ЗКО.8 – Приказ ФСТЭК России № 117
Выявление и устранение уязвимостей в контейнерной среде
Усиления, обязательные по классам
К2
- 1) выявление известных уязвимостей в образах контейнеров должно осуществляться не реже одного раза в неделю;
- 2) должно быть запрещено создание образов контейнеров, содержащих известные уязвимости критического и высокого уровня опасности, или, в случае невозможности устранения уязвимостей, в их отношении должны быть приняты меры, предотвращающие их эксплуатацию.
К1
- 1) выявление известных уязвимостей в образах контейнеров должно осуществляться не реже одного раза в неделю;
- 2) должно быть запрещено создание образов контейнеров, содержащих известные уязвимости критического и высокого уровня опасности, или, в случае невозможности устранения уязвимостей, в их отношении должны быть приняты меры, предотвращающие их эксплуатацию.
Цель
Предотвращение несанкционированного доступа к контейнерной среде за счет эксплуатации уязвимостей образов контейнеров.
Требования к реализации
При применении средств контейнеризации должны обеспечиваться:
выявление известных уязвимостей при создании, установке в информационную систему и хранении образов контейнеров во взаимодействии со средством контроля и анализа защищенности на основе сведений, содержащихся в банке данных угроз безопасности информации ФСТЭК России, а также в иных источниках, содержащих сведения об известных уязвимостях;
оповещение о выявленных уязвимостях администратора безопасности информационной системы.
устранение выявленных уязвимостей образов контейнеров.
Выявление известных уязвимостей в образах контейнеров должно осуществляться не реже одного раза в месяц.
Требования к документированию
В эксплуатационной документации на информационную систему должен быть определен порядок выявления и устранения уязвимостей в образах контейнеров.
Требования к усилению
1) выявление известных уязвимостей в образах контейнеров должно осуществляться не реже одного раза в неделю;
2) должно быть запрещено создание образов контейнеров, содержащих известные уязвимости критического и высокого уровня опасности, или, в случае невозможности устранения уязвимостей, в их отношении должны быть приняты меры, предотвращающие их эксплуатацию.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКО — Защита технологий контейнерных сред и их оркестрации
- Классы защищённости
- К3, К2 (усиления: 1, 2), К1 (усиления: 1, 2)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.