Облака и виртуализация

Защита виртуализации

Средства защиты среды виртуализации. Разграничивает доступ к гипервизору и виртуальным машинам, контролирует их целостность и перемещение.

Встречается также как: СЗИ ВИгипервизорвиртуальная инфраструктураЗСВ

Класс средств, а не продукт

Это подсказка, а не требование приказа: класс средств защиты в тексте меры не назван, связь определена экспертным путём. Как читать эту привязку и почему здесь нет названий продуктов.

В исходном перечне, из которого собран справочник, этого класса не было. Он добавлен потому, что приказы требуют соответствующие меры прямо, и без него справочник был бы неполным.

Какие меры помогает закрыть

12 мер каталога. Через них класс выходит на 22 угрозы БДУ. Прочерк в столбце означает, что меры с таким смыслом в этом приказе нет.

Мера	№ 239	№ 117	№ 21	№ 31
Доверенная загрузка средств виртуализации и виртуальных машин	—	ЗСВ.1	ЗСВ.5	—
Контроль целостности виртуальной инфраструктуры	—	ЗСВ.2	ЗСВ.7	—
Регистрация событий безопасности в виртуальной инфраструктуре	—	ЗСВ.3	ЗСВ.3	—
Управление доступом в виртуальной инфраструктуре	—	ЗСВ.4	ЗСВ.2	—
Управление (фильтрация, маршрутизация, контроль соединения, однонаправленная передача) потоками информации между компонентами виртуальной инфраструктуры, а также по периметру виртуальной инфраструктуры	—	—	ЗСВ.4	—
Ограничение программной среды в среде виртуализации	—	ЗСВ.6	—	—
Защита памяти в среде виртуализации	—	ЗСВ.7	—	—
Идентификация и аутентификация в виртуальной инфраструктуре	—	ЗСВ.8	ЗСВ.1	—
Реализация и управление антивирусной защитой в виртуальной инфраструктуре	—	—	ЗСВ.9	—
Управление виртуальными машинами	—	ЗСВ.9	—	—
Разбиение виртуальной инфраструктуры на сегменты (сегментирование виртуальной инфраструктуры) для обработки персональных данных отдельным пользователем и (или) группой пользователей	—	—	ЗСВ.10	—
Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных	ЗИС.39	—	ЗСВ.6	ЗИС.39

Нужна не отдельная угроза, а модель угроз целиком?

Инструмент проводит систему по шагам методики оценки угроз ФСТЭК России от 05.02.2021: профиль системы, негативные последствия, модель нарушителя, выбор угроз, сценарии. На выходе — готовый документ с мерами защиты по выбранным приказам.

Зарегистрироваться Как это работает