Защита контейнерных сред и оркестрации. Проверяет образы на уязвимости, изолирует контейнеры и контролирует доступ к оркестратору.
Встречается также как: контейнерыKubernetesобразыcontainer security
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
9 мер каталога. Через них класс выходит на 9 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Контроль целостности в контейнерных средах | — | ЗКО.1 | — | — |
| Регистрация событий безопасности в контейнерных средах | — | ЗКО.2 | — | — |
| Управление доступом в контейнерных средах | — | ЗКО.3 | — | — |
| Изоляция контейнеров в контейнерной среде | — | ЗКО.5 | — | — |
| Идентификация и аутентификация в контейнерной среде | — | ЗКО.6 | — | — |
| Управление контейнерами и их образами (оркестрация) | — | ЗКО.7 | — | — |
| Выявление и устранение уязвимостей в контейнерной среде | — | ЗКО.8 | — | — |
| Изоляция процессов (выполнение программ) в выделенной области памяти | ЗИС.12 | — | ЗИС.19 | ЗИС.12 |
| Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных | ЗИС.39 | — | ЗСВ.6 | ЗИС.39 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.