Куда я попал?
Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах
Методическая документация ФСТЭК
ЗКО.2 Регистрация событий безопасности в контейнерных средах
Для проведения оценки соответствия по документу войдите в систему.
Список требований
-
Требования к реализации: При применении контейнерных сред должна обеспечиваться в соответствии с мерами защиты информации РСБ.1 — РСБ.5 регистрация следующих событий безопасности:
- попытки осуществления несанкционированного доступа к средству контейнеризации;
- попытки аутентификации пользователей средств контейнеризации;
- создание, модификация и удаление образов контейнеров;
- получение доступа к образам контейнеров;
- запуск и остановка средства контейнеризации с указанием причины остановки;
- запуск и остановка контейнеров с указанием причины остановки;
- изменение назначения ролей;
- модификация запускаемых контейнеров;
- выявление известных уязвимостей в образах контейнеров и некорректности их конфигурации;
- факты нарушения целостности объектов контроля.
Кроме того, должна обеспечиваться регистрация событий безопасности, относящихся к функционированию контейнера, с указанием идентификатора контейнера.Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства контейнеризации и хостовые операционные системы механизмов безопасности.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.