Een beveiligingslek melden

Het Juniper Networks Security Incident Response Team heeft een e-mailalias die het voor klanten en anderen gemakkelijk maakt om potentiële beveiligingslekken te melden.

Wij verzoeken u om potentiële of werkelijke gevallen van beveiligingslekken in elk product van Juniper Networks te melden aan het Juniper Networks Security Incident Response Team op sirt@juniper.net. Voor onmiddellijke hulp is JTAC 24 uur per dag beschikbaar door 888-314-JTAC FREE (Noord-Amerika) of +1-408-745-9500 te bellen.

Gelieve alle beveiligingslekken die op de externe website van Juniper Networks zijn aangetroffen te melden aan het IT Computer Incident Response Team op IT-CIRT@juniper.net.

Om te begrijpen hoe SIRT van Juniper eventuele lekken volgt, van ontdekking tot remedie, lees het witboek "A Day in the Life of a Security Vulnerability".

Witboek

Witboek A Day in the Life of a Security Vulnerability

Veelgestelde vragen over het melden van een beveiligingslek

Wanneer moet ik een bericht sturen naar sirt@juniper.net?

Wanneer u een beveiligingslek heeft gevonden in een Juniper Networks product.

Wanneer moet ik een bericht sturen naar IT-CIRT@juniper.net?

Wanneer u een beveiligingslek heeft gevonden op de externe website van Juniper Networks.

Wanneer moet ik sirt@juniper.net NIET gebruiken?

Wanneer u:

Technische bijstand nodig heeft (bijvoorbeeld 'hoe configureer ik mijn firewall')
Juniper op de hoogte brengt van kwetsbaarheden die al publiekelijk bekend zijn, zoals van de Bugtraq mailinglijst
Om hulp vraagt bij het toepassen van upgradepakketten die zijn verspreid vanwege beveiligingswaarschuwingen
Een lek in de producten van een andere leverancier meldt, of informatie over een lek in de producten van een andere leverancier opvraagt
Vragen heeft over alle andere niet-veiligheidsgerelateerde zaken
Melding maakt van malware op een mobiel apparaat
Een beveiligingslek vindt in een externe website van juniper.net

In elk van deze situaties moet u eerst contact opnemen met ons technisch ondersteuningsteam. Als ons technisch ondersteuningsteam een beveiligingsprobleem herkent, zullen zij dit escaleren naar het Security Incident Response Team.

Wie leest e-mail die naar sirt@juniper.net is gestuurd?

Het Juniper Security Incident Response Team, een beperkte en zorgvuldig gekozen groep Juniper-medewerkers, houdt dit e-mailadres in de gaten. Externe gebruikers kunnen zich niet op deze lijst abonneren.

Welke informatie moet ik naar sirt@juniper.net sturen?

Als u contact opneemt met de lijst, geef dan zoveel mogelijk informatie. Wij raden u aan alle gevoelige informatie die u naar ons stuurt te coderen met onze openbare sleutel onderaan deze pagina en beschikbaar op verschillende sleutelservers.

Hoe reageren we op een kennisgeving?

Alle kwesties die aan het Security Incident Response Team zijn gemeld, zullen worden onderzocht. Waar nodig zullen oplossingen worden gegenereerd en indien van toepassing zal, volgens ons beleid, een beveiligingsadvies worden uitgebracht. Tenzij u ons anders informeert, is het voor ons gebruikelijk om samen te werken met andere betrokken beveiligingsleveranciers en organisaties zoals CERT/CC om informatie over kwetsbaarheden en oplossingen te delen. Wij zullen de e-mail die u ons stuurt echter nooit doorsturen, en wij zullen geen informatie doorgeven die u, uw bedrijf, uw machines of uw configuratie zou kunnen identificeren.

Opmerking: Juniper biedt geen dienst voor voorafgaande kennisgeving. Beveiligingsoplossingen en -adviezen zijn vrij beschikbaar op onze website.

Om een beveiligingsprobleem aan Juniper Networks te melden, raden wij u aan de volgende PGP-sleutel te gebruiken voor beveiligde communicatie.

Download PGP-sleutel