ЗКО.2 – Приказ ФСТЭК России № 117
Регистрация событий безопасности в контейнерных средах
Цель
Определение состава и содержания информации о событиях безопасности, подлежащих регистрации в контейнерных средах.
Требования к реализации
При применении контейнерных сред должна обеспечиваться в соответствии с мерами защиты информации РСБ.1 ‒ РСБ.5 регистрация следующих событий безопасности:
попытки осуществления несанкционированного доступа к средству контейнеризации;
попытки аутентификации пользователей средств контейнеризации;
создание, модификация и удаление образов контейнеров;
получение доступа к образам контейнеров;
запуск и остановка средства контейнеризации с указанием причины остановки;
запуск и остановка контейнеров с указанием причины остановки;
изменение назначения ролей;
модификация запускаемых контейнеров;
выявление известных уязвимостей в образах контейнеров и некорректности их конфигурации;
факты нарушения целостности объектов контроля.
Кроме того, должна обеспечиваться регистрация событий безопасности, относящихся к функционированию контейнера, с указанием идентификатора контейнера.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства контейнеризации и хостовые операционные системы механизмов безопасности.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены требования к регистрации событий безопасности при применении контейнерных сред.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКО — Защита технологий контейнерных сред и их оркестрации
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.