РСБ.8 – Приказ ФСТЭК России № 17
Обеспечение возможности просмотра и анализа информации о действиях отдельных пользователей в информационной системе
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- РСБ — Регистрация событий безопасности
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- АУД.9 — Приказ ФСТЭК России № 239: Анализ действий отдельных пользователей
Закрывают: InfoWatch Traffic Monitor, ViPNet Coordinator, vGate.
InfoWatch Traffic Monitor: Поведенческая аналитика (модуль Junior Analyst) выявляет отклонения от типовой активности сотрудника, агрегирует события в Investigation Center.
ViPNet Coordinator: Аудит действий администраторов при удалённом управлении через веб-интерфейс (HTTPS) или SSH.
vGate: Независимый аудит действий администраторов виртуальной среды. - АУД.9 — Приказ ФСТЭК России № 31: Анализ действий пользователей
Закрывают: InfoWatch Traffic Monitor, ViPNet Coordinator, vGate.
InfoWatch Traffic Monitor: Поведенческая аналитика (модуль Junior Analyst) выявляет отклонения от типовой активности сотрудника, агрегирует события в Investigation Center.
ViPNet Coordinator: Аудит действий администраторов при удалённом управлении через веб-интерфейс (HTTPS) или SSH.
vGate: Независимый аудит действий администраторов виртуальной среды.
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её, но по аналогичным мерам других приказов средства есть – см. «Похожие меры» выше. Подбор СрЗИ под требования приказа покажет, что можно применить.