ГОСТ Р ИСО/МЭК 15408-2-2013
7.3.10 FAU_SAA.3 Простая эвристика атаки
Иерархический для: Нет подчиненных компонентов
Зависимости: отсутствуют.
7.3.10.1 FAU_SAA.3.1
ФБО должны быть способны сопровождать внутреннее представление
следующих характерных событий [назначение: подмножество событий сис
темы], которые могут указывать на нарушение реализации ФТБ.
7.3.10.2 FAU_SAA.3.2
ФБО должны быть способны сравнить характерные события с записью
показателей функционирования системы, полученных при обработке [назна
чение: информация, используемая для определения показателей функциони
рования системы].
7.3.10.3 FAU_SAA.3.3
ФБО должны быть способны указать на потенциальное нарушение реали
зации ФТБ, когда событие системы соответствует характерному событию, ука
зывающему на потенциальное нарушение реализации ФТБ.
7.3.11 FAU_SAA.4 Сложная эвристика атаки
Иерархический для: FAU SAA.3 Простая эвристика атаки
Зависимости: отсутствуют.
7.3.11.1 FAU_SAA.4.1
ФБО должны быть способны сопровождать внутреннее представление сле
дующих последовательностей событий известных сценариев проникновения
[назначение: список последовательностей событий системы, совпадение
которых характерно для известных сценариев проникновения] и следующих
характерных событий [назначение: подмножество событий системы], которые мо
гут указывать на возможное нарушение реализации ФТБ.
7.3.11.2 FAU SAA.4.2
26