Reporte una vulnerabilidad de seguridad

El Equipo de respuesta ante incidentes de seguridad de Juniper Networks tiene un correo electrónico específico que simplifica a clientes y otros el proceso de reportar potenciales vulnerabilidades de seguridad.

Reporte cualquier situación potencial o real de vulnerabilidades de seguridad de cualquier producto de Juniper Networks al Equipo de respuesta ante incidentes de seguridad de Juniper Networks a sirt@juniper.net. Para asistencia inmediata, JTAC está disponible las 24 horas del día al llamar al 888-314-JTAC FREE (Norteamérica) o al +1-408-745-9500.

Reporte cualquier vulnerabilidad de seguridad que haya encontrado en el sitio web externo de Juniper Networks al equipo de respuesta ante incidentes de seguridad de TI de cómputo a IT-CIRT@juniper.net.

Para entender cómo Juniper SIRT rastrea las vulnerabilidades desde el descubrimiento hasta la remediación, lea el documento técnico, "Un día en la vida de una vulnerabilidad de seguridad".

Documento técnico

Un día en la vida de un documento técnico de vulnerabilidad de seguridad

Preguntas frecuentes sobre reportes de vulnerabilidades de seguridad

¿Cuándo debo enviar un mensaje a sirt@juniper.net?

Cuando encuentre una vulnerabilidad de seguridad en algún producto de Juniper Networks.

¿Cuándo debo enviar un mensaje a IT-CIRT@juniper.net?

Cuando ha encontrado una vulnerabilidad de seguridad en el sitio web externo de Juniper Networks.

¿Cuándo NO debo usar sirt@juniper.net?

Cuando usted:

Necesita asistencia técnica (por ejemplo, "¿cómo puedo configurar mi firewall?")
Desea notificarle a Juniper acerca de vulnerabilidades que ya son de conocimiento público, como la lista de correo de Bugtraq
Solicite asistencia para implementar paquetes de actualización que se han distribuido debido a alertas de seguridad.
Reporte una vulnerabilidad en los productos de otro proveedor, o solicite información acerca de las vulnerabilidades en los productos de otros proveedores.
Consulte acerca de cualquier otro problema que no esté relacionado con la seguridad.
Reporte malware encontrado en un dispositivo móvil.
Encuentre una vulnerabilidad en el sitio web externo de juniper.net.

En cualquiera de estas situaciones, lo primero que debe hacer es comunicarse con nuestro equipo de soporte técnico. Si nuestro equipo de soporte técnico reconoce un problema de seguridad, lo escalará al Equipo de respuesta ante incidentes de seguridad.

¿Quiénes leen los correos electrónicos enviados a sirt@juniper.net?

El Equipo de respuesta ante incidentes de seguridad de Juniper, restringido y compuesto por un equipo de empleados de Juniper cuidadosamente elegidos, monitorea esta dirección de correo electrónico. Ningún usuario externo puede suscribirse a esta lista.

¿Qué tipo de información debo enviar a sirt@juniper.net?

Cuando usted se comunica con la lista, proporcione la mayor cantidad de información posible. Le recomendamos cifrar cualquier información delicada que nos envíe mediante el uso de nuestra clave pública, la cual se encuentra visible al final de esta página, y que está disponible en varios servidores clave.

¿Cómo respondemos a una notificación?

Todos los problemas reportados al Equipo de respuesta ante incidentes de seguridad se investigarán. Cuando sea necesario y cuando corresponda, se generarán soluciones, de conformidad con nuestras políticas, y se publicará una recomendación de seguridad. A menos que nos solicite lo contrario, nuestra práctica habitual es cooperar con los otros proveedores y organizaciones de seguridad afectados, tal como CERT/CC, para compartir información y arreglos de las vulnerabilidades. Sin embargo, nunca reenviaremos el correo electrónico que usted nos envió, ni pasaremos ninguna información que pueda identificar a su persona, su compañía, sus máquinas o su configuración.

Tenga en cuenta: Juniper no ofrece un servicio de notificaciones anticipadas. Las soluciones y asesorías de seguridad están disponibles de forma gratuita en nuestro sitio web.

Para reportar un problema de seguridad a Juniper Networks, le recomendamos usar la siguiente clave PGP, para que pueda comunicarse de manera segura.

Descargue la clave PGP