Анализ действий отдельных пользователей

№ 239 — АУД.9, № 31 — АУД.9. В № 117, № 21 такой меры нет.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

• DCAP / DAG Находит чувствительные файлы на общих ресурсах, показывает, у кого к ним есть доступ, и протоколирует обращения.
• DAM / DBF Разбирает обращения к СУБД, ведёт их журнал и блокирует запросы, выходящие за рамки разрешённых.
• DLP Анализирует исходящий поток по каналам связи и на съёмные носители, блокирует или фиксирует передачу защищаемой информации.
• PIM / PAM / PUM Пропускает административные сессии через себя: выдаёт пароли по запросу, записывает работу и разделяет полномочия.
• Изолированный шлюз доступа Заводит доступ подрядчиков в отдельный сегмент, где сессия идёт через терминал под контролем и записью.
• UEBA Строит профиль обычного поведения учётной записи и узла и отмечает отклонения от него.
• CASB Показывает, какими облачными сервисами пользуются сотрудники, и накладывает на этот доступ политику организации.
• Шлюз доступа к ИИ-сервисам Заводит обращения сотрудников и приложений к моделям через одну точку с учётом, квотами и журналом.

Какие угрозы закрывает

Ни одна угроза БДУ пока не сопоставлена с этой мерой. Мера остаётся в каталоге: она есть в тексте приказа и входит в базовый набор — к ней просто не привела напрямую ни одна из 227 угроз.