УПД.6.2 Блокирование устройства, с которого предпринимаются попытки досту... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

УПД.6.2 Блокирование устройства, с которого предпринимаются попытки доступа, и (или) учетной записи пользователя при превышении пользователем ограничения количества неуспешных попыток входа

Группа мер:	УПД Управление доступом
Подгуппа:	УПД.6 Ограничение неуспешных попыток доступа в информационную (автоматизированную) систему
Парируемые угрозы:	УБИ.5 Угроза удаления информационных ресурсов УБИ.6 Угроза отказа в обслуживании
Парируемые способы реализации угроз:	СП.9.1 Получение данных о пользователях и группах СП.9.2 Получение данных об аппаратном обеспечении СП.9.3 Получение данных о процессах СП.9.4 Получение данных о настройках безопасности СП.9.5 Получение данных о настройках сети СП.9.6 Поиск файлов и каталогов СП.9.7 Получение данных об установленном программном обеспечении СП.14.1 Атака типа "отказ в обслуживании" в прикладном программном обеспечении (web-приложения, почтовые сер... СП.14.4 Распределенная атака типа "отказ в обслуживании" в прикладном программном обеспечении СП.17.1 Перебор паролей к учетной записи СП.17.2 Перебор пользователей к паролю (Password Spraying) СП.17.3 Перебор утекших пар пользователь/пароль (Credential Stuffing) СП.17.4 Перебор ключей доступа (API ключи, сессионные ключи и т.д.) СП.17.5 Перебор одноразовых кодов или ключей СП.2.11 Использование недостатков, связанных с некорректной настройкой прав доступа СП.22.6 Обход механизмов разграничения доступа СП.25.1 Атаки на механизмы идентификации участников системы распределенного реестра СП.25.4 Атаки на услуги системы с распределенным реестром

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.