Басқару жүйелеріндегі ақпаратты қОРҒау әдістері

Мазмұны:

1. 
   Рұқсат етілмеген қол жеткізу қаупіне қарсы типтік жүйе.
   
2. 
   Зиянды кодтық қауіптерден қорғайтың типтік жүйесі.
   
3. 
   Брандмауэр типтік жүйесі және байланыс арналарын қорғау.
   
4. 
   Қауіпсіздікті талдаудың типтік жүйесі.
   
5. 
   Рұқсатсыз кіруді анықтайтын типтік жүйесі.
   
6. 
   Қауіпсіздік оқиғаларын бақылайтын типтік жүйесі.
   

Рұқсат етілмеген қол жеткізу қаупіне қарсы типтік жүйе.

• 
  ақпараттық жүйенің жұмыс станциялары мен серверлерінің ресурстарына қолжетімділікті саралау;
  
• 
  қауіпсіздік іс-шараларын тіркеу және тіркеу функцияларын қамтамасыз ету;
  
• 
  бағдарламалық-аппараттық ортасында пайдаланылатын бағдарламалық мен бағдарламалық-аппараттық құралдардың өзгермейтіндігін (тұтастығын) қамтамасыз ету.
  

• 
  рұқсатсыз кіруден қорғау құралдарын орталықтандырылған басқару құралдары;
  
• 
  рұқсат етілмеген қол жеткізуден қорғаудың сертификацияланған құралдары;
  
• 
  идентификациялау, авторизациялау, оқиғалар мониторингі және тұтастығын бақылау құралдара жүйелік бағдарламалық жасақтамаларына енгізілген;
  
• 
  ақпараттық жүйе құрамына енгізілген автоматтандырылған жұмыс
  

• 
  рұқсат етілмеген қол жеткізуден қорғаудың қолданбалы құралдарының баптау, конфигурациялау және басқа параметрлерін резервтік көшіру мен қалпына келтіру құралдары.
  

1. 
   Пайдаланушылардың келесі ресурстарға қол жеткізуін дифференциациялау:
   

• 
  файл жүйесінің объектілері (логикалық дискілер, файлдар, анықтамалықтар);
  
• 
  жергілікті порттар (COM, LPT, USB);
  
• 
  жүйелік және қолданбалы процестерге (орнатылған қолданбалыларға);
  
• 
  жалпы каталогтар мен желілік дискілер;
  
• 
  есептеу техникасында пайдаланылатын құралдарға және желілік принтерлерге.
  

2. 
   Қорғалатын ақпараттың тұтастығын бақылау.
   
3. 
   Қауіпсіздік оқиғаларға жүргізілетін мониторинг және тіркеу.
   
4. 
   Құжаттарды басып шығаруда бақылау және таңбалау.
   
5. 
   Физикалық тасымалдаушылардан ақпараттың кіруін және шығуын қорғау.
   
6. 
   Оқиғалар журналынан деректерді жинап, талдау.
   

• 
  антивирустық бағдарламалық қамтаманы басқару сервері;
  
• 
  жұмыс бекеттерінде және серверлерде орнатылған вирусқа қарсы бағдарламалар;
  
• 
  зиянды кодтан қорғау жүйеcінде администраторының автоматтандырылған
  

• 
  зиянды кодты іздеу мақсатында кіріс және шығыс хабарларын сканерлеуді жүзеге асыратын пошта жүйесін антивирустық қорғау құралдары;
  
• 
  зиянды кодты іздеу мақсатында барлық файлдық операцияларды басқаратын жұмыс станциялары мен серверлердің файлдық жүйелерін антивирустық қорғау құралдары;
  
• 
  HTTP, FTP (FTP over HTTP қоса) хаттамалары арқылы жіберілетін деректерге сүзгілеу функцияларын (зиянды кодтарға тексерулерін) қамтамасыз ететін веб- трафикті антивирустық қорғау.
  

• 
  динамикалық мониторинг өткізілген кезде, жедел жадыны, алынбалы және жергілікті сақтау құралдарын, байланыс арналарын, пайдаланушылардың немесе администратордың өтініші бойынша алынған файлдарға мезгілді тексерулер жүргізілген уақытта зиянды кодтың объектілерге әсер тигізгенің анықтау;
  
• 
  бұрын беймәлім зиянды бағдарламаларды айырып тануға және бұғаттауға мүмкіндік беретін эвристикалық талдау;
  
• 
  зиянды кодтың әсер ету фактілерін анықтаған жағдайда сигнал беру
  

• 
  сканерлеу түрін таңдау мүмкіндігі (барлық файлдарды, көрсетілген файлдарды, кеңейтпелері берілген тізімге сәйкес файлдарды, файлдарды, көрсетілген бүркемелер тізіміне сәйкес файлдарды;
  
• 
  зиянды кодты жұқтырған объектілер үшін әрекеттерді таңдау (емдеу, карантин және/немесе жою және т.б.);
  
• 
  егер үнсіз жағдайда орындалатын әрекетті орындау мүмкін емес болса,
  

• 
  антивирустық қорғау құралдарының сигнатуралар қорларының және программалық модульдерінің жаңартулардың белгілі бір уақыт автоматты түрде жүктелуі;
  
• 
  талап бойынша антивирустық қорғаудың сигнатуралар қорларын қолмен жаңартуға мәжбүрлеу мүмкіндігі;
  
• 
  қауіпсіздік оқиғасы туралы ақпаратты ақпараттық қорғау жүйесінің кіші
  

• 
  антивирустық қорғауды басқару элементтеріне қол жеткізуді басқару және бақылау;
  
• 
  антивирустық қорғаудың орталықтан және/немесе жергілікті басқару
  

• 
  антивирустық қорғаудың сигнатуралар қоры ескірген бағдарламалық- аппараттық платформаларды іздеу және оқшаулау;
  
• 
  антивирустық қорғау әдістерінің жұмыс жасау параметрлерін бірыңғай
  

• 
  қауіпсіздік оқиғалары туралы есеп беру мүмкіндігі (зиянды код пайда болған кезде);
  
• 
  оқиғалар журналдарын сақтау.
  

1. 
   Желі аралық экрандар (брандмауэрлер):
   

• 
  сессия күйін бақылаумен желілік трафикті сүзу;
  
• 
  қашықтан рұқсатсыз қол жеткізуден мен желі қауіпсіздігіне қауіп-қатерлерден қорғау функциялары;
  
• 
  қол жеткізу құқықтарын берудің түрлі деңгейлері бар сегменттерді құру және
  

2. 
   Шекаралық маршрутизаторлардың жұмысы:
   

• 
  сыртқы ақпараттық жүйелердің байланыс арналарына қосылу;
  
• 
  байланыс операторларының маршрутизаторларымен маршрут туралы ақпаратпен алмасу;
  
• 
  желінің шабуылын болдырмау үшін трафиктің кейбір түрлеріне өткізу
  

• 
  сеанс күйін бақыламай қол жеткізу тізімдерін қолдана отырып (статикалық пакет сүзгілері) бастапқы қол жеткізуді бақылау және желілік трафикті сүзу.
  

3. 
   Желі жабдықтарының деректерін жіберу интерфейстерін қосу үшін қажетті
   

4. 
   Территориялық бөлінген сенімді телекоммуникация желілері арасындағы VPN-туннелдерін қамтамасыз ететін криптографиялық шлюздер.
   
5. 
   Брандмауэрі бар және байланыс арналары криптографиялық қорғалған жүйесінің әкімшісінің автоматтандырылған жұмыс станциясы.
   

• 
  желінің адрестерін ақиқаттығын растау құралы ретінде кіріс және шығыс желісінің интерфейсін ескере отырып, желілік трафикті сүзу;
  
• 
  жіберушінің және алушының адрестерін есепке ала отырып, виртуалды
  

• 
  жіберушінің және алушының адрестерін ескере отырып, қолданбалы сервистерге өтініштерін сүзу;
  
• 
  күні мен уақыты бойынша сүзгілеу;
  
• 
  қорғалған IP-трафиктің жеке ережелерімен сүзгілеу;
  
• 
  идентификатор (код) және шартты-тұрақты паролі арқылы жергілікті қол жеткізуге рұқсат сұраған әкімшіні идентификациялау және аутентификациялау;
  
• 
  идентификация кезінде расталмаған немесе анықталмаған пайдаланушыға қол жеткізуге жол бермеу;
  
• 
  ақпаратты пассивті және белсенді қолға түсіруге төзімді әдістерді пайдалана отырып, қашықтан түскен сұраныстарына әкімшіні идентификациялау және аутентификациялау;
  
• 
  фильтрленген пакеттерді тіркеу және есепке алу (тіркеу параметрлеріне адрес, уақыт және сүзу нәтижесі туралы ақпарат кіреді);
  
• 
  виртуалды байланыс орнату туралы өтініштерді тіркеу және есепке алу;
  
• 
  сүзу ережелерін бұзу талпынысу туралы жергілікті сигнал беру;
  
• 
  жүйесін және оның бағдарламаларының тоқтату, жүктеу және баптандыру туралы ақпаратты тіркеу, әкімшінің жүйеге кіруін (шығуін) тіркеу;
  
• 
  өзінің компоненттерін қашықтан басқару мүмкіндігі, соның ішінде сүзгілерді
  

• 
  желіаралық экрандар және шифрлау құралдарының бағдарламалық ақпараттық бөлігінің тұтастығын бақылау.
  

• 
  IP-трафиктің файлдары мен пакеттеріндегі деректерді шифрлау;
  
• 
  жедел жады аумағында, файлдарда орналасқан мәліметтер және IP трафигі үшін имитаендірмені есептеу;
  
• 
  RAM және файлдар аумағында орналасқан мәліметтер үшін хэш-функцияны
  

• 
  ГОСТ 28147-89 талаптарына сәйкес келетін алгоритмдер негізінде шифрлау кілттері мен электрондық цифрлық қолтаңбаларды құру мүмкіндігі;
  
• 
  әртүрлі кілттер негізінде ақпаратты шифрлау.
  

1. 
   Сертификатталған қауіпсіздік сканері (xSpider түрлі).
   
2. 
   Сертификатталмаған қауіпсіздік сканері (Nessus түрлі). Жүйеде қолданылатын қауіпсіздік сканерлері сізге:
   

• 
  ақпараттық ресурстарды, соның ішінде бағдарламалық және аппараттық құралдарды (серверлер, жұмыс станциялары, желілік жабдықтар, арнаулы қауіпсіздік құралдары (брандмауэрлер және т.б.) анықтау және есепке алу;
  
• 
  жергілікті желіні сканерлеу арқылы идентификацияланбаған желілік ресурстарды анықтау;
  
• 
  желілік түйіндерді анықтау, атап айтқанда: желілік қызметтерді, операциялық жүйелердің нұсқаларын, желілік құрылғылардың түрлерін, олардың желілік параметрлерін, пайдаланылатын қызметтері және орнатылған бағдарламаларды;
  
• 
  еніп кіруду тестілеу режимінде талдау (қосымша артықшылықтарсыз);
  
• 
  сканерлеу жүйесі (желі түйінінде артықшылықтар болса);
  
• 
  бақыланатын жүйесінің компоненттерін талдау: желілік өзара әрекеттесуді баптау, жүйенің жүктелу параметрлері, аутентификациялау саясаты, қуаттау және қол жеткізуді ажырату параметрлері, уақытты сәйкестендіруді баптау, аудит жүйесін баптау, қауіпсіздіктің негізгі параметрлері, қорғаудың еңгізілген және қосымша құралдарын баптау;
  
• 
  желі тораптары, атап айтқанда, операциялық жүйелер мен орнатылған қосымшаларды, қауіпсіздік саясатының талаптарына сәйкестігін бақылау;
  
• 
  желілік бағдарламалардың және бақыланатын желілік түйіндердің
  

• 
  әкімшіге хабарлау және жұмыс нәтижелерін сақтау. Күшпен кіруді анықтаудың типтік жүйесі.
  

• 
  сыртқы бақыланбайтын желілерден желіге жасалатын шабуылдарға байланысты қатерлерден қорғау;
  
• 
  желілік шабуылдарды анықтау және қашықтан қолжетімділік қатерлерін
  

• 
  қорғалатын желінің ақпараттық ресурстарына еніп кіру және оны бұзу әрекеттерін анықтау.
  

• 
  эвристикалық талдау әдісімен желілік шабуылды анықтау;
  
• 
  сигнатуралар талдау әдісімен желілік шабуылды анықтау;
  
• 
  табу ережелерін іске қосылған кезде туындайтын барлық оқиғаларды тіркеу;
  
• 
  тіркелген барлық оқиғаларды тексеру мүмкіндігі.
  

• 
  желі деңгейінде күшпен кіруді анықтау;
  
• 
  автоматтандырылған жұмыс станциялары мен серверлердің операциялық жүйелері деңгейінде кіруді анықтауға арналған құрылғылар;
  
• 
  қақпан станциялары (Honeypots) түрінде орындалған желілік түйіндер
  

• 
  күшпен кіруді анықтау жүйесінің әкімшісінің автоматтандырылған жұмыс орны.
  

• 
  арналар денгейінен бастап және қосымшалар деңгейімен аяқталатын ашық жүйелер өзара әрекеттесу үлгісінің барлық деңгейлерінің хаттамалары үшін TCP/IP протокол стекінің желілік трафигін динамикалық талдау негізінде автоматтандырылған талдау және компьютерлік шабуылдарды анықтау;
  
• 
  желілік трафиктегі ауытқуларды табу үшін эвристикалық талдау жасау;
  
• 
  нақты уақыт ауқымына жақын режимде желілік трафикті талдау;
  
• 
  бір уақытта бірнеше желілік интерфейстерден түсетін желі трафигін талдау;
  
• 
  желілік деңгейдегі хаттамалардың қызметтік ақпараттарың талдау негізінде күшпен кіруді анықтау;
  
• 
  анықталған оқиғалар мен шабуылдарды талдау үшін журналға тіркеу;
  
• 
  анықталған күшпен кіру оқиғаларын шабуылдарды анықтау құралының интерфейсінде көрсету және электрондық пошта арқылы анықталған шабуыл туралы әкімшілерге хабарлау;
  
• 
  шабуыл туралы жалпы статистикалық ақпаратты көрсету;
  
• 
  берілген сүзгілерге сәйкес оқиғаларды және шабуылдарды іздестіру;
  
• 
  кейін басқа қосымшаларында талдау үшін CSV форматты файлына шабуылдар журналдарын экспорттау;
  
• 
  тіркелген шабуылдарға сәйкес IP-пакеттерді тіркеу, көрсету және PCAP
  

• 
  өндіруші дайындаған деректер базасының жаңа нұсқасын ұсыну кезінде автоматтандырылған режимде шешім қабылдау ережелерінің деректер базасын жаңарту;
  
• 
  желілік трафикті талдау үшін өз ережелеріңізді қосыңыз;
  
• 
  жеке анықтау ережесін немесе ереже топтарын таңдап қолдануға;
  
• 
  желіге күшпен кіруді анықтау құралдарын жасыру;
  
• 
  желілік шабуылдар туралы деректерді SNMP хаттамасы арқылы орталықтандырылған бақылау жүйесіне автоматты түрде жібереді;
  
• 
  бағдарламалардың, конфигурациялық файлдардың және ережелер қорын
  

• 
  кейбір бақыланатын объектілер деңгейінде желілік ресурстардың іріктеп бақылау;
  
• 
  жүйенін, конфигурация файлдарының және журналдардың сақтық көшірмесін
  

• 
  пайдаланушыларға берілген өкілеттіктерге байланысты субъектілерге қол жетімділік өкілеттіктерін саралау;
  
• 
  күшпен кіру шабуылдарды анықтау құралдарының функцияларын тексеру.
  

• 
  қауіпсіздік іс-шараларын тіркеуге және өңдеуге арналған серверлерге хабарламаларды жинауға және жіберуге арналған қауіпсіздік оқиғаларын және агенттерді тіркеуге арналған сенсорлар;
  
• 
  жүйенің қауіпсіздік оқиғаларының орталықтандырылған бақылау жүргізу сервері;
  
• 
  бір немесе бірнеше Syslog серверлері;
  
• 
  қауіпсіздікті басқарушы жұмыс станциясы.
  

• 
  бақыланатын есептеуіш техниканың бағдарламалық-аппараттық ортасын қорғау күйі туралы;
  
• 
  ақпараттық жүйелердегі ықтимал осал жерлер туралы;
  
• 
  анықталған қауіпсіздік оқиғаларын таратылу жолдары туралы.
  

• 
  қауіпсіздік шараларын жинау;
  
• 
  қауіпсіздік шараларын нығайту;
  
• 
  қауіпсіздік шараларын сақтау;
  
• 
  қауіпсіздік оқиғаларын мұрағаттау.
  

• 
  жүйенің жүйелік және қолданбалы бағдарламалар жұмыс жасайтын бақыланатын ортасына субъекттің кіріп/шығуын бақылау;
  
• 
  бағдарламалық жасақтаманы іске қосуды бақылау;
  
• 
  орындалып жатқан бағдарламалардың жұмысын бақылау;
  
• 
  бағдарламалардың осалдықтарын бақылау;
  
• 
  желілік түйіндерге, бағдарламалық серверлерінің сервистеріне бақылау жүргізу;
  
• 
  зиянды бағдарламалардың көріністеріне веб-бақылау;
  
• 
  файлдық жүйе деңгейінде вирустық белсенділік көріністерін тіркеу;
  
• 
  электрондық пошта хабарларын пайдаланумен белсенді вирустық көріністерді тіркеу;
  
• 
  желілік шабуылдар көріністерін тіркеу және блоктау;
  
• 
  ақпараттық қауіпсіздікті қамтамасыз ету жөніндегі саясат құжаттарының талаптарымен анықталатын бірқатар басқа қауіпсіздік оқиғалары.