ИНЦ.3 – Приказ ФСТЭК России № 239
Анализ компьютерных инцидентов
Описание
Мера направлена на проведение реагирования на каждый обнаруженный компьютерный инцидент.
Источник
Банк данных угроз АСУ ТП ФСТЭК России (bduasutp.fstec.ru), раздел «Меры защиты». Описания там написаны для АСУ ТП субъектов КИИ.
- Приказ
- Приказ ФСТЭК России № 239 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
- Группа мер
- ИНЦ — Реагирование на компьютерные инциденты
- Классы защищённости
- КЗ 3, КЗ 2, КЗ 1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- ИНЦ.4 — Приказ ФСТЭК России № 21: Анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий
- ИНЦ.3 — Приказ ФСТЭК России № 31: Анализ компьютерных инцидентов
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Unified Monitoring and Analysis Platform (KUMA), R-Vision SOAR.
Kaspersky Endpoint Detection and Response (KEDR): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному.
R-Vision SOAR: Агрегирует данные об инцидентах из разных источников в единое рабочее пространство SOC.
Средства защиты, предназначенные для этой меры
- Kaspersky Endpoint Detection and Response (KEDR) (Kaspersky, Средства мониторинга компьютерных инцидентов): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента. (сформировано автоматически, проверяется)
- Kaspersky Unified Monitoring and Analysis Platform (KUMA) (Kaspersky, Средства мониторинга компьютерных инцидентов): На основе алертов создаются инциденты с категорией, типом и приоритетом — для дальнейшего анализа и назначения ответственному. (сформировано автоматически, проверяется)
- R-Vision SOAR (R-Vision, Средства оркестрации и реагирования (SOAR)): Агрегирует данные об инцидентах из разных источников в единое рабочее пространство SOC. (сформировано автоматически, проверяется)