АУД.5 – Приказ ФСТЭК России № 31
Контроль и анализ сетевого трафика
Описание
Мера направлена на использование методов обнаружения и (или) предотвращения вторжений в сеть.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- АУД — Аудит безопасности
- Классы защищённости
- КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- АУД.5 — Приказ ФСТЭК России № 239: Контроль и анализ сетевого трафика
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD).
DATAPK: Глубокий разбор сетевых пакетов (DPI) для анализа промышленного трафика.
Kaspersky Industrial CyberSecurity for Networks: Анализ сетевого трафика промышленной сети из точек мониторинга.
PT Industrial Security Incident Manager (PT ISIM): Визуализация сетевого обмена и глубокий анализ промышленного трафика АСУ ТП.
PT Network Attack Discovery (PT NAD): Захватывает, индексирует и хранит сетевой трафик в формате PCAP (пропускная способность 100 Мбит/с — 10 Гбит/с) для последующего анализа.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Глубокий разбор сетевых пакетов (DPI) для анализа промышленного трафика. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Анализ сетевого трафика промышленной сети из точек мониторинга. (сформировано автоматически, проверяется)
- PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Визуализация сетевого обмена и глубокий анализ промышленного трафика АСУ ТП. (сформировано автоматически, проверяется)
- PT Network Attack Discovery (PT NAD) (Positive Technologies, Средства обнаружения вторжений): Захватывает, индексирует и хранит сетевой трафик в формате PCAP (пропускная способность 100 Мбит/с — 10 Гбит/с) для последующего анализа. (сформировано автоматически, проверяется)