Обнаружение и предотвращение компьютерных атак

№ 239 — СОВ.1, № 117 — СОВ.1, № 21 — СОВ.1, № 31 — СОВ.1.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

• EDR / XDR Собирает телеметрию процессов и сетевых соединений узла, выявляет атаку по цепочке действий и даёт изолировать узел.
• HIPS Ограничивает поведение программ на узле по правилам: обращения к памяти, файлам и системным вызовам.
• IPS / IDS Распознаёт в сетевом трафике признаки известных атак и блокирует соединение.
• NTA / NDR Разбирает трафик внутри сети, выявляет аномалии и продвижение нарушителя там, где сигнатур ещё нет.
• CWPP Ставит защиту внутрь облачных виртуальных машин и контейнеров: контроль целостности, антивирус, обнаружение вторжений.

Какие угрозы закрывает

20 угроз БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

• УБИ.001Угроза автоматического распространения вредоносного кода в грид-системе
• УБИ.006Угроза внедрения кода или данных
• УБИ.007Угроза воздействия на программы с высокими привилегиями
• УБИ.044Угроза нарушения изоляции пользовательских данных внутри виртуальной машины
• УБИ.069Угроза неправомерных действий в каналах связи
• УБИ.075Угроза несанкционированного доступа к виртуальным каналам передачи
• УБИ.076Угроза несанкционированного доступа к гипервизору из виртуальной машины и (или) физической сети
• УБИ.078Угроза несанкционированного доступа к защищаемым виртуальным машинам из виртуальной и (или) физической сети
• УБИ.080Угроза несанкционированного доступа к защищаемым виртуальным устройствам из виртуальной и (или) физической сети
• УБИ.084Угроза несанкционированного доступа к системе хранения данных из виртуальной и (или) физической сети
• УБИ.098Угроза обнаружения открытых портов и идентификации привязанных к ним сетевых служб
• УБИ.099Угроза обнаружения хостов
• УБИ.104Угроза определения топологии вычислительной сети
• УБИ.111Угроза передачи данных по скрытым каналам
• УБИ.171Угроза скрытного включения вычислительного устройства в состав бот-сети
• УБИ.183Угроза перехвата управления автоматизированной системой управления технологическими процессами
• УБИ.189Угроза маскирования действий вредоносного кода
• УБИ.193Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика
• УБИ.212Угроза перехвата управления информационной системой
• УБИ.220Угроза нарушения функционирования («обхода») средств, реализующих технологии искусственного интеллекта