Карточка защитной меры

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

69 30

Централизация системы антивирусной защиты (АВЗ)

Цель: организовать централизованное управление АВЗ.

Пример описания конфигурации:

Область распространения агентов АВЗ: Все ПК и Серверы корпоративного домена Windows;
Включенные модули:
1. защита в реальном времени,
2. сканирование по расписанию,
3. защита электронной почты,
4. защита web страниц,
5. защита от фишинга.
Механизм установки: автоматически средствами Центра управления АВЗ;
Автоматическое сканирование подключаемых съемных носителей: включено;
Периодичность регулярного сканирования всех дисков: раз в неделю;
Уведомление пользователя об обнаружении ВПО: включено;
Сбор событий с агентов в Центр управления: включен;
Срок хранения событий безопасности в Центре управления: 6 месяцев.

Рекомендации к заполнению карточки:

В приложении к защитной мере следует отразить базовые политики и конфигурацию централизованной АВЗ.
АВЗ следует зарегистрировать в качестве Актива и указать в данной защитной мере в качестве инструмента.
Приложить снимок (скриншот) консоли управления настроенного средства АВЗ как вложение к защитной мере.
Создать шаблон регулярной задачи по проверке работоспособности, обновления, контроля установки агентов АВЗ.
Создать шаблон регулярной (ежемесячной) задачи по обновлению статуса работы средства АВЗ с прикладыванием скриншота консоли управления.

Область действия: Вся организация

Классификация

Тип

Техническая

Превентивная

Реализация

Вручную

Периодичность

Разово

Ответственный

Не определено

Инструменты

Не определено

Цепочка мер

Централизация системы антивирусной защиты (АВЗ)

Разработка Инструкции по организации антивирусной защиты

Последующие меры

№	Этап 1
1	Разработка Инструкции по организации антивирусной защиты

Ресурсная оценка

	Качественная оценка			Количественная оценка		Итоговая оценка
	Стоимость	Трудозатраты	Сложность	Стоимость, тыс. руб	Трудозатраты, дней/ год	Итоговая оценка
CAPEX ^?	Средняя	Низкие	Низкая	Неизвестно	Неизвестно	6 - Низкая
OPEX ^?	Средняя	Низкие	Низкая	Неизвестно	Неизвестно	6 - Низкая

Связанные риски

Риск	Связи
Угроза утечки информации из-за внедрения вредоносного программного обеспечения в гриде - системе Конфиденциальность Раскрытие информации УБИ.1.4.1 УБИ.1.4.2 УБИ.1.4.3 УБИ.1.4.4 УБИ.1.4.5 ...	2
Угроза несанкционированной подмены из-за внедрения вредоносного программного обеспечения в гриде - системе Достоверность Искажение УБИ.4.4.1 УБИ.4.4.2 УБИ.4.4.3 УБИ.4.4.4 УБИ.4.4.5 ...	2
Угроза ненадлежащего (нецелевого) использования из-за внедрения вредоносного программного обеспечения в гриде - системе Доступность НСД УБИ.7.4.1 УБИ.7.4.2 УБИ.7.4.3 УБИ.7.4.4 УБИ.7.4.5 ...	2
Угроза удаления информационных ресурсов из-за шифрования данных в объектах файловой системы Доступность Отказ в обслуживании Целостность УБИ.5.15.1 УБИ.5.15.2	2
Угроза несанкционированного доступа из-за шифрования данных в объектах файловой системы Конфиденциальность Раскрытие информации НСД УБИ.2.15.1 УБИ.2.15.2	2
Угроза несанкционированной модификации (искажения) из-за шифрования данных в объектах файловой системы Конфиденциальность Раскрытие информации УБИ.3.15.1 УБИ.3.15.2 УБИ.4.15.1 УБИ.4.15.2 УБИ.6.15.1 ...	2
Угроза отказа в обслуживании из-за шифрования данных в объектах файловой системы Доступность Отказ в обслуживании УБИ.1.15.1 УБИ.1.15.2	2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения в микропрограммном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.4.1 УБИ.2.4.2 УБИ.2.4.3 УБИ.2.4.4 УБИ.2.4.5 ...	2
Заражение вредоносным программным обеспечением из-за отсутствия установленного средства антивирусной защиты в ОС Linux Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	2
Обход систем защиты из-за возможности изменения политики подписи приложений в ОС Windows Повышение привилегий Целостность	2

Ctrl / ⌘ +

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.