РСБ.4 – Приказ ФСТЭК России № 17
Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- РСБ — Регистрация событий безопасности
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- РСБ.5 — Приказ ФСТЭК России № 117: Реагирование на сбои при регистрации событий безопасности
- РСБ.4 — Приказ ФСТЭК России № 21: Реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
- АУД.8 — Приказ ФСТЭК России № 239: Реагирование на сбои при регистрации событий безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга. - АУД.8 — Приказ ФСТЭК России № 31: Реагирование на сбои при регистрации событий безопасности
Закрывают: Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Раздел «Статус источников» отслеживает работоспособность источников событий по заданным политикам мониторинга.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.