Résumé

La Recommandation UIT-T X.1580 sur la défense interréseaux en temps réel (RID, real-time inter‑network defence) présente une méthode de communication interréseaux proactive visant à faciliter l'automatisation du partage d'informations relatives à la prise en charge des incidents. Les implémentations peuvent être intégrées aux systèmes existants de gestion des incidents ainsi qu'aux mécanismes de détection, d'identification de la source et d'atténuation, afin de disposer d'une solution de prise en charge des incidents plus complète. Cette Recommandation définit une méthode permettant de communiquer en toute sécurité des informations sur les incidents, avec l'échange de documents XML au format d'échange de description d'objet incident (IODEF, incident object description exchange format). Elle décrit un moyen technique de procéder à des contrôles liés à la sécurité, aux politiques et au respect de la vie privée pour permettre l'échange d'informations potentiellement sensibles. Il est possible de faire correspondre les capacités techniques avec les politiques pertinentes, afin de donner aux fournisseurs de services ou aux organisations la possibilité de prendre des décisions adaptées en fonction de leurs politiques.

La présente Recommandation spécifie la défense interréseaux en temps réel en énumérant les dispositions pertinentes de la norme RFC 6545 de l'IETF et en indiquant si elles ont un caractère normatif ou informatif.