computer-Notfallteams (CERT). Es ist ein Open-Source-Produkt unter der freien Lizenz GPL.

Als CERT müssen Anfragen und Vorgänge erfasst, bearbeitet und schnellst möglich beantwortet werden. Dies gilt insbesondere für das Erstellen von Advisories (Meldungen) und das Bearbeiten von Incidents (Vorfällen). Ferner müssen oft Schwachstellen dokumentiert werden.

Hierfür wurde SIRIOS geschaffen. Es basiert auf dem Trouble-Ticket-System OTRS, welches es ermöglicht, die komplette Korrespondenz (E-Mail, Telefon, usw.) lückenlos zu erfassen. Die einzelnen Module von SIRIOS ermöglichen eine strukturierte Be- und Verarbeitung von CERT-spezifischen Informationen (z. B. Advisories und Incidents).

Weblinks

• Offizielle Projektseite (englisch)
• Projektseite des Bundesamts für Sicherheit in der Informationstechnik (BSI)