ЗВТ.4 – Приказ ФСТЭК России № 117
Регистрация событий безопасности в веб-приложениях и реагирование на них
Цель
Определение состава и содержания информации о событиях безопасности, подлежащих регистрации в веб-приложениях.
Требования к реализации
В информационной системе в соответствии с мерами защиты информации РСБ.1 ‒ РСБ.5 должна быть обеспечена регистрация событий безопасности, связанных с попытками доступа субъектов доступа к объектам доступа веб-приложения в соответствии с мерами защиты информации УПД.1 ‒ УПД.9.
В информационной системе должна быть обеспечена регистрация событий безопасности на уровне межсетевого экрана уровня веб-сервера и (или) многофункционального межсетевого экрана уровня сети, обеспечивающего контроль и фильтрацию сетевого трафика веб-приложения.
На уровне веб-приложения дополнительно должна осуществляться регистрация следующих типов событий безопасности:
события безопасности, связанные с идентификацией и аутентификацией пользователей веб-приложений;
события безопасности, связанные с управлением учетными записями пользователей веб-приложения (для веб-приложений, допускающих такие изменения);
события безопасности, связанные с изменением типов субъектов доступа, типов объектов доступа (для веб-приложений, допускающих такие изменения);
события безопасности, связанные с изменением типов доступа субъектов доступа к объектам доступа, в том числе к функциям веб-приложений (для веб-приложений, допускающих такие изменения);
события безопасности, связанные с ограничением числа параллельных сеансов доступа к веб-приложению;
события безопасности, связанные с автоматическим завершением сеансов доступа к веб-приложению при неактивности;
события безопасности, связанные с изменениями параметров настроек веб-приложения.
На уровне межсетевого экрана уровня веб-сервера и (или) многофункционального межсетевого экрана уровня сети, обеспечивающего контроль и фильтрацию сетевого трафика веб-приложения, должна осуществляться регистрация следующих типов событий безопасности:
события безопасности, связанные с фильтрацией сетевого трафика;
события безопасности, связанные с обнаружением признаков вредоносного воздействия на веб-приложение.
В информационной системе должна обеспечиваться передача зарегистрированных событий безопасности в систему управления событиями безопасности информации, функционирующую в информационной системе.
В информационной системе по результатам анализа событий безопасности должно обеспечиваться автоматическое реагирование на них посредством:
блокирования сетевого сеанса взаимодействия с веб-приложением для событий безопасности, определенных оператором;
уведомления администратора (администратора безопасности) информационной системы о факте и причинах блокирования сетевого сеанса.
Требования к документированию
В эксплуатационной документации на информационную систему должны быть определены:
перечень веб-приложений, для которых должна быть настроена регистрация событий безопасности;
перечень средств защиты информации, осуществляющих регистрацию событий безопасности, связанных с веб-приложением;
минимальный перечень событий безопасности, подлежащих регистрации.
Требования к усилению
Не предъявляются.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗВТ — Защита веб-технологий
- Классы защищённости
- К3, К2, К1
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.