Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика оценки уровня зрелости кибербезопасности Сбербанка

Framework

Сетевая безопасность / Уровень 3

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Направление: Сетевая безопасность
Уровень 3
Требования к сетевой безопасности регламентированы и учитывают, как минимум, требования к:
защите периметра (внешнего и внутреннего);
сегментации сети (включая критерии сегментации);
беспроводным сетям;
управлению доступом к корпоративной сети;
удалённому доступу.
Обязательно для уровня зрелости 3 4 5
Используется система централизованного управления конфигурациями сетевых устройств (подключено не менее 90% сетевых устройств).

Обязательно для уровня зрелости 3 4 5
Для всех удалённых подключений к сети компании производится проверка соответствия политикам безопасности, как минимум, в отношении АВПО, обновления ОС, и, если применимо, проверки статуса устройства в домене, агента DLP при доступе к сети и агента EDR. Неавторизованные или не соответствующие политикам устройства перенаправляются в изолированную сеть или блокируются.

Обязательно для уровня зрелости 3 4 5
Используется решение класса «песочница» для входящего трафика, в том числе почтового (как минимум, потоковое решение, без возможности ручного управления).

Обязательно для уровня зрелости 3 4 5
Сетевая безопасность / У.3 В.5

Обязательно для уровня зрелости 3 4 5

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.