ЗКО.5 – Приказ ФСТЭК России № 117
Изоляция контейнеров в контейнерной среде
Усиления, обязательные по классам
К2
- 1) должна обеспечиваться:
К1
- 1) должна обеспечиваться:
Цель
Предотвращение несанкционированного доступа из одного контейнера к ресурсам других контейнеров и хостовой операционной системы.
Требования к реализации
В контейнерной среде должны обеспечиваться:
изоляция областей памяти, относящихся к различным контейнерам;
недоступность записи в корневую файловую систему хостовой операционной системы для программного обеспечения, выполняемого внутри контейнера;
ограничение прав программного обеспечения, выполняемого внутри контейнера, на использование периферийных устройств, устройств хранения данных и съемных машинных носителей информации (блочных устройств), входящих в состав информационной системы;
ограничение прав программного обеспечения, выполняемого внутри контейнера, на использование вычислительных ресурсов (оперативной памяти, операций ввода-вывода за период времени) хостовой операционной системы.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства контейнеризации и хостовые операционные системы механизмов безопасности.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должна обеспечиваться:
изоляция пространств идентификаторов процессов контейнеров;
изоляция пространств имен для межпроцессного взаимодействия контейнеров;
изоляция пространств имен для пользователей и групп контейнеров;
изоляция пространств имен хостов и доменов контейнеров;
изоляция сетевых пространств имен контейнеров;
изоляция пространств имен для иерархии каталогов контейнеров.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКО — Защита технологий контейнерных сред и их оркестрации
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.