Incidenti di sicurezza in ambito federato

eduGAIN permette l'uso di credenziali istituzionali su migliaia di servizi. Sirtfi è il framework REFEDS che definisce procedure comuni per gestire sicurezza e incidenti nelle federazioni d'identità.

Breve sommario

Le federazioni d’identità della ricerca e dell’istruzione permettono l’accesso ai servizi dedicati alla ricerca tramite le credenziali istituzionali con le credenziali istituzionali. Con eduGAIN, le credenziali istituzionali possono essere utilizzate su migliaia di servizi. Cosa succede però se una credenziale viene compromessa? Come vanno gestite la sicurezza e la risposta agli incidenti in ambito federato? REFEDS, l’associazione degli operatori delle federazioni d’identità della ricerca e dell’istruzione, ha definito un framework denominato Sirtfi - Security Incident Response Trust Framework for Federated Identity - per indicare procedure comuni per la gestione della sicurezza in ambito federato. Nel corso del webinar sarà illustrato il framework Sirtfi e i principali requisiti per la sua implementazione.

A chi si rivolge

• Referenti Tecnici e Organizzativi della Federazione IDEM
• Personale tecnico che gestisce i sistemi di autenticazione e accesso dell’organizzazione
• RTD

Requisiti di accesso
Conoscenza dei sistemi di autenticazione e autorizzazione utilizzati in ambito federato (SAML, OIDC, OAuth)

Livello del corso
Intermedio

Numero massimo partecipanti
100 - al raggiungimento della quota massima di partecipanti sarà data priorità ai Referenti Tecnici e Organizzativi della Federazione IDEM

Docente

Davide Vaghetti - GARR

Laurea in Storia e Master in Ingegneria delle Telecomuncazioni. Per circa 15 anni ha lavorato come System e Network Administrator presso il Centro Serra dell'Università di Pisa, dove è stato responsabile dei servizi di rete. Dal 2016 lavora in GARR come specialista di indentità digitale e sistemi di autenticazione e autorizzazione. Dal 2018 ricopre il ruolo di coordinatore del servizio IDEM GARR AAI, e dal 2019 ha il ruolo di service owner del servizio eduGAIN nell'ambito del progetto GEANT.

Iscriviti