СОВ.1 – Приказ ФСТЭК России № 31
Обнаружение и предотвращение компьютерных атак
Описание
Мера направлена на обеспечение обнаружения (предотвращения) вторжений (компьютерных атак), направленных на преднамеренный несанкционированный доступ к информации, специальные воздействия на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней, с использованием систем обнаружения вторжений.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Там описание дано для меры приказа № 239 с тем же кодом и написано для АСУ ТП субъектов КИИ; формулировка меры в приказе № 31 может отличаться.
- Приказ
- Приказ ФСТЭК России № 31 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ УПРАВЛЕНИЯ ПРОИЗВОДСТВЕННЫМИ И ТЕХНОЛОГИЧЕСКИМИ ПРОЦЕССАМИ НА КРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТАХ, ПОТЕНЦИАЛЬНО ОПАСНЫХ ОБЪЕКТАХ, А ТАКЖЕ ОБЪЕКТАХ, ПРЕДСТАВЛЯЮЩИХ ПОВЫШЕННУЮ ОПАСНОСТЬ ДЛЯ ЖИЗНИ И ЗДОРОВЬЯ ЛЮДЕЙ И ДЛЯ ОКРУЖАЮЩЕЙ ПРИРОДНОЙ СРЕДЫ
- Группа мер
- СОВ — Предотвращение вторжений (компьютерных атак)
- Классы защищённости
- КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- СОВ.1 — Приказ ФСТЭК России № 117: Обнаружение и предотвращение вторжений на периметре
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.2 — Приказ ФСТЭК России № 117: Обнаружение и предотвращение вторжений в сегментах информационной системы
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.1 — Приказ ФСТЭК России № 17: Обнаружение вторжений
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.1 — Приказ ФСТЭК России № 21: Обнаружение вторжений
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.1 — Приказ ФСТЭК России № 239: Обнаружение и предотвращение компьютерных атак
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров. (сформировано автоматически, проверяется)
- PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ. (сформировано автоматически, проверяется)
- PT Network Attack Discovery (PT NAD) (Positive Technologies, Средства обнаружения вторжений): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике. (сформировано автоматически, проверяется)
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Встроенная система обнаружения и предотвращения вторжений уровня сети. (сформировано автоматически, проверяется)