Мониторинг и реагирование

SIEM

Сбор и корреляция событий безопасности. Собирает журналы со всех источников, хранит их и выявляет инциденты правилами корреляции.

Встречается также как: SIEMуправление событиями ИБлог-менеджмент

Класс средств, а не продукт

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

Какие меры помогает закрыть

18 мер каталога. Через них класс выходит на 64 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.

Мера	№ 239	№ 117	№ 21	№ 31
Генерирование временных меток и (или) синхронизация системного времени	АУД.3	РСБ.3	РСБ.6	АУД.3
Регистрация событий безопасности	АУД.4	РСБ.4	—	АУД.4
Защита информации о событиях безопасности	АУД.6	—	РСБ.7	АУД.6
Мониторинг безопасности	АУД.7	РСБ.2	РСБ.5	АУД.7
Реагирование на сбои при регистрации событий безопасности	АУД.8	РСБ.5	РСБ.4	АУД.8
Определение событий безопасности, подлежащих регистрации, и сроков их хранения	—	—	РСБ.1	—
Определение событий безопасности и данных о них, подлежащих регистрации	—	РСБ.1	—	—
Определение состава и содержания информации о событиях безопасности, подлежащих регистрации	—	—	РСБ.2	—
Сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения	—	—	РСБ.3	—
Контроль безотказного функционирования средств и систем	ОДТ.3	—	ОДТ.3	ОДТ.3
Регистрация событий безопасности в виртуальной инфраструктуре	—	ЗСВ.3	ЗСВ.3	—
Регистрация событий безопасности в контейнерных средах	—	ЗКО.2	—	—
Регистрация, анализ и реагирование на события безопасности	—	ЗМУ.9	—	—
Регистрация, анализ и реагирование на события безопасности	—	ЗИВ.5	—	—
Регистрация, анализ и реагирование на события безопасности	—	ЗБД.6	—	—
Мониторинг состояния сервисов и интерфейсов	—	ЗОО.3	—	—
Выявление компьютерных инцидентов	ИНЦ.1	—	ИНЦ.2	ИНЦ.1
Анализ компьютерных инцидентов	ИНЦ.3	—	ИНЦ.4	ИНЦ.3

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает