Сетевая безопасность

NGFW

Межсетевой экран нового поколения. Делит сеть на сегменты и фильтрует трафик между ними по приложениям, пользователям и адресам.

Встречается также как: NGFWМЭUTMмежсетевой экранfirewall

Класс средств, а не продукт

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

Какие меры помогает закрыть

15 мер каталога. Через них класс выходит на 26 угроз БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.

Мера	№ 239	№ 117	№ 21	№ 31
Управление (фильтрация, маршрутизация, контроль соединений, однонаправленная передача и иные способы управления) информационными потоками между устройствами, сегментами информационной системы, а также между информационными системами	—	—	УПД.3	—
Антивирусная проверка сетевого трафика	—	АВЗ.3	—	—
Управление доступом	—	ЗИВ.2	—	—
Контроль атрибутов безопасности при сетевом взаимодействии	—	ЗКС.2	—	—
Контроль доступа к внешним ресурсам	—	ЗКС.3	—	—
Защита периметра информационной (автоматизированной) системы	ЗИС.2	—	—	ЗИС.2
Сегментирование информационной (автоматизированной) системы	ЗИС.4	МСЭ.1	ЗИС.17	ЗИС.4
Организация демилитаризованной зоны	ЗИС.5	МСЭ.2	—	ЗИС.5
Управление сетевыми потоками	ЗИС.6	МСЭ.3	—	ЗИС.6
Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы	ЗИС.8	МСЭ.4	—	ЗИС.8
Контроль санкционированного и исключение несанкционированного использования технологий передачи речи, в том числе регистрация событий, связанных с использованием технологий передачи речи, их анализ и реагирование на нарушения, связанные с использованием технологий передачи речи	—	—	ЗИС.8	—
Блокировка доступа к сайтам или типам сайтов, запрещенных к использованию	ЗИС.18	—	—	ЗИС.18
Контроль передачи речевой информации	ЗИС.24	—	—	ЗИС.24
Контроль передачи видеоинформации	ЗИС.25	—	ЗИС.9	ЗИС.25
Управление сетевыми соединениями	ЗИС.35	—	—	ЗИС.35

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает