ИАФ.1 – Приказ ФСТЭК России № 17
Идентификация и аутентификация пользователей, являющихся работниками оператора
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- ИАФ — Идентификация и аутентификация субъектов доступа и объектов доступа
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- ИАФ.1 — Приказ ФСТЭК России № 117: Идентификация пользователей
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.3 — Приказ ФСТЭК России № 117: Аутентификация пользователей
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.1 — Приказ ФСТЭК России № 21: Идентификация и аутентификация пользователей, являющихся работниками оператора
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4.
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. - ИАФ.1 — Приказ ФСТЭК России № 239: Идентификация и аутентификация пользователей и инициируемых ими процессов
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro.
Kaspersky Endpoint Security: Идентификация и аутентификация настраивается на стороне ОС, отдельных УЗ для KES нет - ИАФ.1 — Приказ ФСТЭК России № 31: Идентификация и аутентификация пользователей и инициируемых ими процессов
Закрывают: Secret Net Studio, UserGate NGFW, Блокхост-Сеть 4, Kaspersky Endpoint Security (встроенная возможность).
Secret Net Studio: Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART).
UserGate NGFW: Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации.
Блокхост-Сеть 4: Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro.
Kaspersky Endpoint Security: Идентификация и аутентификация настраивается на стороне ОС, отдельных УЗ для KES нет
Средства защиты, предназначенные для этой меры
- Secret Net Studio (Код Безопасности, Средства защиты информации от несанкционированного доступа): Идентификация и аутентификация пользователей — паролем или аппаратными идентификаторами (eToken, Rutoken, JaCarta, ESMART). (сформировано автоматически, проверяется)
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Идентификация пользователей по технологии UserID — Kerberos, Radius, NTLM, события LDAP-серверов, независимо от точки и метода аутентификации. (сформировано автоматически, проверяется)
- Блокхост-Сеть 4 (Газинформсервис, Средства защиты информации от несанкционированного доступа): Идентификация и аутентификация пользователей через интеграцию с Active Directory, FreeIPA, Samba, ALD Pro. (сформировано автоматически, проверяется)