Наблюдение за внешними упоминаниями, утечками и подделками. Отслеживает за периметром утечки данных, поддельные домены и упоминания организации в теневых источниках.
Встречается также как: DRPOSINTмониторинг утечекантифишинг
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
3 меры каталога. Через них класс выходит на 22 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Мониторинг безопасности | АУД.7 | РСБ.2 | РСБ.5 | АУД.7 |
| Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы | ЗИС.8 | МСЭ.4 | — | ЗИС.8 |
| Выявление компьютерных инцидентов | ИНЦ.1 | — | ИНЦ.2 | ИНЦ.1 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.