Меры ограничения программной среды

ОПС.0 Разработка политики ограничения программной среды

Для реализации данной меры используютсянеобходимо встроенныеразработать механизмыи защитыутвердить информации.регламент управления программной средой. В нём следует определить, кто и на каких основаниях согласует установку и запуск программного обеспечения, устанавливает требования к его проверке и контролирует их соблюдение. Также необходимо закрепить порядок оформления исключений, сроки их действия, ответственных за согласование и периодический пересмотр выданных разрешений.

ОПС.1 Управление запуском (обращениями) компонентов программного обеспечения

Мера предусматривает применение в информационной системе механизма контроля запуска программного обеспечения. Механизм должен предотвращать выполнение неавторизованных объектов, включая вредоносные и неразрешённые программы, исполняемые файлы, скрипты и библиотеки.

Реализация с помощью KICS for Nodes

В

Мерарамках реализуетсямеры виспользуются части:следующие задачи:

• «Контроль запуска программ» — для отслеживания и ограничения доступавозможности пользователейзапуска программ пользователями и группгруппами пользователейпользователей. кПравила запускуконтроля программпозволяют сопределять, помощьюкаким задачипользователям «Контрольи группам разрешён запуск программного обеспечения. Администратор формирует и поддерживает перечень разрешённых объектов, в который могут включаться исполняемые файлы, библиотеки DLL и скрипты. После настройки политики контроля попытки запуска программ»;объектов, отсутствующих в перечне разрешённых, блокируются.
• возможности автоматизированного формирования перечня программ и исполняемых файлов с помощью задачи «Формирование правил контроля запуска программ» — для автоматизированного составления перечня программ и исполняемых файлов, обнаруженных в системе, и сохранения данногоэтого перечня в XML-файл.

Для эффективной работы механизма необходимо регулярно актуализировать перечень разрешённых объектов, проверять корректность применяемых правил и контролировать события блокировки. Добавление нового программного обеспечения в перечень следует выполнять после проверки и согласования в установленном организацией порядке. При необходимости временного исключения из правил следует определить основание, срок действия и ответственных за его согласование и пересмотр.

Реализация с помощью KICS for Linux Nodes

Мера реализуется в части:

• отслеживания и ограничения доступа пользователей к запуску программ с помощью задачи «Контроль приложений». Администратор формирует и поддерживает перечень разрешённых объектов, в который могут включаться исполняемые файлы и скрипты. После настройки политики контроля попытки запуска объектов, отсутствующих в перечне разрешённых, блокируются.;
• возможности автоматизированного формирования перечня программ и исполняемых файлов с помощью задачи «Инвентаризация».

 ОПС.2 Управление установкой (инсталляцией) компонентов программного обеспечения

Приказа ФСТЭК № 239 требует, чтобы в информационной системе были реализованы механизмы, предотвращающие несанкционированную установку ПО, ограничивающие круг лиц, имеющих право на установку, и контролирующие источники установки.

Реализация с помощью KICS for Nodes

В рамках меры используются следующие задачи:

Мера

реализуется
• «Контроль взапуска частипрограмм» — для отслеживания и ограничения возможности пользователейзапуска программ пользователями и группгруппами пользователейпользователей. поПравила установкеконтроля программпозволяют сопределять, помощьюкаким задачипользователям и группам разрешён запуск программного обеспечения. Также в компоненте присутствует возможность осуществлять Контроль пакетов установки. 

  Модуль «Контроль пакетов установки» использует отдельный список исключений. Добавление пакета в этот список присваивает ему статус доверенного: его распаковка разрешается, а установленным или обновлённым из него программам разрешается запускаться автоматически. Извлечённые файлы также могут наследовать доверенный статус родительского пакета.

  Основным пакетом установки считается пакет, внесённый в список исключений и получивший статус доверенного.

• «Формирование правил контроля запуска программ».
   — для автоматизированного составления перечня программ и исполняемых файлов, обнаруженных в системе, и сохранения этого перечня в XML-файл.

KICS for Linux Nodes

Мера реализуется в части отслеживания и ограничения возможности пользователей по установке программ с помощью задачи «Контроль приложений».

KICS for Networks

Мера реализуется в части выполнения контроля конфигураций установленных компонентов программного обеспечения путем сравнения их перечня с перечнем разрешенных процессов (эталонная конфигурация) и выявления отклонения от разрешенных значений.

Kaspersky Security Center

Мера реализуется в части:

•  автоматизации установки и централизованного управления программными продуктами АО «Лаборатория Касперского»;
• возможности удаленной установки программ на защищаемые устройства с установленным агентом администрирования;
• возможности централизованного просмотра реестра программ на узлах с установленным агентом администрирования.

ОПС.3 Управление временными файлами

Для реализации данной меры используются встроенные механизмы защиты информации.