ИНЦ.3 – Приказ ФСТЭК России № 31
Анализ компьютерных инцидентов
Описание
Мера направлена на проведение реагирования на каждый обнаруженный компьютерный инцидент.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- ИНЦ — Реагирование на компьютерные инциденты
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- ИНЦ.4 — Приказ ФСТЭК России № 21: Анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий
- ИНЦ.3 — Приказ ФСТЭК России № 239: Анализ компьютерных инцидентов
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), R-Vision SOAR.
Kaspersky Endpoint Detection and Response (KEDR): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному.
R-Vision SOAR: Агрегирует данные об инцидентах из разных источников в единое рабочее пространство SOC.
Средства защиты, предназначенные для этой меры
- Kaspersky Endpoint Detection and Response (KEDR) (Kaspersky, Средства мониторинга компьютерных инцидентов): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента. (сформировано автоматически, проверяется)
- Kaspersky Unified Monitoring and Analysis Platform (KUMA) (Kaspersky, Средства мониторинга компьютерных инцидентов): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному. (сформировано автоматически, проверяется)
- R-Vision SOAR (R-Vision, Средства оркестрации и реагирования (SOAR)): Агрегирует данные об инцидентах из разных источников в единое рабочее пространство SOC. (сформировано автоматически, проверяется)