Управление инцидентами и автоматизация реагирования. Ведёт карточку инцидента от регистрации до разбора и выполняет типовые шаги реагирования по сценарию.
Встречается также как: SOARIRPуправление инцидентами
Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.
Какие меры помогает закрыть
7 мер каталога. Через них класс выходит на 2 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.
| Мера | № 239 | № 117 | № 21 | № 31 |
|---|---|---|---|---|
| Выявление компьютерных инцидентов | ИНЦ.1 | — | ИНЦ.2 | ИНЦ.1 |
| Определение лиц, ответственных за выявление инцидентов и реагирование на них | — | — | ИНЦ.1 | — |
| Информирование о компьютерных инцидентах | ИНЦ.2 | — | ИНЦ.3 | ИНЦ.2 |
| Анализ компьютерных инцидентов | ИНЦ.3 | — | ИНЦ.4 | ИНЦ.3 |
| Устранение последствий компьютерных инцидентов | ИНЦ.4 | — | ИНЦ.5 | ИНЦ.4 |
| Принятие мер по предотвращению повторного возникновения компьютерных инцидентов | ИНЦ.5 | — | ИНЦ.6 | ИНЦ.5 |
| Хранение и защита информации о компьютерных инцидентах | ИНЦ.6 | — | — | ИНЦ.6 |
Нужна не отдельная угроза, а модель угроз целиком?
Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.