ЗИС.35.1 Фильтрация сетевого трафика, в том числе между внешними сетями и... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.35.1 Фильтрация сетевого трафика, в том числе между внешними сетями и внутренними, в том числе при организации сетевого обмена с сетями связи общего пользования

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.35 Управление сетевыми соединениями
Парируемые угрозы:	УБИ.1 Угроза утечки информации УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.6 Угроза отказа в обслуживании УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.9 Угроза получения информационных ресурсов из недоверенного или скомпрометированного источника УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.3.2 Эксплуатация недостатков, децентрализованного и неконтролируемого подключения к сети Интернет СП.4.4 Внедрение вредоносного программного обеспечения через сетевое взаимодействие СП.8.1 Обнаружение открытых портов СП.8.2 Обнаружение сетевых служб СП.8.3 Обнаружение устройств СП.8.4 Идентификация программного обеспечения и его версий с целью поиска уязвимостей СП.8.5 Идентификация пользователей СП.8.6 Обнаружение доступных общих сетевых каталогов СП.8.7 Обнаружение доступных директорий веб-сайтов СП.8.8 Обнаружение существующих доменных имен (DNS-имен) СП.2.10 Использование недостатков конфигурации сетевого оборудования, связанных с отсутствием или некорректн... СП.22.1 SQL-инъекция СП.22.2 Инъекция в шаблон на сервере (SSTI) СП.22.3 Межсайтовый скриптинг (XSS) с запросами через сервер СП.22.4 Межсайтовый скриптинг (XSS) без участия сервера СП.22.5 Инъекция системных команд (OS injection) СП.22.6 Обход механизмов разграничения доступа СП.22.7 Нелегитимная отправка (подделка) запросов от имени пользователя (CSRF) СП.22.8 Нелегитимная отправка (подделка) запросов от имени сервера (SSRF) СП.22.9 Раскрытие чувствительной информации о пользователях СП.25.1 Атаки на механизмы идентификации участников системы распределенного реестра СП.25.2 Атаки на протоколы достижения консенсуса СП.25.4 Атаки на услуги системы с распределенным реестром СП.14.10 Распределенная атака типа "отказ в обслуживании" с использованием усиливающих механизмов СП.14.11 Атака типа "отказ в обслуживании" сервера путем отправки фрагментированных сетевых запросов без пред... СП.22.10 Раскрытие чувствительной информации о приложении и инфраструктуре СП.22.12 Использование недостатков, связанных с небезопасной десериализацией СП.22.17 Атака на XML процессор (XML External Entity) СП.22.18 Подключение локальных файлов (LFI-атака) СП.22.19 Подключение удаленных файлов (RFI-атака) СП.22.20 Выход за пределы каталога (Path Traversal) СП.22.24 Расщепление HTTP-ответа/запроса СП.22.25 Межсайтовая трассировка (XST-атака) СП.22.26 Изменение параметров HTTP (HPP-атака) СП.22.28 Переполнение буфера СП.22.29 Загрузка произвольных файлов

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.