Información sobre el marco SIRTFI

Información sobre el soporte de SIRTFI en las federaciones SIR/SIR2


Sobre SIRTFI en las federaciones SIR y SIR2

SIRTFI define un marco de seguridad para la coordinación de incidentes entre organizaciones federadas.

De momento este marco se está aplicando a IdPs de instituciones que participen en la federación SIR2, como una opción opt-out (es decir, se aplica por defecto si la organización no dice lo contrario), cuando estas hayan confirmado también su participación en la interfederación eduGAIN. También estará disponible para aquellas organizaciones que participen en la federación SIR que estuvieran en eduGAIN -aunque no hayan finalizado su migración a SIR2-, y que así lo soliciten.

Para Proveedores de Servicio, se va a aplicar este marco para todos los proveedores de servicio que participen en la federación, pero bajo solicitud (como opción opt-in).

A nivel técnico, puede encontrar una explicación de qué se exige a los participantes en SIRTFI en el wiki de SIR2. Es vital que se conozcan y apliquen las buenas prácticas que recomienda este marco.

En dicho wiki se describe también cómo se realiza el escalado de incidentes, tanto aquellos en los que se reporten desde las entidades participantes en nuestra federación, como aquellos que sean reportados desde la interfederación y que afecten a entidades participantes en eduGAIN de SIR o SIR2.