Перекрытие мер приказа 117 – ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
Таблица показывает, какие из 115 мер (Приказ ФСТЭК России № 117) перекрываются средствами защиты информации, операционными системами и прикладным ПО из каталога d3myanoff. Сейчас перекрыто 12 из 115 мер. Полный текст требований – на странице Приказ ФСТЭК России № 117; автоматический подбор СрЗИ под этот приказ.
- ИАФ.1: Идентификация пользователей – перекрывается: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4
- ИАФ.2: Идентификация устройств
- ИАФ.3: Аутентификация пользователей – перекрывается: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4
- ИАФ.4: Аутентификация устройств
- УПД.1: Реализация модели управления доступом – перекрывается: Secret Net Studio, ViPNet Coordinator, vGate, Блокхост-Сеть 4
- УПД.2: Разграничение и контроль прав доступа
- УПД.3: Управление учетными записями – перекрывается: Secret Net Studio, Блокхост-Сеть 4
- УПД.4: Ограничение неуспешных и нерегламентированных попыток доступа в информационную систему
- УПД.5: Предупреждение пользователя при его доступе к информационной системе
- УПД.6: Оповещение пользователя о предыдущем входе в информационную систему
- УПД.7: Ограничение числа параллельных сеансов доступа
- УПД.8: Блокирование сеанса доступа пользователя при неактивности
- УПД.9: Контроль действий субъектов доступа до идентификации и аутентификации
- РСБ.1: Определение событий безопасности и данных о них, подлежащих регистрации
- РСБ.2: Анализ событий безопасности и реагирование на них
- РСБ.3: Генерация временных меток при регистрации событий безопасности
- РСБ.4: Требования к сбору, хранению и защите данных о событиях безопасности
- РСБ.5: Реагирование на сбои при регистрации событий безопасности
- ЗСВ.1: Доверенная загрузка средства виртуализации и виртуальных машин
- ЗСВ.2: Контроль целостности средств виртуализации и виртуальных машин
- ЗСВ.3: Регистрация событий безопасности в среде виртуализации
- ЗСВ.4: Управление доступом в среде виртуализации
- ЗСВ.5: Резервное копирование в среде виртуализации
- ЗСВ.6: Ограничение программной среды в среде виртуализации
- ЗСВ.7: Защита памяти в среде виртуализации
- ЗСВ.8: Идентификация и аутентификация в среде виртуализации
- ЗСВ.9: Управление виртуальными машинами
- ЗКО.1: Контроль целостности в контейнерных средах
- ЗКО.2: Регистрация событий безопасности в контейнерных средах
- ЗКО.3: Управление доступом в контейнерных средах
- ЗКО.4: Резервное копирование в контейнерных средах
- ЗКО.5: Изоляция контейнеров в контейнерной среде
- ЗКО.6: Идентификация и аутентификация в контейнерной среде
- ЗКО.7: Управление контейнерами и их образами (оркестрация)
- ЗКО.8: Выявление и устранение уязвимостей в контейнерной среде
- ЗЭП.1: Защита ящиков и сообщений электронной почты
- ЗЭП.2: Управление доступом пользователей
- ЗЭП.3: Защита от вредоносных вложений
- ЗЭП.4: Защита от фишинга
- ЗЭП.5: Защита от спама
- ЗЭП.6: Защита метаданных и иной технической информации сервисов электронной почты
- ЗВТ.1: Защита пользовательских данных
- ЗВТ.2: Управление доступом пользователей
- ЗВТ.3: Контроль и фильтрация трафика веб-приложений
- ЗВТ.4: Регистрация событий безопасности в веб-приложениях и реагирование на них
- ЗВТ.5: Проверка файлов, передаваемых веб-приложениями, на вредоносное программное обеспечение
- ЗПИ.1: Защита данных API
- ЗПИ.2: Управление доступом пользователей и приложений
- ЗПИ.3: Проверка на соответствие спецификации API
- ЗКУ.1: Управление доступом к конечным устройствам
- ЗКУ.2: Обеспечение целостности программного обеспечения конечного устройства – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Nodes, vGate
- ЗКУ.3: Антивирусная защита и обнаружение и предотвращение вторжений на конечных устройствах
- ЗКУ.4: Мониторинг процессов и состояния устройства
- ЗКУ.5: Контроль и фильтрация трафика на конечном устройстве
- ЗКУ.6: Анализ и реагирование на события безопасности
- ЗМУ.1: Идентификация и аутентификация пользователей
- ЗМУ.2: Управление доступом пользователей к мобильным устройствам
- ЗМУ.3: Обеспечение целостности
- ЗМУ.4: Защита данных
- ЗМУ.5: Антивирусная защита
- ЗМУ.6: Контроль приложений
- ЗМУ.7: Ограничение и контроль функциональности
- ЗМУ.8: Определение и контроль геопозиции
- ЗМУ.9: Регистрация, анализ и реагирование на события безопасности
- ЗИВ.1: Идентификация и аутентификация
- ЗИВ.2: Управление доступом
- ЗИВ.3: Защита данных
- ЗИВ.4: Контроль целостности
- ЗИВ.5: Регистрация, анализ и реагирование на события безопасности
- ЗБД.1: Идентификация и аутентификация
- ЗБД.2: Управление доступом
- ЗБД.3: Защита пользовательских данных
- ЗБД.4: Контроль целостности
- ЗБД.5: Ограничение уровней сигналов
- ЗБД.6: Регистрация, анализ и реагирование на события безопасности
- АВЗ.1: Антивирусная защита устройств – перекрывается: Dr.Web Enterprise Security Suite, Kaspersky Industrial CyberSecurity for Nodes, UserGate NGFW, Континент 4
- АВЗ.2: Антивирусная защита электронной почты
- АВЗ.3: Антивирусная проверка сетевого трафика
- АВЗ.4: Применение замкнутой системы (среды) предварительного выполнения программ («песочницы»)
- СОВ.1: Обнаружение и предотвращение вторжений на периметре – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4
- СОВ.2: Обнаружение и предотвращение вторжений в сегментах информационной системы – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4
- МСЭ.1: Сегментация сети
- МСЭ.2: Организация демилитаризованной зоны
- МСЭ.3: Контроль сетевого доступа и фильтрация трафика
- МСЭ.4: Маскирование системы
- МСЭ.5: Создание ложных систем
- ЗОО.1: Защита от компьютерных атак, направленных на отказ в обслуживании, при доступе внешних пользователей к прикладным сервисам, предоставляемым информационной системой
- ЗОО.2: Контроль и фильтрация входящего трафика
- ЗОО.3: Мониторинг состояния сервисов и интерфейсов
- ЗОО.4: Балансировка нагрузки
- ЗОО.5: Ограничение нагрузки
- ЗОО.6: Поддержка резерва достаточной пропускной способности и расширение ресурсов при сбоях
- ЗКС.1: Защита данных при передаче по каналам связи
- ЗКС.2: Контроль атрибутов безопасности при сетевом взаимодействии
- ЗКС.3: Контроль доступа к внешним ресурсам
- ЗКС.4: Контекстная проверка исходящего трафика – перекрывается: InfoWatch Traffic Monitor
- ВУ: Выявление и оценка угроз безопасности информации
- КК: Контроль конфигураций информационных систем – перекрывается: DATAPK, Kaspersky Industrial CyberSecurity for Networks, MaxPatrol 8, PT Industrial Security Incident Manager (PT ISIM)
- КУ: Управление уязвимостями – перекрывается: MaxPatrol 8, PT Industrial Security Incident Manager (PT ISIM), XSpider PRO
- КО: Управление обновлениями – перекрывается: Dr.Web Enterprise Security Suite, MaxPatrol 8, XSpider PRO
- ОД: Обеспечение защиты информации при обработке, хранении и обращении с информацией ограниченного доступа
- ЗУ: Обеспечение защиты информации при использовании конечных устройств
- МУ: Обеспечение защиты информации при применении мобильных устройств
- УД: Обеспечение защиты информации при удаленном доступе пользователей к информационным системам
- БД: Обеспечение защиты информации при беспроводном доступе пользователей к информационным системам
- ПД: Обеспечение защиты информации при предоставлении пользователям привилегированного доступа
- МБ: Обеспечение мониторинга информационной безопасности
- БР: Обеспечение разработки безопасного программного обеспечения
- ФЗ: Обеспечение физической защиты информационных систем
- НФ: Обеспечение непрерывности функционирования информационных систем при возникновении нештатных ситуаций
- УЗ: Повышение уровня знаний и информированности пользователей по вопросам защиты информации
- ЗП: Обеспечение защиты информации при взаимодействии с подрядными организациями
- ОО: Обеспечение защиты от компьютерных атак, направленных на отказ в обслуживании
- ИИ: Обеспечение защиты информации при использовании искусственного интеллекта
- ПК: Проведение периодического контроля уровня защищенности информации, содержащейся в информационных системах