Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Jet Container Security Framework (JCSF)

Framework

Образы (Images)

Для проведения оценки соответствия по документу войдите в систему.

Список требований

Безопасность используемых образов (Images)
IMG-1-1: В собранных образах не должны храниться секреты
Классификация: Защита секретов | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
IMG-1-2: Контейнеры запускаются из образов, хранящихся в локальных репозиториях
Классификация: Контроль репозиториев | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
IMG-1-3: Выполняется сканирование образов контейнеров. Запуск сканирования происходит в ручном режиме
Классификация: Сканирование образов контейнеров | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
IMG-1-4: Осуществляется мультиуровневая сборка для минимизации размера образа и его функционала
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
IMG-1-5: Осуществляется сканирование Docker файлов на недостатки конфигурации ИБ
Классификация: Сканирование Docker файлов | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1
IMG-2-1: Образы контейнеров не должны содержать уязвимостей, которые возможно проэксплуатировать
Классификация: Сканирование образов контейнеров | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2
IMG-2-2: Выполняется сканирование образов контейнеров в CI/CD на наличие уязвимостей
Классификация: Сканирование образов контейнеров | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2
IMG-2-3: При обнаружении дефектов ИБ в образах контейнеров автоматизированно создаются задачи на их устранение в тикет-системе
Классификация: Сканирование образов контейнеров | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2
IMG-3-1: Для собираемых образов генерируется SBOM
Классификация: SBOM | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
IMG-3-2: На образы регулярно устанавливаются обновления (обновляются базовые образы)
Классификация: Обновление ПО | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2 3
IMG-3-3: Собираемые образы подписываются электронной подписью при сборке, а также осуществляется их проверка
Классификация: Харденинг | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
IMG-3-4: Выполняется периодическое сканирование образов контейнеров, размещенных во внутренних репозиториях, на наличие уязвимостей
Классификация: Сканирование образов контейнеров | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3
IMG-4-1: Должны использоваться образы, содержащие минимальный функционал (distroless)
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5

Обязательно для уровня зрелости 1 2 3 4
IMG-4-2: Сборки в CI/CD блокируются при найденных уязвимостях в образах контейнеров по договоренности между ИБ и разработчиками
Классификация: Сканирование образов контейнеров | Вес критерия: Средний | Уровень критичности: 3

Обязательно для уровня зрелости 1 2 3 4

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.