Tip:
Highlight text to annotate it
X
[Caso de uso # 3: Contenido e intercambio de información]
En este caso de uso crearemos un nuevo contenido y lo compartiremos con otras entidades de CloudCERT.
También vamos a echar un vistazo a los servicios de foro y wiki integrados en la plataforma CloudCERT.
[Crear y compartir contenido]
CloudCERT permite a los usuarios crear sus propios contenidos y compartirlos con la comunidad
CloudCERT.
Los contenidos son información estructurada específica sobre temas de seguridad cibernética.
Vamos a crear un nuevo contenido de tipo aviso técnico de seguridad.
Aquí tenemos un formulario en el que debemos proporcionar los datos del aviso de seguridad que estamos creando.
Después de rellenar todos los campos de datos, tenemos la opción de compartir este aviso.
Los contenidos se crean por defecto en el repositorio privado de la entidad. Ninguna otra entidad pueden ver estos
contenidos privados.
Con el fin de compartir un contenido específico, se envía una solicitud de intercambio de información al moderador
de la plataforma CloudCERT. Si el contenido pasa los criterios de intercambio definidos, será
aprobado y se almacenará en el repositorio compartido, que está disponible para otras entidades.
Vamos a marcar esto y guardar el aviso de seguridad.
Ahora mi aviso de seguridad aparece en la lista de contenidos en espera de aprobación.
[Validar el contenido]
El moderador de CloudCERT es la persona encargada de validar las solicitudes de compartición de contenidos
hechas por los usuarios.
La validación se debe realizar en la consola de administración, en la pestaña de Revisiones.
Seleccionamos el contenido a validar.
Ahora podemos revisar y modificar los datos propuestos por el usuario.
Después de terminar la revisión, podemos rechazar o validar el contenido.
Si los contenidos cumplen los criterios de compartición, serán aceptados y pasarán a formar parte del repositorio compartido,
estando disponibles para otras entidades.
Vamos a validar esto.
Y ahora el contenido está validado y compartido con otras entidades.
[Foro y Wiki]
CloudCERT dispone de otras dos formas de intercambio de información, diseñadas específicamente para
información no estructurada.
El primero es un servicio de foro, donde todos los usuarios pueden debatir y discutir sobre diferentes
temas.
Por ejemplo, un usuario podría solicitar información acerca de un nuevo virus, o una vulnerabilidad sobre la que
ha leído en las notificaciones de los boletines.
La segunda forma de intercambio de información no estructurada es un servicio wiki, donde los usuarios pueden mantener,
de manera colaborativa, información variada como informes o procedimientos, o los manuales de usuario
de CloudCERT.
Un caso de uso real de estos servicios de foro y wiki son la coordinación de ciber-ejercicios, donde
estos servicios son una parte importante de la comunicación entre los participantes.