№ 239
АУД.7
Требования по обеспечению безопасности значимых объектов КИИ
Мониторинг безопасности
Входит в базовый набор: 123
АУД.7
Мониторинг безопасности
№ 239 — АУД.7, № 117 — РСБ.2, № 21 — РСБ.5, № 31 — АУД.7.
Текст меры по приказам
Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.
№ 117
РСБ.2
Требования о защите информации в государственных информационных системах
Анализ событий безопасности и реагирование на них
Входит в базовый набор: 123
№ 21
РСБ.5
Меры по обеспечению безопасности персональных данных в ИСПДн
Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них
Входит в базовый набор: УЗ-1УЗ-2
№ 31
АУД.7
Требования к обеспечению защиты информации в АСУ ТП
Мониторинг безопасности
Входит в базовый набор: 123
Чем эту меру закрывают
Классы средств защиты, которыми мера реализуется на практике.
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
- EDR / XDR Собирает телеметрию процессов и сетевых соединений узла, выявляет атаку по цепочке действий и даёт изолировать узел.
- NTA / NDR Разбирает трафик внутри сети, выявляет аномалии и продвижение нарушителя там, где сигнатур ещё нет.
- SIEM Собирает журналы со всех источников, хранит их и выявляет инциденты правилами корреляции.
- Threat Intelligence Поставляет сведения об актуальных атаках и индикаторы для средств защиты и правил обнаружения.
- Мониторинг цифровых рисков Отслеживает за периметром утечки данных, поддельные домены и упоминания организации в теневых источниках.
- UEBA Строит профиль обычного поведения учётной записи и узла и отмечает отклонения от него.
Какие угрозы закрывает
13 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.
- УБИ.001Угроза автоматического распространения вредоносного кода в грид-системе
- УБИ.014Угроза длительного удержания вычислительных ресурсов пользователями
- УБИ.019Угроза заражения DNS-кеша
- УБИ.029Угроза использования вычислительных ресурсов суперкомпьютера «паразитными» процессами
- УБИ.054Угроза недобросовестного исполнения обязательств поставщиками облачных услуг
- УБИ.058Угроза неконтролируемого роста числа виртуальных машин
- УБИ.059Угроза неконтролируемого роста числа зарезервированных вычислительных ресурсов
- УБИ.109Угроза перебора всех настроек и параметров приложения
- УБИ.137Угроза потери управления облачными ресурсами
- УБИ.138Угроза потери управления собственной инфраструктурой при переносе её в облако
- УБИ.140Угроза приведения системы в состояние «отказ в обслуживании»
- УБИ.161Угроза чрезмерного использования вычислительных ресурсов суперкомпьютера в ходе интенсивного обмена межпроцессорными сообщениями
- УБИ.214Угроза несвоевременного выявления и реагирования компонентами информационной (автоматизированной) системы (в том числе средствами защиты информации) на события безопасности информации
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.