Почтовый шлюз безопасности, антиспам, DMARC. Фильтрует входящую почту от спама, фишинга и вредоносных вложений и подтверждает подлинность отправителя.
Встречается также как: SEGантиспамDMARCпочтовый шлюз
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
8 мер каталога. Через них класс выходит на 9 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Антивирусная защита электронной почты и иных сервисов | АВЗ.2 | АВЗ.2 | — | АВЗ.2 |
| Защита ящиков и сообщений электронной почты | — | ЗЭП.1 | — | — |
| Защита от вредоносных вложений | — | ЗЭП.3 | — | — |
| Защита от фишинга | — | ЗЭП.4 | — | — |
| Защита метаданных и иной технической информации сервисов электронной почты | — | ЗЭП.6 | — | — |
| Реализация электронного почтового обмена с внешними сетями через ограниченное количество контролируемых точек | ЗИС.15 | — | — | ЗИС.15 |
| Защита от спама | ЗИС.16 | ЗЭП.5 | ОЦЛ.4 | ЗИС.16 |
| Подтверждение происхождения источника информации | ЗИС.26 | — | ЗИС.10 | ЗИС.26 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.