Куда я попал?
Jet Container Security Framework (JCSF)
Framework
Узлы (nodes)
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Nodes-1-7: Выполнены настройки сложности пароля:
- Возможность использования пустых паролей - нет
- длина пароля: 14;
- сложность: да;
- срок действия: не более года;
- блокирование известных паролей: 20 и более из ТОП, 5 ранее использованных
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 -
Nodes-2-4: Для установки ОС используется «золотой» образ
Классификация: Золотой образ | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 2 -
Nodes-2-6: Проводятся регулярные сканирования антивирусом
Классификация: СЗИ | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 -
Nodes-2-8: Логин на сервер только через SSH ключ
Классификация: Харденинг | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 2 -
Nodes-2-10: Определен список возможных инцидентов ИБ в части ОС
Классификация: События ИБ | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 2 -
Nodes-3-1: Процесс установки обновлений безопасности ОС регламентирован
Классификация: Версии ПО | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 3 -
Nodes-3-2: Проводится сканирование «золотого» образа ОС на уязвимости
Классификация: Золотой образ | Вес критерия: Высокий | Уровень критичности: 5Обязательно для уровня зрелости 1 2 3 -
Nodes-4-1: Применяется шифрование диска
Классификация: Харденинг | Вес критерия: Низкий | Уровень критичности: 1Обязательно для уровня зрелости 1 2 3 4 -
Nodes-4-4: При хранении настроек и развертывании ОС используется подход IaC
Классификация: IaC | Вес критерия: Средний | Уровень критичности: 3Обязательно для уровня зрелости 1 2 3 4
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.