АУД.6 – Приказ ФСТЭК России № 239
Защита информации о событиях безопасности
Описание
Мера направлена на обеспечение защиты информации о событиях безопасности.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- АУД — Аудит безопасности
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- РСБ.7 — Приказ ФСТЭК России № 17: Защита информации о событиях безопасности
- РСБ.7 — Приказ ФСТЭК России № 21: Защита информации о событиях безопасности
- АУД.6 — Приказ ФСТЭК России № 31: Защита информации о событиях безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA), Kaspersky Endpoint Security (встроенная возможность).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Хранение событий — кластер ClickHouse (Storage) с ролевой моделью доступа и изоляцией по тенантам; собственный журнал аудита KUMA хранится не менее 365 дней.
Kaspersky Endpoint Security: Осуществляется путем разграничения доступа пользователей в отношении локальных журналов. Дополнительно файлы защищены при помощи ВФ ОИБ ОС. Журналы Windows так же защищаются ВФ ОИБ ОС.
Средства защиты, предназначенные для этой меры
- Kaspersky Unified Monitoring and Analysis Platform (KUMA) (Kaspersky, Средства мониторинга компьютерных инцидентов): Хранение событий — кластер ClickHouse (Storage) с ролевой моделью доступа и изоляцией по тенантам; собственный журнал аудита KUMA хранится не менее 365 дней. (сформировано автоматически, проверяется)
Закрывается встроенными возможностями средств защиты
- Kaspersky Endpoint Security (Kaspersky, Средства антивирусной защиты): Осуществляется путем разграничения доступа пользователей в отношении локальных журналов. Дополнительно файлы защищены при помощи ВФ ОИБ ОС. Журналы Windows так же защищаются ВФ ОИБ ОС.