Управление доступом

IdM / IGA

Управление учётными записями и правами доступа. Заводит, изменяет и блокирует учётные записи по кадровым событиям, реализует ролевую модель и пересматривает права.

Встречается также как: IDMIAMIGAуправление доступом

Класс средств, а не продукт

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

Какие меры помогает закрыть

15 мер каталога. Через них класс выходит на 95 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.

Мера	№ 239	№ 117	№ 21	№ 31
Идентификация и аутентификация пользователей и инициируемых ими процессов	ИАФ.1	—	ИАФ.1	ИАФ.1
Идентификация пользователей	—	ИАФ.1	—	—
Идентификация и аутентификация устройств	ИАФ.2	—	ИАФ.2	ИАФ.2
Управление идентификаторами	ИАФ.3	—	ИАФ.3	ИАФ.3
Управление учетными записями пользователей	УПД.1	УПД.3	УПД.1	УПД.1
Реализация модели управления доступом	УПД.2	УПД.1	УПД.2	УПД.2
Разграничение и контроль прав доступа	—	УПД.2	—	—
Разделение полномочий (ролей) пользователей	УПД.4	—	УПД.4	УПД.4
Назначение минимально необходимых прав и привилегий	УПД.5	—	УПД.5	УПД.5
Управление атрибутами безопасности	УПД.12	—	УПД.12	УПД.12
Контроль правил генерации и смены паролей пользователей, заведения и удаления учетных записей пользователей, реализации правил разграничения доступа, полномочий пользователей в информационной системе	—	—	АНЗ.5	—
Идентификация и аутентификация в виртуальной инфраструктуре	—	ЗСВ.8	ЗСВ.1	—
Управление доступом пользователей	—	ЗЭП.2	—	—
Идентификация и аутентификация	—	ЗИВ.1	—	—
Разделение функций по управлению (администрированию) информационной (автоматизированной) системой с иными функциями	ЗИС.1	—	ЗИС.1	ЗИС.1

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает