ИНЦ.4 – Приказ ФСТЭК России № 21
Анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий
- Приказ
- Приказ ФСТЭК России № 21 — ОБ УТВЕРЖДЕНИИ СОСТАВА И СОДЕРЖАНИЯ ОРГАНИЗАЦИОННЫХ И ТЕХНИЧЕСКИХ МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Группа мер
- ИНЦ — Выявление инцидентов и реагирование на них
- Классы защищённости
- УЗ 2, УЗ 1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- ИНЦ.3 — Приказ ФСТЭК России № 239: Анализ компьютерных инцидентов
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), R-Vision SOAR.
Kaspersky Endpoint Detection and Response (KEDR): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному.
R-Vision SOAR: Агрегирует данные об инцидентах из разных источников в единое рабочее пространство SOC. - ИНЦ.3 — Приказ ФСТЭК России № 31: Анализ компьютерных инцидентов
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), R-Vision SOAR.
Kaspersky Endpoint Detection and Response (KEDR): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному.
R-Vision SOAR: Агрегирует данные об инцидентах из разных источников в единое рабочее пространство SOC.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.