АУД.5 – Приказ ФСТЭК России № 239
Контроль и анализ сетевого трафика
Описание
Мера направлена на использование методов обнаружения и (или) предотвращения вторжений в сеть.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- АУД — Аудит безопасности
- Классы защищённости
- КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- АУД.5 — Приказ ФСТЭК России № 31: Контроль и анализ сетевого трафика
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD).
DATAPK: Глубокий разбор сетевых пакетов (DPI) для анализа промышленного трафика.
Kaspersky Industrial CyberSecurity for Networks: Анализ сетевого трафика промышленной сети из точек мониторинга.
PT Industrial Security Incident Manager (PT ISIM): Визуализация сетевого обмена и глубокий анализ промышленного трафика АСУ ТП.
PT Network Attack Discovery (PT NAD): Захватывает, индексирует и хранит сетевой трафик в формате PCAP (пропускная способность 100 Мбит/с — 10 Гбит/с) для последующего анализа.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Глубокий разбор сетевых пакетов (DPI) для анализа промышленного трафика. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Анализ сетевого трафика промышленной сети из точек мониторинга. (сформировано автоматически, проверяется)
- PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Визуализация сетевого обмена и глубокий анализ промышленного трафика АСУ ТП. (сформировано автоматически, проверяется)
- PT Network Attack Discovery (PT NAD) (Positive Technologies, Средства обнаружения вторжений): Захватывает, индексирует и хранит сетевой трафик в формате PCAP (пропускная способность 100 Мбит/с — 10 Гбит/с) для последующего анализа. (сформировано автоматически, проверяется)