ЗКО.2. Регистрация событий безопасности в контейнерных средах

Цель: Определение состава и содержания информации о событиях безопасности, подлежащих регистрации в контейнерных средах.

Требования к реализации: При применении контейнерных сред должна обеспечиваться в соответствии с мерами защиты информации РСБ.1 - РСБ.5 регистрация следующих событий безопасности:

попытки осуществления несанкционированного доступа к средству контейнеризации;

попытки аутентификации пользователей средств контейнеризации;

создание, модификация и удаление образов контейнеров;

получение доступа к образам контейнеров;

запуск и остановка средства контейнеризации с указанием причины остановки;

запуск и остановка контейнеров с указанием причины остановки;

изменение назначения ролей;

модификация запускаемых контейнеров;

выявление известных уязвимостей в образах контейнеров и некорректности их конфигурации;

факты нарушения целостности объектов контроля.

Кроме того, должна обеспечиваться регистрация событий безопасности, относящихся к функционированию контейнера, с указанием идентификатора контейнера.

Указанные меры защиты информации реализуются за счет применения в информационной системе встроенных в средства контейнеризации и хостовые операционные системы механизмов безопасности.

Требования к документированию: В эксплуатационной документации на информационную систему должны быть определены требования к регистрации событий безопасности при применении контейнерных сред.

Требования к усилению: Не предъявляются.

Реализация в информационной системе: