АВЗ.4 – Приказ ФСТЭК России № 117
Применение замкнутой системы (среды) предварительного выполнения программ («песочницы»)
Цель
Выявление в информационной системе вредоносного программного обеспечения путем запуска потенциально вредоносных объектов в замкнутой программной среде исполнения («песочнице») и анализа поведения указанных объектов.
Требования к реализации
В случае выявления в информационной системе потенциального вредоносного объекта контроля и (или) потенциального вредоносного поведения объекта контроля должны обеспечиваться:
возможность передачи копии потенциально вредоносного объекта в замкнутую систему (среду) предварительного выполнения программ («песочницу») в целях его динамического анализа;
динамический анализ потенциально вредоносного объекта в замкнутой системе (среде) предварительного выполнения программ («песочнице»);
получение результатов динамического анализа потенциально вредоносного объекта в замкнутой системе (среде) предварительного выполнения программ («песочнице»).
Требования к документированию
Не предъявляются.
Требования к усилению
1) в информационной системе должна применяться замкнутая система (среда) предварительного выполнения программ («песочница»), позволяющая обеспечивать возможность имитации пользовательских действий с подозрительными объектами;
2) в информационной системе должна применяться замкнутая система (среда) предварительного выполнения программ («песочница»), обеспечивающая возможность загрузки образов виртуальных машин, входящих в состав информационной системы.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- АВЗ — Антивирусная защита
- Организационное закрытие
- сложно закрыть организационными мероприятиями
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ЗИС.7 — Приказ ФСТЭК России № 239: Использование эмулятора среды функционирования программного обеспечения ("песочница")
- ЗИС.7 — Приказ ФСТЭК России № 31: Использование эмулятора среды функционирования программного обеспечения ("песочница")
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.