Замкнутая программная среда и списки разрешённого ПО. Разрешает запуск только заранее одобренного программного обеспечения, отсекая всё остальное независимо от сигнатур.
Встречается также как: allow-listбелые спискиЗПСapplication control
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
В исходном перечне, из которого собран справочник, этого класса не было. Он добавлен потому, что приказы требуют соответствующие меры прямо, и без него справочник был бы неполным.
Какие меры помогает закрыть
6 мер каталога. Через них класс выходит на 30 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Управление запуском (обращениями) компонентов программного обеспечения | ОПС.1 | — | ОПС.1 | ОПС.1 |
| Управление установкой (инсталляцией) компонентов программного обеспечения | ОПС.2 | — | ОПС.2 | ОПС.2 |
| Контроль приложений | — | ЗМУ.6 | — | — |
| Использование эмулятора среды функционирования программного обеспечения («песочница») | ЗИС.7 | АВЗ.4 | — | ЗИС.7 |
| Обеспечение загрузки и исполнения программного обеспечения с машинных носителей персональных данных, доступных только для чтения, и контроль целостности данного программного обеспечения | — | — | ЗИС.18 | — |
| Установка (инсталляция) только разрешенного к использованию программного обеспечения | УКФ.3 | — | ОПС.3 | УКФ.3 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.