Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика оценки уровня зрелости кибербезопасности Сбербанка

Framework

Безопасность конечных устройств

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Направление: Безопасность конечных устройств
Уровень 1
Конфигурирование АРМ производится с учётом базовых требований КБ (требования КБ по безопасному конфигурированию АРМ могут быть в виде рабочих документов):
отключены/удалены неиспользуемые сервисы, протоколы и модули;
изменены или заблокированы все встроенные учётные записи, включая административные;
изменены пароли, назначенные (по умолчанию) производителем;
для пользователей ограничен доступ к BIOS и загрузчикам ОС.
Обязательно для уровня зрелости 1 2 3 4 5
Конфигурирование серверов производится с учётом базовых требований КБ (требования КБ по безопасному конфигурированию серверов должны существовать как минимум в виде рабочих документов):
отключены/удалены неиспользуемые сервисы, протоколы и модули;
изменены или заблокированы все встроенные учётные записи, включая административные;
изменены пароли, назначенные (по умолчанию) производителем;
для пользователей ограничен доступ к BIOS и загрузчикам ОС.
Обязательно для уровня зрелости 1 2 3 4 5
Конфигурирование корпоративных мобильных устройств производится с учётом базовых требований КБ (требования КБ по безопасному конфигурированию мобильных устройств должны существовать как минимум в виде рабочих документов):
отключены\удалены неиспользуемые сервисы и ПО;
заблокирована возможность установки приложений из недоверенных источников;
установлен пароль для аутентификации на устройстве;
устройство обновлено до актуальной или предыдущей версии, не имеющей критических уязвимостей.
Обязательно для уровня зрелости 1 2 3 4 5
Конфигурирование микросервисной архитектуры производится с учётом базовых требований КБ (требования КБ по безопасному конфигурированию микросервисной инфраструктуры могут быть в виде рабочих документов):
контейнеры запускаются с минимально необходимыми привилегиями;
используются доверенные образы (источники для образов);
настроены и контролируются сетевые взаимодействия в микросервисной инфраструктуре.
Обязательно для уровня зрелости 1 2 3 4 5
Конфигурирование сетевого оборудования производится с учётом базовых требований КБ (требования КБ по безопасному конфигурированию сетевого оборудования могут быть в виде рабочих документов или используются готовые решения):
изменены или заблокированы встроенные учётные записи, включая административные;
изменены пароли, назначенные (по умолчанию) производителем;
отключены неиспользуемые модули и протоколы;
настроены безопасные протоколы администрирования.
Обязательно для уровня зрелости 1 2 3 4 5
Конфигурации безопасности для серверов централизованно управляются (например, при помощи доменных политик).

Обязательно для уровня зрелости 1 2 3 4 5
Конфигурации безопасности для АРМ централизованно управляются (например, при помощи доменных политик).

Обязательно для уровня зрелости 1 2 3 4 5
Используется АВПО для защиты рабочих станций (покрытие не менее 90%).

Обязательно для уровня зрелости 1 2 3 4 5
Используется АВПО для защиты серверов под управлением ОС Windows (покрытие не менее 90%).

Обязательно для уровня зрелости 1 2 3 4 5
Осуществляется централизованное управление АВПО и централизованное обновление баз АВПО.

Обязательно для уровня зрелости 1 2 3 4 5
Прямой доступ в ИТ-инфраструктуру с личных устройств (BYOD) запрещён. Запрет реализован техническими мерами.

Обязательно для уровня зрелости 1 2 3 4 5
Уровень 2
Разработаны и доведены до ответственных подразделений инструкции по безопасному конфигурированию устройств (возможно, не учитывают отдельные платформы). Инструкции разработаны с использованием, как минимум, рекомендаций вендоров.

Обязательно для уровня зрелости 2 3 4 5
Для подготовки АРМ и серверов используется система хранения и применения базовых (золотых) образов, преднастроенных с учётом требований КБ.

Обязательно для уровня зрелости 2 3 4 5
Обеспечено полное покрытие АРМ и серверов (под управлением ОС Windows) АВПО. Отклонения отслеживаются и управляются.

Обязательно для уровня зрелости 2 3 4 5
Осуществляется контроль обновлений баз АВПО. Отклонения отслеживаются и управляются.

Обязательно для уровня зрелости 2 3 4 5
Используются локальные хостовые МСЭ для АРМ и серверов. Обеспечено полное покрытие.

Обязательно для уровня зрелости 2 3 4 5
Используется решение класса MDM, как минимум, геолокация устройства, возможность блокировки/очистки устройства и удалённое применение политик безопасности для контроля мобильных устройств (покрытие не менее 90%).

Обязательно для уровня зрелости 2 3 4 5
Используется полнодисковое шифрование АРМ пользователей (выбор АРМ осуществляется на основании риск-ориентированного подхода).

Обязательно для уровня зрелости 2 3 4 5
Доступ в инфраструктуру с личных устройств (BYOD) осуществляется через выделенный шлюз (VDI, jump host). Настроены расширенные политики безопасности (как минимум: мониторинг, блокировка буфера обмена и проброса портов).

Обязательно для уровня зрелости 2 3 4 5
Используется АВПО для защиты серверов под управлением ОС *nix (покрытие не менее 90%).

Обязательно для уровня зрелости 2 3 4 5
Используются решения класса EDR/XDR (как минимум, сбор телеметрических данных хоста, реагирование на триггеры по результатам анализа телеметрии, возможность удалённого подключения для управления хостом) для защиты АРМ и серверов. Обеспечено полное покрытие. Отклонения выявляются и управляются.

Обязательно для уровня зрелости 2 3 4 5
Решение EDR/XDR интегрировано с системой анализа и корреляции событий КБ.

Обязательно для уровня зрелости 2 3 4 5
Уровень 3
Разработаны и внедрены стандарты безопасного конфигурирования для всех применяемых в компании платформ, включая АРМ, серверы, мобильные устройства, сетевое оборудования и т. п. Требования учитывают функциональное назначение и критичность конечных устройств.

Обязательно для уровня зрелости 3 4 5
Безопасность конечных устройств / У.3 В.2

Обязательно для уровня зрелости 3 4 5
Уровень 4
Производится регулярный пересмотр (не реже 1 раза в полгода) требований КБ к безопасности конечных устройств.

Обязательно для уровня зрелости 4 5
Золотые образы ОС регулярно актуализируются. В рамках актуализации осуществляется сканирование образов на наличие уязвимостей и соответствия требованиям безопасной конфигурации.

Обязательно для уровня зрелости 4 5
Уровень 5
Золотые образы используются для всех новых развертываний ОС. Отклонения от конфигураций золотого образа фиксируются и управляются.

Обязательно для уровня зрелости 5

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.