Телеграмм чат группы phd

2019 November 15

M

Если центры строят органы госвласти и госкорпорации, они должны закупать отечественные решения в рамках политики импортозамещения

источник

20:03пожаловаться #1

AL

Alexey Lukatsky in SOС Технологии

Mikhail

Так. Люди и решения необходимы в любом SOC.
Что нужно делать для того чтобы стать Центром ГосСОПКА можете посмотреть в "Требованиях к должностным лицам и подразделениям субъектов ГосСОПКА".
Для коммерческих центров нужна лицензия ФСТЭК на ТЗИ:мониторинг, получить которую можно при наличии сертифицированных решений, а среди них пока есть иностранные решения.

Это было тонко послать в ДСПшный документ ;-)

источник

20:03пожаловаться #2

M

Mikhail in SOС Технологии

Pavel

В принципе все требования можно вытащить из блогопостов в открытых источниках
Но правильнее будет запросить у ФСБ, т.к. часть документов (Основной - методические рекомендации к Центрам ГосСОПКА) являются ДСПшными.

Говорят все есть в Интернетах ))

источник

20:05пожаловаться #3

AL

Alexey Lukatsky in SOС Технологии

Mikhail

Если центры строят органы госвласти и госкорпорации, они должны закупать отечественные решения в рамках политики импортозамещения

Что ж вы вокруг да около-то ;-) Чего не ответить прямо? Да, для центра госсопки надо купить русием или мпсием, макспатрол, рвижн и т.п. но работать дальше можно и с арксайтом, кволисом и сайберспонзом

источник

20:05пожаловаться #4

AL

Alexey Lukatsky in SOС Технологии

Mikhail

Говорят все есть в Интернетах ))

Не все ДСПшные доки еще есть в Даркнете. ФСТЭКовские видел, ФСБшные пока еще нет

источник

20:06пожаловаться #5

M

Mikhail in SOС Технологии

Alexey Lukatsky

Что ж вы вокруг да около-то ;-) Чего не ответить прямо? Да, для центра госсопки надо купить русием или мпсием, макспатрол, рвижн и т.п. но работать дальше можно и с арксайтом, кволисом и сайберспонзом

Я не понимаю на какой документ вы ссылайтесь когда утверждаете что нужно купить русием и т.п.

источник

20:07пожаловаться #6

NA

Nikolai Arefiev in SOС Технологии

Можно купить Астра линкус и сказать что syslog + grep = отечественный SIEM ? А-то как-то много платить за дистриб, который никогда не будешь использовать.

источник

20:07пожаловаться #7

v

vbengin in SOС Технологии

А вдруг это только "сейчас". Вдруг (исключительно Вдруг) регулятор не хочет ни на кого давить чтоб подключилось как можно больше.

А вот когда уже подключаться там, Вдруг, и вопросы могут возникнуть. Почему в ядре арксайт...

источник

20:10пожаловаться #8

v

vbengin in SOС Технологии

Но повторюсь это лишь пугалка и предположение

источник

20:10пожаловаться #9

A

Aleksandr in SOС Технологии

А вдруг там еще и все компоненты отечественные должны быть в состваве ;)

источник

20:11пожаловаться #10

AL

Alexey Lukatsky in SOС Технологии

Mikhail

Я не понимаю на какой документ вы ссылайтесь когда утверждаете что нужно купить русием и т.п.

Так на пункты 3.3 и 3.4, упомянутые выше. Что такое средства ГосСОПКИ описано в публичном приказе ФСБ. Это SIEM, сканер, IRP и т.п. и они должны быть отечественными. Русием я назвал доя примера

источник

20:13пожаловаться #11

M

Mikhail in SOС Технологии

Alexey вроде вы сами говорили что требования к SIEM для сертификации будет писать ФСТЭК. Если там будет заложена отечественность - извиняйте.

источник

20:14пожаловаться #12

AL

Alexey Lukatsky in SOС Технологии

Я же сейчас не про ФСТЭК - я про требования к центру Госсопки

источник

20:15пожаловаться #13

M

Mikhail in SOС Технологии

Alexey Lukatsky

Так на пункты 3.3 и 3.4, упомянутые выше. Что такое средства ГосСОПКИ описано в публичном приказе ФСБ. Это SIEM, сканер, IRP и т.п. и они должны быть отечественными. Русием я назвал доя примера

Средства ГосСОПКА - решения которые ПРОШЛИ соответсвующую процедуру оценки соответствия по 196 приказу

источник

20:15пожаловаться #14

M

Mikhail in SOС Технологии

Предлагаю всем сходить на SOC-форум и во всем разобраться! ))

источник

20:16пожаловаться #15

AL

Alexey Lukatsky in SOС Технологии

Так не говорят там прямо ;-)

источник