ГОСТ Р 56045—2014/ISO/IEC TR 27008:2011
Окончание таблицы А.1
1.3 Практическое ру
ководство
Собрать журналы регистрации системы обнаружения и исправления
ситуации и проверить, показывают ли записи журналов регистрации,
что система работает и что при обнаружении вредоносного программ
ного средства принимаются необходимые меры.
П р и м е ч а н и я
1Для настольных ПК стандартные журналы регистрации системы об
наружения и исправления ситуации хранятся в ПК. Для серверов и
внешних устройств эти журналы регистрации иногда передаются в дру
гие системы через протокол передачи, такой как systog. и хранятся в
них.
2 Для настольных ПК. использующихся для просмотра веб-страниц,
функция обнаружения в веб-браузере может не создавать записи в
журнале регистрации, показывающие, что функция работает. Чаще
большинство браузеров показывает сообщение, когда обнаруживаются
несанкционированные скрипты.
Предполагаемые
свидетельства
- Система обнаружения в процессе эксплуатации
- Журналы регистрации системы обнаружения
- Записи сигналов тревоги системы обнаружения
- Сообщения системы обнаружения в веб-браузере
Метод
Изучение,’Наблюдение
2
Стандарт
реализации
безопасно
сти
Программные средства по обнаружению вредоносной программы и исправлению ситуации
для осуществления сканирования компьютеров и носителей данных в качестве предупре
дительной меры должны обновляться регулярно или на стандартной основе
Техническое Для большинства случаев существуют функции автоматического обновления файлов-
примечание шаблонов или сигнатур
к стандарту
реализации
безопасно
сти
2.1
Практическое ру
ководство
Проверить проектирование программных средств по обнаружению
вредоносной программы и исправлению ситуации на предмет обнов
ления файлов-шаблонов или сигнатур автоматически или на стан
дартной основе
Предполагаемые
свидетельства
Проект или спецификация системы обнаружения
Метод
Изучение,’Проверка
2.2
Практическое ру
ководство
Проверить установки программных средств по обнаружению вредо
носной программы и исправлению ситуации на предмет обновления
файлов-шаблонов или сигнатур автоматически или на стандартной
основе
Предполагаемые
свидетельства
Установки системы обнаружения
Метод
Изучение’Наблюдение
2.3Практическое
руководство
Проверить осуществление обновления файлов-шаблонов или
сигнатур, проведя наблюдение за наименованием продукта,
версией и журналом регистрации обновлений файлов-
шаблонов или сигнатур.
П р и м е ч а н и е - Информацию о наименовании продукта и версии
системы обнаружения и исправления ситуации можно найти в спра
вочном файле продукта
Предполагаемые
свидетельства
Информация о системе обнаружения,’предупреждения, т. е:
- наименование продукта;
- версия продукта;
- версия файлов-шаблонов или сигнатур
Метод
Изучение/Наблюдение
24