Шаблоны аудита
На основании информации, изложенной в официальных письмах, методических указаниях и рекомендациях ФСТЭК России,
эксперты центра кибербезопасности ГК «Эшелон» разработали набор бесплатных для пользователей ПК "Сканер-ВС" правил,
используемых при проведении задач типа аудит конфигурации.
Разработанные правила охватывают ключевые аспекты обеспечения информационной безопасности операционных систем и помогают организациям привести свои ИТ-инфраструктуры в соответствие с требованиями регулятора. Набор разработанных правил включают 126 правил, распределенных по четырем шаблонам, отвечающим проверкам по следующим направлениям:
- Меры ФСТЭК России повышения защищенности Windows - рекомендации по усилению безопасности ОС Windows на уровне политик, учётных записей, сетевых настроек и компонентов системы
- Методические указания ФСТЭК России по настройке Linux - свод требований к безопасной конфигурации популярных дистрибутивов Linux
- Рекомендации ФСТЭК России по настройке журналирования Linux - правила, обеспечивающие корректную и полную настройку
системного аудита, необходимого для выявления инцидентов и прохождения проверок для ОС на базе
Linux - Рекомендации ФСТЭК России по настройке журналирования Windows - правила, обеспечивающие корректную и полную настройку
системного аудита, необходимого для выявления инцидентов и прохождения проверок для ОС
Windows
подсказка
Использование предоставляемых шаблонов и правил позволяет:
- Упростить подготовка к аудитам и инспекциям
- Снизить риски компрометации за счет устранения типовых уязвимостей конфигурации
- Автоматизировать проверку соответствия требованиям ФСТЭК без привлечения сторонних экспертов
- Экономить время и ресурсы на ручной анализ настроек систем
- Повысить зрелость процессов ИБ за счёт внедрения лучших практик, рекомендованных регулятором