ЗКС.4 – Приказ ФСТЭК России № 117
Контекстная проверка исходящего трафика
Цель
Предотвращение утечки информации ограниченного доступа и выявление несанкционированного обмена данными путем анализа исходящего сетевого трафика.
Требования к реализации
В информационной системе должна быть реализована контекстная проверка исходящего сетевого трафика, направляемого за пределы контролируемой зоны, включая сеть «Интернет».
Проверка должна включать:
анализ содержания, метаданных и поведенческих характеристик передаваемых данных;
выявление аномальной активности в сетевом трафике.
Должны быть определены и контролироваться сетевые порты, приложения и сервисы, используемые для передачи данных за пределы контролируемой зоны, включая сеть «Интернет».
Требования к документированию
Не предъявляются.
Требования к усилению
1) должны применяться системы глубокого анализа пакетов для выявления аномалий в сетевом трафике;
2) должны использоваться механизмы поведенческого анализа активности пользователей;
3) должны использоваться специализированные компоненты (агенты) на конечных устройствах пользователей с целью анализа исходящего трафика;
4) должны реализовываться механизмы выявления и блокировки попыток маскировки данных;
5) должны использоваться системы контроля использования облачных сервисов;
6) должны внедряться механизмы классификации данных на основе анализа содержимого.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗКС — Защита каналов связи и сетевого взаимодействия
- Организационное закрытие
- только технически – нужно техническое средство
Ни в один базовый набор не входит – применяется при адаптации набора и как компенсирующая мера.
Похожие меры в других приказах
- ОЦЛ.5 — Приказ ФСТЭК России № 17: Контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы
Закрывают: InfoWatch Traffic Monitor.
InfoWatch Traffic Monitor: Лингвистический анализ (AutoLinguist), детектор текстовых и графических объектов — контроль содержания передаваемой информации. - ОЦЛ.5 — Приказ ФСТЭК России № 21: Контроль содержания информации, передаваемой из информационной системы (контейнерный, основанный на свойствах объекта доступа, и (или) контентный, основанный на поиске запрещенной к передаче информации с использованием сигнатур, масок и иных методов), и исключение неправомерной передачи информации из информационной системы
Закрывают: InfoWatch Traffic Monitor.
InfoWatch Traffic Monitor: Лингвистический анализ (AutoLinguist), детектор текстовых и графических объектов — контроль содержания передаваемой информации.
Средства защиты, предназначенные для этой меры
- InfoWatch Traffic Monitor (ИнфоВотч, Средства предотвращения утечек информации (DLP)): Лингвистический анализ (AutoLinguist), детектор текстовых и графических объектов — контроль содержания передаваемой информации. (сформировано автоматически, проверяется)