Уведомления в ГосСОПКА

ГосСОПКА — это государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. Она создаётся для обмена информацией о кибератаках на информационные системы, нарушение или прекращение работы которых крайне негативно скажется на экономике страны или безопасности граждан. Основные функции контроля в области обеспечения безопасности объектов КИИ, включая нормативно-правовое регулирование, возложены на ФСТЭК России и ФСБ России.

ФСТЭК России отвечает за ведение реестра значимых объектов КИИ, формирование и контроль реализации требований по обеспечению их безопасности
ФСБ России обеспечивает регулирование и координацию деятельности субъектов КИИ по развёртыванию сил и средств ОПЛ КА, осуществляет сбор информации о компьютерных инцидентах и оценку безопасности КИИ, а также разрабатывает требования к средствам обнаружения, предупреждения и ликвидации последствий компьютерных атак
НКЦКИ координация мероприятий по реагированию на компьютерные инциденты и непосредственное участие в них

После обращения к регулятору со списком объектов КИИ предоставляется доступ во внутреннюю сеть ГосСОПКА посредством:

VipNet компании Инфотекс
АПКШ "Континент" компании Код Безопасности
ПАК С-Терра Шлюз компании С-Терра

Необходимо проверить доступность сайта lk.cert.gov.ru/

При наличии доступа необходимо настроить защищённое прокcирование в вашу сеть канала связи с lk.cert.gov.ru/

Настройка проксирования при использовании систем VipNet или АПКШ "Континент" с использованием утилиты WAF_proxy

Настройка интеграции в KOMRAD Enterprise SIEM. Данную настройку может выполнить только пользователь с правами администратора. В дальнейшем Вы можете указать в директиве настройки категории и типы для автоматической отправки в ГосСОПКА. Ещё один вариант - это не ставить чек-бокс отправки, а во вкладке инцидента заполнить необходимые поля и нажать "Отправить", инцидент поменяет "Статус отправки в ГосСОПКА"

Для настройки необходимо зайти в Администрирование → ГосСОПКА
В открывшейся форме необходимо указать настройки подключения к ГосСОПКА

Поле	Пример заполнения	Источник
Передача в ГосСОПКА	false/true	Настройка в системе
Токен для API ГосСОПКА	eyJhbGcadsadsafASsInR5cCI6IkpXVCJ9	ГосСОПКА
URL для API ГосСОПКА	https://192.168.1.10:9090/api/v2/	Преднастройка
Адрес прокси (при указании адреса в URL данная настройка не требуется)	-	Преднастройка
Использовать сертификат до прокси	false/true	Преднастройка
Корневой сертификат	server.pem	Преднастройка
Небезопасное соединение	false/true	Преднастройка
Статус реагирования на инцидент	Проводятся мероприятия по реагированию	Соответствующее поле в системе ГосСОПКА
Информация о категорировании ОКИИ	Объект Кии без категории значимости	Соответствующее поле в системе ГосСОПКА
Сфера функционирования субъекта	Банковская сфера и иные сферы финансового рынка	Соответствующее поле в системе ГосСОПКА
Наименование контролируемого ресурса, на котором был выявлен компьютерный инцидент	ДБО ФЛ	Соответствующее поле в системе ГосСОПКА
Сокращенное наименование организации	АО "Пример"	Соответствующее поле в системе ГосСОПКА
Владелец информационного ресурса	АО "Пример"	Соответствующее поле в системе ГосСОПКА
Сведения о средстве или способе выявления инцидента	WAF	Соответствующее поле в системе ГосСОПКА
Влияние на целостность. Значение передается строго из справочника	Низкое	Соответствующее поле в системе ГосСОПКА
Влияние на доступность. Значение передается строго из справочника	Низкое	Соответствующее поле в системе ГосСОПКА
Влияние на конфиденциальность. Значение передается строго из справочника	Низкое	Соответствующее поле в системе ГосСОПКА
Краткое описание иной формы последствий компьютерного инцидента	Присвоили информацию	Соответствующее поле в системе ГосСОПКА
Страна/регион.Значение из справочника ISO-3166-2	RU	Соответствующее поле в системе ГосСОПКА
Населенный пункт или геокоординаты	Москва	Соответствующее поле в системе ГосСОПКА
Ограничительный маркер TLP	TLP:Amber	Соответствующее поле в системе ГосСОПКА

Поле

Пример заполнения

Источник

Передача в ГосСОПКА

false/true

Настройка в системе

Токен для API ГосСОПКА

eyJhbGcadsadsafASsInR5cCI6IkpXVCJ9

ГосСОПКА

URL для API ГосСОПКА

https://192.168.1.10:9090/api/v2/

Преднастройка

Адрес прокси (при указании адреса в URL данная настройка не требуется)

Преднастройка

Использовать сертификат до прокси

false/true

Преднастройка

Корневой сертификат

server.pem

Преднастройка

Небезопасное соединение

false/true

Преднастройка

Статус реагирования на инцидент

Проводятся мероприятия по реагированию