Управление учетными записями пользователей

№ 239 — УПД.1, № 117 — УПД.3, № 21 — УПД.1, № 31 — УПД.1.

Текст меры по приказам

Одинаковый код в разных приказах не означает одинаковую меру. Например, ЗСВ.1 в № 117 — это «Доверенная загрузка», а в № 21 — «Идентификация и аутентификация». Поэтому текст меры приводится отдельно по каждому приказу.

Чем эту меру закрывают

Классы средств защиты, которыми мера реализуется на практике.

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

• IdM / IGA Заводит, изменяет и блокирует учётные записи по кадровым событиям, реализует ролевую модель и пересматривает права.
• СЗИ от НСД Наложенное средство на рабочей станции и сервере: разграничивает доступ к ресурсам, замыкает программную среду, контролирует носители и ведёт собственный журнал событий.
• ОС в защищённом исполнении Операционная система, в которой разграничение доступа, замкнутая программная среда, изоляция процессов и журналирование встроены в ядро, а не добавлены наложенным средством.
• SSPM Проверяет настройки безопасности в готовых облачных приложениях и права выданных в них учётных записей.

Какие угрозы закрывает

3 угрозы БДУ, для которых эта мера входит в сопоставление. Обратный перечень считается из того же отображения «угроза → меры», по которому строится отчёт: второго перечня не существует.

• УБИ.090Угроза несанкционированного создания учётной записи пользователя
• УБИ.152Угроза удаления аутентификационной информации
• УБИ.198Угроза скрытной регистрации вредоносной программой учетных записей администраторов