ЗКО.7 – Приказ ФСТЭК России № 117
Управление контейнерами и их образами (оркестрация)
Цель
Обеспечение централизованного управления контейнерами и их образами в контейнерной среде.
Требования к реализации
В контейнерной среде должны обеспечиваться:
создание, модификация, хранение, получение и удаление образов контейнеров;
инвентаризация контейнеров и их образов;
управление размещением и перемещением файлов-образов контейнеров между носителями (системами хранения данных);
управление размещением и перемещением исполняемых контейнеров между серверами контейнеризации;
управление размещением и перемещением данных, обрабатываемых с использованием контейнеров, между носителями (системами хранения данных).
В контейнерной среде должен обеспечиваться контроль за перемещением исполняемых контейнеров за пределы информационной системы (сегментов информационной системы) и (или) информационно-телекоммуникационной инфраструктуры, на базе которой они функционируют.
Управление образами контейнеров должно обеспечивать размещение образов контейнеров, запускаемых в рамках информационной системы, только на ресурсах технических средств, входящих в состав информационной системы.
Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства контейнеризации и хостовые операционные системы механизмов безопасности.
Требования к документированию
Не предъявляются.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКО — Защита технологий контейнерных сред и их оркестрации
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.