РСБ.5 – Приказ ФСТЭК России № 17
Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- РСБ — Регистрация событий безопасности
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Похожие меры в других приказах
- РСБ.2 — Приказ ФСТЭК России № 117: Анализ событий безопасности и реагирование на них
- МБ — Приказ ФСТЭК России № 117: Обеспечение мониторинга информационной безопасности
- РСБ.5 — Приказ ФСТЭК России № 21: Мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них
- АУД.7 — Приказ ФСТЭК России № 239: Мониторинг безопасности
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Industrial CyberSecurity for Networks, Kaspersky Unified Monitoring and Analysis Platform (KUMA), PT Network Attack Discovery (PT NAD).
Kaspersky Endpoint Detection and Response (KEDR): Компонент Threat Hunting — проактивный поиск угроз по запросам и правилам IOA, сопоставление обнаружений с базой MITRE ATT&CK.
Kaspersky Industrial CyberSecurity for Networks: Онлайн-мониторинг текущего состояния системы через виджеты, карты сетевых взаимодействий; передача статуса в Kaspersky Security Center.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Компонент Correlator анализирует нормализованные события в реальном времени по правилам корреляции и формирует алерты; дашборды и виджеты для мониторинга.
PT Network Attack Discovery (PT NAD): Ретроспективный анализ выявляет атаки прошлого и распределённые во времени угрозы; поддерживает загрузку внешних записей трафика для анализа. - АУД.7 — Приказ ФСТЭК России № 31: Мониторинг безопасности
Закрывают: Kaspersky Endpoint Detection and Response (KEDR), Kaspersky Industrial CyberSecurity for Networks, Kaspersky Unified Monitoring and Analysis Platform (KUMA), PT Network Attack Discovery (PT NAD).
Kaspersky Endpoint Detection and Response (KEDR): Компонент Threat Hunting — проактивный поиск угроз по запросам и правилам IOA, сопоставление обнаружений с базой MITRE ATT&CK.
Kaspersky Industrial CyberSecurity for Networks: Онлайн-мониторинг текущего состояния системы через виджеты, карты сетевых взаимодействий; передача статуса в Kaspersky Security Center.
Kaspersky Unified Monitoring and Analysis Platform (KUMA): Компонент Correlator анализирует нормализованные события в реальном времени по правилам корреляции и формирует алерты; дашборды и виджеты для мониторинга.
PT Network Attack Discovery (PT NAD): Ретроспективный анализ выявляет атаки прошлого и распределённые во времени угрозы; поддерживает загрузку внешних записей трафика для анализа.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.