Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Jet Container Security Framework (JCSF)

Framework

Контейнеры (Containers)

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Безопасность запущенных контейнеров (Containers)
CONT-1-1: Используются профили по умолчанию Secomp
Классификация: Харденинг | Уровень критичности: Высокий | Вес критерия: 5

Обязательно для уровня зрелости 1
CONT-1-2: Ограничиваются вычислительные ресурсы работающего контейнера
Классификация: Контроль ресурсов | Уровень критичности: Высокий | Вес критерия: 5

Обязательно для уровня зрелости 1
CONT-2-1: Используются сетевые политики для разграничения доступа между неймспейсами
Классификация: Сетевая безопасность | Уровень критичности: Высокий | Вес критерия: 5

Обязательно для уровня зрелости 1 2
CONT-2-2: Настроены и используются L7 сетевые политики контроля трафика в режиме мониторинга
Классификация: Сетевая безопасность | Уровень критичности: Средний | Вес критерия: 3

Обязательно для уровня зрелости 1 2
CONT-2-3: Осуществляется мониторинг запускаемых процессов в контейнерах. Используются правила по умолчанию
Классификация: События ИБ | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2
CONT-3-1: Используются сетевые политики для разграничения доступа между микросервисами
Классификация: Сетевая безопасность | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
CONT-3-2: Настроены и используются L7 сетевые политики контроля трафика в режиме Block
Классификация: Сетевая безопасность | Вес критерия: Средний | Уровень критичности: 3

Необязательное требование
CONT-3-3: Используются кастомизированные политики Runtime для сред контейнеризации, как минимум уровня всего кластера
Классификация: Харденинг | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
CONT-3-4: Используются профили seccomp, кастомизированные под микросервисы
Классификация: Контроль ресурсов | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
CONT-3-5: Используется мониторинг аномалий для запущенных контейнеров
Классификация: События ИБ | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
CONT-4-1: Настроены и используются кастомизированные Runtime политики для отдельных контейнерных приложений в режиме block
Классификация: Контроль ресурсов | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3 4

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.