ИНЦ.2 – Приказ ФСТЭК России № 21
Обнаружение, идентификация и регистрация инцидентов
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- ИНЦ — Выявление инцидентов и реагирование на них
- Классы защищённости
- УЗ 2, УЗ 1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- ИНЦ.1 — Приказ ФСТЭК России № 239: Выявление компьютерных инцидентов
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), PT Network Attack Discovery (PT NAD).
Kaspersky Endpoint Detection and Response (KEDR): Алерты проходят статусы с назначением ответственного аналитика; события объединяются в инциденты с приоритетом и корреляцией.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Оповещения (алерты) создаются автоматически при срабатывании правил корреляции.
PT Network Attack Discovery (PT NAD): Создаёт инциденты в MaxPatrol SIEM по обнаруженным сетевым угрозам; покрывает около 70% техник MITRE ATT&CK через ~900 правил корреляции. - ИНЦ.1 — Приказ ФСТЭК России № 31: Выявление компьютерных инцидентов
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), PT Network Attack Discovery (PT NAD).
Kaspersky Endpoint Detection and Response (KEDR): Алерты проходят статусы с назначением ответственного аналитика; события объединяются в инциденты с приоритетом и корреляцией.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Оповещения (алерты) создаются автоматически при срабатывании правил корреляции.
PT Network Attack Discovery (PT NAD): Создаёт инциденты в MaxPatrol SIEM по обнаруженным сетевым угрозам; покрывает около 70% техник MITRE ATT&CK через ~900 правил корреляции.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.