# Меры аудита информационной безопасности АСУ ТП

##### **<span style="font-size: 12.0pt; line-height: 107%;">АУД.0 Разработка политики аудита безопасности</span>**

Для реализации данной меры разрабатываются внутренние нормативные документы, которые описывают какие события регистрируются, как долго хранятся журналы, кто имеет к ним доступ и как проводится анализ.

##### **<span style="font-size: 12.0pt; line-height: 107%;">АУД.1 Инвентаризация информационных ресурсов</span>**

<span style="text-decoration: underline;">**KICS for Nodes**</span>

Мера реализуется посредством обеспечения следующих возможностей:

- автоматизированного формирования перечня программ и исполняемых файлов с помощью задачи «Формирование правил контроля запуска программ» и его сохранения в XML-файл;
- автоматизированного формирования перечня подключённых устройств с помощью задачи «Формирование правил контроля устройств» и его сохранения в XML-файл.

**<span style="text-decoration: underline;">Kaspersky Endpoint Agent</span>**

Мера реализуется в части передачи в KICS for Networks данных телеметрии, включающих сведения об узле, на котором установлено Kaspersky Endpoint Agent.

<span style="text-decoration: underline;">**KICS for Linux Nodes**</span>

Мера реализуется посредством автоматизированного формирования перечня программ и исполняемых файлов с помощью задачи «Инвентаризация». Для каждого обнаруженного приложения предоставляются сведения о пути к файлу, его хеш-сумме и типе, а также категории, если она задана.

<span style="text-decoration: underline;">**KICS for Networks**</span>

Инвентаризация активов АСУ ТП в KICS for Networks обеспечивается следующими функциями:

- выявление и контроль активов с формированием таблицы устройств на основе данных об устройствах, полученных из трафика через точки мониторинга, а также от узлов с установленным Kaspersky Endpoint Agent;
- импорт результатов сканирования, выполненного с помощью портативного сканера KICS for Nodes Portable;
- сбор сведений об оборудовании промышленных устройств, а также устройств под управлением Windows и Linux;
- сбор сведений о пользователях, приложениях и установленных патчах;
- оценка рисков на основе данных сетевого трафика, включая выявление уязвимостей устройств по сведениям об их характеристиках;
- активный опрос устройств для получения наиболее полной и точной информации об устройствах и их конфигурациях с использованием протоколов прикладного уровня и протоколов общего назначения;
- построение карты сетевых взаимодействий на основе трафика, поступающего через точки мониторинга, с возможностью просматривать сведения о взаимодействиях устройств за разные периоды времени;
- построение топологической карты, включающей устройства из таблицы устройств и соединения, выявленные при активном опросе коммутаторов или добавленные вручную;
- мониторинг сетевых сеансов с формированием таблицы сетевых сеансов;
- KICS for Networks фиксирует появление новых устройств, исчезновение старых, изменение конфигурации — это критически важно для актуализации инвентаря.

<span style="text-decoration: underline;">**Kaspersky Security Center**</span>

Мера реализуется посредством следующих функций:

- автоматического сбора на каждом узле сведений об установленном программном обеспечении, аппаратных компонентах и подключённых периферийных устройствах;
- регистрации сведений об устройствах, включая данные об установленном программном обеспечении и оборудовании;
- учёта программ и обновлений, установленных на устройствах.

**<span style="font-size: 12.0pt; line-height: 107%;">АУД.2 Анализ уязвимостей и их устранение</span>**

Мера АУД.2 «Анализ уязвимостей и их устранение» предполагает, что организация не только выявляет уязвимости, но и обеспечивает последовательное выполнение полного цикла работ: выявление уязвимостей, оценка связанных с ними рисков, устранение уязвимостей или применение компенсирующих мер, а также проверка результатов. Платформа KICS лишь частично покрывает данную меру.

<span style="text-decoration: underline;">**KICS for Nodes**</span>

Мера реализуется в части защиты памяти процессов от эксплуатации уязвимостей с помощью задачи «Защита от эксплойтов». Компонент предотвращает эксплуатацию определённых типов уязвимостей в процессах, выполняемых на защищаемых узлах. При этом блокирование попыток эксплуатации не устраняет саму уязвимость, а лишь снижает риск её использования.

Для полного выполнения меры необходимо дополнить защиту следующими процессами и средствами: анализом уязвимостей операционных систем и программного обеспечения, оценкой рисков и приоритизацией исправлений, управлением обновлениями, а также документированием результатов повторной проверки.

<span style="text-decoration: underline;">**KICS for Linux Nodes**</span>

Мера реализуется в части защиты памяти процессов от эксплуатации уязвимостей с помощью задачи «Защита от эксплойтов». Компонент предотвращает эксплуатацию определённых типов уязвимостей в процессах, выполняемых на защищаемых узлах. При этом блокирование попыток эксплуатации не устраняет саму уязвимость, а лишь снижает риск её использования.

Для полного выполнения меры необходимо дополнить защиту следующими процессами и средствами: анализом уязвимостей операционных систем и программного обеспечения, оценкой рисков и приоритизацией исправлений, управлением обновлениями, а также документированием результатов повторной проверки.

<span style="text-decoration: underline;">**KICS for Nodes Portable**</span>

Выявление уязвимостей на узле в рамках меры выполняется с помощью задачи аудита безопасности. Для анализа используются встроенная база данных уязвимостей Kaspersky ICS CERT для АСУ ТП, база OVAL-описаний из Банка данных угроз (уязвимостей) ФСТЭК России или пользовательские базы OVAL-правил.

<span style="text-decoration: underline;">**Kaspersky Endpoint Agent**</span>

В рамках меры поиск уязвимостей на узле выполняется с помощью задачи аудита безопасности. Для этого используются база данных уязвимостей Kaspersky ICS CERT для АСУ ТП, база OVAL-описаний из Банка данных уязвимостей ФСТЭК России либо пользовательские базы OVAL-правил.

<u><span style="font-size: 12.0pt; line-height: 107%;">KICS for Networks</span></u>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части:</span>

- <span style="font-size: 12.0pt; line-height: 107%;">поиска уязвимостей на узле с помощью задачи аудита безопасности с использованием Базы данных уязвимостей Kaspersky ICS CERT для АСУ ТП, базы OVAL-описаний из Банка данных уязвимостей ФСТЭК России или пользовательских баз OVAL-правил;</span>
- <span style="font-size: 12.0pt; line-height: 107%; mso-ascii-font-family: Calibri; mso-fareast-font-family: Calibri; mso-hansi-font-family: Calibri; mso-bidi-font-family: Calibri;"><span style="mso-list: Ignore;"><span style="font: 7.0pt 'Times New Roman';"> </span></span></span><span style="font-size: 12.0pt; line-height: 107%;">определения уязвимостей промышленных устройств в рамках функциональности «Контроль рисков»<span style="mso-spacerun: yes;"> </span>с учетом известных сведений об устройствах: производитель аппаратной части, модель аппаратной части, версия аппаратной части, производитель ПО, название ПО, версия ПО.</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">Kaspersky Security Center</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части:</span>

- <span style="font-size: 12.0pt; line-height: 107%;">централизованного сбора информации об уязвимостях на контролируемых узлах с помощью задачи «Поиск уязвимостей и требуемых обновлений»;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">централизованного закрытия уязвимостей в программах на управляемых устройствах с операционными системами Windows с помощью задачи «Закрытие уязвимостей».</span>

##### <span style="font-size: 12.0pt; line-height: 107%;">**АУД.3 Генерирование временных меток и (или) синхронизация системного времени**</span>

Мера требует, чтобы требует, чтобы все события безопасности в информационной системе имели точные, однозначные и синхронизированные временные метки. Это критически важно для корреляции событий, расследования инцидентов и юридической значимости журналов. Для реализации данного требования нужно использовать сервера NTP, а также приемников ГЛОНАС/GPS.

##### <span style="font-size: 12.0pt; line-height: 107%;">**АУД.4 Регистрация событий безопасности**</span>

Информационная система должна не только обеспечивать штатную работу, но и регистрировать все значимые события, связанные с безопасностью, включая попытки доступа, изменения конфигурации, запуск программ, подключение устройств и выявленные сетевые аномалии.

<span style="text-decoration: underline;">**KICS for Nodes**</span>

Мера реализуется в части детальной регистрации событий безопасности непосредственно в журналах локальной консоли KICS for Nodes, которые обеспечивают прозрачность всех процессов на защищаемом узле:

- **<span class="qwen-markdown-text"><span class="qwen-markdown-text-node" data-spm-anchor-id="a2ty_o01.29997173.0.i83.5eb1c921eO5iAg">Журнал выполнения задачи:</span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> Содержит информацию о текущем состоянии задач (например, работа компонента **Постоянная защита файлов и других компонетов**, обновление баз) и о всех событиях, возникших за время их выполнения. Это гарантирует аудируемость операционной деятельности средств защиты.</span></span>
- **<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">События компонента «Контроль запуска программ»:</span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> Формирует детализированные события как об успешном запуске, так и о блокировке исполняемых файлов. Каждое такое событие в обязательном порядке содержит критически важные для расследования атрибуты: </span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">полный путь к файлу, его хэш-сумму и имя пользователя</span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">, инициировавшего действие.</span></span>
- **<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">Журнал системного аудита:</span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> Содержит информацию о событиях, связанных с администрированием и управлением самим продуктом (например, изменение политик, вход в консоль, обновление компонентов). Это исключает возможность незаметного изменения настроек защиты.</span></span>
- <span class="qwen-markdown-text"><span class="qwen-markdown-text-node">**Журнал безопасности** содержит информацию о событиях, связанных с нарушениями безопасности или с попытками нарушения безопасности на защищаемом устройстве</span></span>

<span style="text-decoration: underline;">**KICS for Linux Nodes**</span>

Мера реализуется в части обеспечения многоуровневого и отказоустойчивого журналирования событий безопасности на узлах под управлением ОС семейства Linux, что достигается за счет следующих механизмов:

- <span style="font-size: 12.0pt; line-height: 107%;">регистрации событий и отчетов в графическом пользовательском интерфейсе;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">регистрации событий безопасности в журнале событий приложения /var/opt/kaspersky/kics/private/storage/events.db;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">регистрации событий безопасности в журнале операционной системы (syslog).</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">KICS for Networks</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части:</span>

- <span style="font-size: 12.0pt; line-height: 107%;">регистрации событий и инцидентов, выявленных в сетевом трафике, а также полученных от KICS for Linux Nodes и KICS for Nodes (через Kaspersky Endpoint Agent;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">формирования отчетов о событиях безопасности (отчет о безопасности системы);</span>
- <span style="font-size: 12.0pt; line-height: 107%;">регистрации сообщений программы;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">регистрации действий пользователей в журнале системного аудита.</span>

<span style="font-size: 12.0pt; line-height: 107%;"><span style="text-decoration: underline;">Kaspersky Security Center</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части регистрации событий безопасности, полученных от KICS for Nodes, KICS for Linux Nodes, KICS for Networks. KSC позволяет гибко настраивать параметры регистрации событий, включая выбор типов событий, уровней важности и сроков хранения.</span>

<span style="font-size: 12.0pt; line-height: 107%;"><span style="text-decoration: underline;">KUMA</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части сбора событий из различных источников. Обеспечивает сквозной цикл регистрации событий безопасности: от сбора и нормализации до анализа и интеграции с регуляторами. Ключевые преимущества — высокая производительность, поддержка отечественных стандартов (ФСТЭК, ГосСОПКА) и глубокие возможности аналитики через ИИ.</span>

<span style="font-size: 12.0pt; line-height: 107%;">**АУД.5 Контроль и анализ сетевого трафика**</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">KICS for Nodes</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части:</span>

- <span style="font-size: 12.0pt; line-height: 107%;">проверки входящего сетевого трафика на предмет действий, характерных для сетевых атак, с помощью задачи «Защита от сетевых угроз»;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">отслеживает попытки подключения защищаемого устройства к сетям Wi-Fi и блокирует или разрешает подключения к обнаруженным сетям Wi-Fi с помощью задачи «Контроль Wi-Fi».</span>

<span style="font-size: 12.0pt; line-height: 107%;">**АУД.6 <span style="font-size: 12.0pt; mso-bidi-font-size: 11.0pt; font-family: 'Kaspersky Sans Display',sans-serif; mso-fareast-font-family: Arial; mso-fareast-theme-font: minor-latin; mso-bidi-font-family: 'Times New Roman'; mso-bidi-theme-font: minor-bidi; mso-ansi-language: RU; mso-fareast-language: EN-US; mso-bidi-language: AR-SA;">Защита информации о событиях безопасности</span>**</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">KICS for Nodes</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части защиты доступа к функциям KICS for Nodes с помощью [пароля](https://support.kaspersky.com/help/KICS4Nodes/4.5/ru-RU/178492.htm).</span>

<span style="font-size: 12.0pt; line-height: 107%;"><span style="text-decoration: underline;">KICS for Linux Nodes</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части реализации [ролевой модели управления доступом](https://support.kaspersky.com/help/KICS4Linux/2.0/ru-RU/264128.htm) к KICS for Linux Nodes.</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">KICS for Networks</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части реализации ролевой [модели управления доступом](https://support.kaspersky.com/help/KICSforNetworks/4.5/ru-RU/227457.htm) к веб-интерфейсу KICS for Networks.</span>

<span style="font-size: 12.0pt; line-height: 107%;"><span style="text-decoration: underline;">Kaspersky Security Center</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части реализации ролевой [модели управления доступом](https://support.kaspersky.com/KICSforNetworks/4.2/ru-RU/180840.htm) к веб-консоли Kaspersky Security Center.</span>

<span style="font-size: 12.0pt; line-height: 107%;">**АУД.7 Мониторинг безопасности**</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">KICS for Networks</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части:</span>

- <span style="font-size: 12.0pt; line-height: 107%;">[мониторинга безопасности](https://support.kaspersky.com/help/KICSforNetworks/4.5/ru-RU/175936.htm) в онлайн-режиме в разделе «[Мониторинг](https://support.kaspersky.com/help/KICSforNetworks/4.5/ru-RU/283587.htm)» через веб-интерфейс KICS for Networks;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">[мониторинга событий безопасности](https://support.kaspersky.com/help/KICSforNetworks/4.5/ru-RU/134912.htm) и инцидентов в разделе «[События](https://support.kaspersky.com/help/KICSforNetworks/4.5/ru-RU/283591.htm)» через веб-интерфейс KICS for Networks</span>

<span style="text-decoration: underline;"><span style="font-size: 12.0pt; line-height: 107%;">KICS for Nodes</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части:</span>

- <span style="font-size: 12.0pt; line-height: 107%;">мониторинга статуса защиты узла и событий безопасности, выявленных по различным технологиям, через локальную консоль KICS for Nodes в журналах соответствующих компонентов (постоянная защита, контроль запуска программ и др.);</span>
- <span style="font-size: 12.0pt; line-height: 107%;">мониторинга [статуса защиты узла](https://support.kaspersky.com/help/KICS4Nodes/4.5/ru-RU/283359.htm) и [статистики событий безопасности](https://support.kaspersky.com/KICS4Nodes/3.2/ru-RU/172842.htm) через диагностическое окно KICS for Nodes;</span>
- <span style="font-size: 12.0pt; line-height: 107%;">обнаружения признаков нетипичного поведения в системе, которые могут свидетельствовать о попытках кибератак, путем анализа журналов Windows с помощью задачи «[Анализ журналов](https://support.kaspersky.com/help/KICS4Nodes/4.5/ru-RU/287472.htm)».</span>

<span style="font-size: 12.0pt; line-height: 107%;"><span style="text-decoration: underline;">Kaspersky Security Center</span></span>

<span style="font-size: 12.0pt; line-height: 107%;">Мера реализуется в части отображения веб-виджетов о состоянии безопасности на [панели мониторинга](https://support.kaspersky.com/KSC/14.2/ru-RU/166064.htm) и [формирования отчетов](https://support.kaspersky.com/KSC/14.2/ru-RU/166064.htm) о состоянии безопасности.</span>

<span style="font-size: 12.0pt; line-height: 107%;">**АУД.8 <span style="font-size: 12.0pt; mso-bidi-font-size: 11.0pt; font-family: 'Kaspersky Sans Display',sans-serif; mso-fareast-font-family: Arial; mso-fareast-theme-font: minor-latin; mso-bidi-font-family: 'Times New Roman'; mso-bidi-theme-font: minor-bidi; mso-ansi-language: RU; mso-fareast-language: EN-US; mso-bidi-language: AR-SA;">Реагирование на сбои при регистрации событий безопасности</span>**</span>

Требование предполагает, что при сбое — например, переполнении диска, остановке службы или потере связи — информационная система должна не просто прекратить запись журналов, а зафиксировать причину сбоя и оперативно уведомить администраторов, чтобы они могли принять необходимые меры.

<span style="text-decoration: underline;">**KICS for Nodes**</span>

Мера реализуется за счет повышения отказоустойчивости подсистемы аудита и детализации локального журналирования.  
  
**KICS for Nodes** ведет собственные защищенные [журналы событий](https://support.kaspersky.com/help/KICS4Nodes/4.5/ru-RU/294537.htm), в которых фиксируются не только события безопасности — например, блокировки и запуски, — но и диагностические события, связанные с работой агента. К ним относятся ошибки инициализации драйверов, нарушения связи с сервером администрирования, сбои записи на диск и нештатное завершение процессов.  
  
Журналы событий содержат коды ошибок, имена модулей и временные метки. Эти данные помогают администратору оперативно установить причину сбоя при регистрации событий и отличить программную ошибку от возможного злонамеренного воздействия.

<span style="text-decoration: underline;">**KICS for Linux Nodes**</span>

Мера реализуется за счет интеграции с подсистемой журналирования операционной системы, что повышает надежность регистрации событий и сбоев.  
  
**Дублирование записей.** События приложения KICS for Linux Nodes фиксируются как в собственном [журнале событий](https://support.kaspersky.com/help/KICS4Linux/2.0/ru-RU/264027.htm), так и в системном журнале операционной системы — `syslog` или `systemd-journald`.

Даже если собственный журнал приложения станет недоступен, например из-за повреждения файла, сведения о нештатном завершении службы или ошибке драйвера сохранятся в системном журнале операционной системы (`syslog` или `systemd-journald`). Таким образом обеспечивается резервный канал регистрации критически важных событий.

<span style="font-size: 12.0pt; line-height: 107%;">**АУД.9 Анализ действий пользователей**</span>

Для реализации меры информационная система должна обеспечивать не только сбор журналов событий, но и привязку событий безопасности к конкретным учетным записям пользователей. Также должны быть доступны средства для последующего поиска, фильтрации и анализа этих событий.

<span style="text-decoration: underline;">**KICS for Nodes**</span>

Мера реализуется в части:

- <span class="qwen-markdown-strong"><span class="qwen-markdown-text"><span class="qwen-markdown-text-node">Сортировка событий по имени пользователя:</span></span></span><span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> В локальной консоли KICS for Nodes администратор может отсортировать события в </span></span>[**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">журнале событий безопасности</span></span>**](https://support.kaspersky.com/help/KICS4Nodes/4.5/ru-RU/296447.htm)<span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> и </span></span>[**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node" data-spm-anchor-id="a2ty_o01.29997173.0.i538.5eb1c9216IFo7z">журнале системного аудита</span></span>**](https://support.kaspersky.com/help/KICS4Nodes/4.5/ru-RU/296294.htm)<span class="qwen-markdown-text"><span class="qwen-markdown-text-node" data-spm-anchor-id="a2ty_o01.29997173.0.i541.5eb1c9216IFo7z"> по полю «Имя пользователя». Это позволяет оперативно выявить все действия, совершенные конкретной учетной записью, без необходимости обращения к центральной консоли KSC.</span></span>
- **<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">Детализация действий:</span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> Для каждого события отображается полный контекст: время, тип действия (запуск приложения, подключение устройства, сетевое соединение), результат (разрешено/заблокировано), путь к файлу или устройству.</span></span>
- **<span class="qwen-markdown-text"><span class="qwen-markdown-text-node">Экспорт и передача данных:</span></span>**<span class="qwen-markdown-text"><span class="qwen-markdown-text-node"> Отфильтрованные и отсортированные события могут быть экспортированы для последующего анализа или передачи в группу реагирования на инциденты.</span></span>

<span style="text-decoration: underline;">**KICS for Linux Nodes**</span>

Мера реализуется в части возможности фильтрации событий при отображении в [командной строке](https://support.kaspersky.com/help/KICS4Linux/2.0/ru-RU/264029.htm) с помощью [логических выражений](https://support.kaspersky.com/help/KICS4Linux/2.0/ru-RU/264094.htm). Администратор может использовать командную строку для фильтрации событий безопасности с применением логических выражений (например, `AND`, `OR`, `NOT`, сравнения по полям).

<span style="text-decoration: underline;">**Kaspersky Security Center**</span>

Kaspersky Security Center позволяет фильтровать события безопасности и формировать по ним отчёты, связывая события с конкретными учётными записями пользователей во всей инфраструктуре.

##### <span style="font-size: 12.0pt; line-height: 107%;">**АУД.10 <span style="font-size: 12.0pt; mso-bidi-font-size: 11.0pt; font-family: 'Kaspersky Sans Display',sans-serif; mso-fareast-font-family: Arial; mso-fareast-theme-font: minor-latin; mso-bidi-font-family: 'Times New Roman'; mso-bidi-theme-font: minor-bidi; mso-ansi-language: RU; mso-fareast-language: EN-US; mso-bidi-language: AR-SA;">Проведение внутренних аудитов</span>**</span>

Мера реализуется организационными процедурами: разработаны и утверждены Положение о внутреннем аудите, ежегодный План проверок, Программы (чек-листы) аудита, а также формы Акта и Плана корректирующих мероприятий.

**<u>KICS for Nodes Portable </u>**

Мера реализуется в части поиска уязвимостей на узле с помощью [задачи аудита](https://support.kaspersky.ru/kics-for-nodes/4.5/282853) безопасности с использованием встроенных баз для оценки настроек операционных систем или пользовательских баз OVAL-правил.

<span style="text-decoration: underline;">**KICS for Networks**</span>

Мера реализуется с использованием компонента «[Аудит безопасности](https://support.kaspersky.com/help/KICSforNetworks/4.5/ru-RU/277111.htm)», входящего в состав Kaspersky Industrial CyberSecurity for Networks. Система централизованно и в автоматизированном режиме проверяет сетевые устройства, ПЛК и узлы АСУ ТП на соответствие их конфигураций и версий программного обеспечения встроенным или пользовательским наборам описаний на языке OVAL (Open Vulnerability and Assessment Language).

Такой подход позволяет автоматизировать проверку соблюдения внутренних регламентов информационной безопасности, выявлять отклонения от эталонных конфигураций и уязвимости без существенного воздействия на технологический процесс. По результатам аудита формируются подробные отчёты о соответствии, которые могут использоваться в качестве доказательной базы при проведении внутренних и внешних проверок.

<span style="text-decoration: underline;">**Kaspersky Security Center**</span>

Мера реализуется с помощью задачи «[Аудит безопасности](https://support.kaspersky.com/KEA/4.0/ru-RU/230995.htm)», которая обеспечивает централизованную и автоматизированную проверку контролируемых узлов на соответствие заданной базе описаний OVAL.

Запустить задачу можно только при наличии активного лицензионного ключа Kaspersky Industrial CyberSecurity for Nodes, включающего лицензионный объект ICS Audit.

##### <span style="font-size: 12.0pt; line-height: 107%;">**АУД.11 <span style="font-size: 12.0pt; mso-bidi-font-size: 11.0pt; font-family: 'Kaspersky Sans Display',sans-serif; mso-fareast-font-family: Arial; mso-fareast-theme-font: minor-latin; mso-bidi-font-family: 'Times New Roman'; mso-bidi-theme-font: minor-bidi; mso-ansi-language: RU; mso-fareast-language: EN-US; mso-bidi-language: AR-SA;">Проведение внешних аудитов</span>**</span>

Привлечение подрядных организаций для проведения аудита соответствия установленным требованиям.