====== Atelier de Renforcement de Capacités DNSSEC -- .CM DNSSEC RoadShow 12-13.08.2024 | ANTIC & ICANN  ======

//Le 13 août 2024, s’achève l'atelier technique, de deux jours --12&13.08.2024, Hôtel Franco de Yaoundé--, organisé par l'ANTIC (appuyé par l'ICANN) ; pour la préparation du Déploiement de l'extension sécurisée (#DNSSEC) du #DNS sur la zone CM (.cm / #PointCM) et l'implication de la communauté (tous les acteurs de l'écosystème) DNS au processus. Gloire à DIEU ! et merci aux initiateurs et partenaires de cette démarche inclusive et fortement orientée pratique : tests, validation & déploiement...//
------


===== Proposition de Jalons/Actions pour Déploiement DNSSEC | Proposed DNSSEC Deployment Milestones - 0240813 =====

Normalement, si DIEU permet, la zone CM sera, enfin, signée (mieux protégée contre le #Spoofing) au terme de cette semaine, et chacun des quarante quatre participants (au moins) aura pris part, aux étapes préliminaires...

...pour ne pas être à la traîne, il faudra que chacun anticipe en suivant, rapidement, des jalons précis de déploiement DNSSEC pour la/les zone(s) DNS sous son contrôle et l'installation d'un résolveur DNS validant pour servir le réseau couvert par la/les zone(s) sus-mentionnée(s) ; en intégrant un système de monitoring convergent.


^   Quelques Jalons à Envisager pour Déploiement DNSSEC   ^^
|      ||
^J#^   Jalon/Action   ^
|      ||
^J1.| Analyse les risques liés à la signature de(s) zone(s) DNS sous sa responsabilité ; |
^J2.| prépare un plan de déploiement DNSSEC tenant compte des risques identifiés,  du contexte, des recommandations et des bonnes pratiques opérationnelles courantes (BCOPs) ; |
^J3.| Prépare un environnement de tests (OT&E -- Operational Testing & Evaluation) versionné qui reproduit virtuellement l'architecture/infrastructure DNS en production ; |
^J4.| Implémente le plan de déploiement sur l'environnement de test ; |
^J5.| Teste, évalue, ajuste et valide ; |
^J6.| Associe d'autres membres de la communauté DNS à l'étape d'évaluation & validation du déploiement dans l'environnement de test ; |
^J7.| Redige un mémo (versionné) décrivant les étapes suivies et contenant une politique de sécurité (complétant l'existante) avec actions de reprise & continuité de service ; |
^J8.| Adopte une stratégie de roulement de clés KSK (Key Signing Keys) / ZSK (Zone Signing Keys) avec planning et simulations d'incidents ; |
^J9.| Adapte le document DPS (Dnssec Practice Statement) de l'AFNIC [1] au contexte ; |
^J10.| Notifie la communauté DNS pour les prévenir de potentiels impacts liés à la prochaine signature de(s) zone(s) et collecter leurs feedback / commentaires / conseils ; |
^J11.| Transmet la/les clé(s) de(s) zone(s) au(x) responsable(s) de(s) zone(s) parente(s) ; |
^J12.| Passe en production ; |
^J13.| Observe & collecte les feedback ; |
^J14.| Intègre à l'environnement de test les ajustements nécessaires remontés via les feedback collectés et les observations ; |
^J15.| Monitore le service ; |
^J16.| Réagi : remerciement pour feedback, application de correctif à l'environnment de test ; |
^J17.|   ...   |
^      ^^