СОВ.1 – Приказ ФСТЭК России № 17
Обнаружение вторжений
- Приказ
- Приказ ФСТЭК России № 17 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, НЕ СОСТАВЛЯЮЩЕЙ ГОСУДАРСТВЕННУЮ ТАЙНУ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ
- Группа мер
- СОВ — Обнаружение вторжений
- Классы защищённости
- К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Похожие меры в других приказах
- СОВ.1 — Приказ ФСТЭК России № 117: Обнаружение и предотвращение вторжений на периметре
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.2 — Приказ ФСТЭК России № 117: Обнаружение и предотвращение вторжений в сегментах информационной системы
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.1 — Приказ ФСТЭК России № 21: Обнаружение вторжений
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.1 — Приказ ФСТЭК России № 239: Обнаружение и предотвращение компьютерных атак
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети. - СОВ.1 — Приказ ФСТЭК России № 31: Обнаружение и предотвращение компьютерных атак
Закрывают: DATAPK, Kaspersky Industrial CyberSecurity for Networks, PT Industrial Security Incident Manager (PT ISIM), PT Network Attack Discovery (PT NAD), UserGate NGFW, Континент 4.
DATAPK: Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети.
Kaspersky Industrial CyberSecurity for Networks: Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров.
PT Industrial Security Incident Manager (PT ISIM): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ.
PT Network Attack Discovery (PT NAD): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике.
UserGate NGFW: Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве.
Континент 4: Встроенная система обнаружения и предотвращения вторжений уровня сети.
Средства защиты, предназначенные для этой меры
- DATAPK (CyberLympha, Средства обнаружения вторжений): Обнаруживает компьютерные атаки и сетевые аномалии в технологической сети. (сформировано автоматически, проверяется)
- Kaspersky Industrial CyberSecurity for Networks (Kaspersky, Средства защиты АСУ ТП): Анализ трафика промышленной сети выявляет признаки сетевых атак и отклонения технологических параметров. (сформировано автоматически, проверяется)
- PT Industrial Security Incident Manager (PT ISIM) (Positive Technologies, Средства защиты АСУ ТП): Выявляет последовательность действий злоумышленника на каждом этапе атаки в технологической сети, а не только отдельные срабатывания, как классические СОВ. (сформировано автоматически, проверяется)
- PT Network Attack Discovery (PT NAD) (Positive Technologies, Средства обнаружения вторжений): Выявляет аномальную сетевую активность, скомпрометированные узлы и целенаправленные атаки, в т.ч. в зашифрованном трафике. (сформировано автоматически, проверяется)
- UserGate NGFW (UserGate, Средства обеспечения сетевой безопасности): Встроенная система обнаружения вторжений работает совместно с межсетевым экраном в одном устройстве. (сформировано автоматически, проверяется)
- Континент 4 (Код Безопасности, Средства обеспечения сетевой безопасности): Встроенная система обнаружения и предотвращения вторжений уровня сети. (сформировано автоматически, проверяется)