تمرکز، تعهد، اراده

انواع سرویس ها

• سرويس­هاي واکنشي (Reactive)

  • اين سرويس­ها پس از دريافت يک درخواست و يا وقوع رويدادي از قبيل يک گزارش از يک ميزبان در معرض خطر، يک کد مخرب، يک آسيب‌پذيري نرم‌افزاري يا هر چيزي که توسط سيستم تشخيص نفوذ يا يک سيستم واقعه نگاري شناسايي گردد، فعال مي­شود. سرويس­هاي واکنشي مولفه اصلي گروه CSIRT را تشکيل مي­دهند.

• سرويس­هاي پيش‌دستانه (Proactive)

  • اين سرويس­ها، ارائه دهنده رهنمودها و اطلاعاتي به‌منظور کمک به آماده­سازي، حفاظت و امن­سازي سيستم­هاي ذینفع در پيش­بيني حملات، مشکلات يا رويدادها را مي­باشد. عملکرد اين سرويس به طور مستقيم باعث کاهش تعداد رخدادها مي­گردد.

• سرويس‌هاي مديريت کيفيت امنيت (Security Quality Management Services)

  • اين سرويس­ها، سرویس‌های موجود و ایجاد شده را تکمیل می‌کنند که مستقل از رسیدگی به رخداد هستند. به طور معمول، این سرویس‌ها توسط قسمت‌های دیگر سازمان نظیر IT، ممیزی یا دپارتمان آموزش انجام می‌شود. اگر CSIRT، این سرویس‌ها را ارائه دهد یا در ارائه این سرویس‌ها کمک کند، دیدگاه و تجربیات CSIRT می‌تواند امنیت کلی سازمان را بهبود بخشیده و همچنین ریسک‌ها، تهدیدات و ضعف‌های سیستم را شناسایی کند. این سرویس‌ها عموما پیش‌دستانه هستند، اما به طور ضمنی در کاهش تعداد رخدادها همکاری می‌کنند.