Данная статья применима к:

  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
КодМеры системы защиты информацииУровень защиты информацииСредства реализацииСпособ реализации меры защиты с использованием штатных средств ОС СНСпособ реализации меры защиты совместным использованием ОС СН с иными средствами защиты или с применением организационно-технических мероприятийКомпоненты ОС СНЭксплуатационная документация и справочная информация по функционированию и настройке штатных средств защиты информации ОС СН
321
7.8.3 Базовый состав мер по организации идентификации, аутентификации, авторизации (разграничения доступа) при осуществлении логического доступа к виртуальным машинам и серверным компонентам виртуализации применительно к уровням защиты информации
ЗCВ.1Разграничение и контроль осуществления одновременного доступа к виртуальным машинам с АРМ пользователей и эксплуатационного персонала только в пределах одного контура безопасностиНТНСредства ОС СНРазграничение одновременного доступа к виртуальным машинам с АРМ пользователей и эксплуатационного персонала в пределах одного контура безопасности осуществляется с использованием драйвера доступа parsec из состава ОС СН, специально разработанным с использованием прикладного программного интерфейса драйверов доступа сервера виртуализации libvirt, совместно со следующими средствами защиты информации ОС СН:
- мандатным управлением доступом (доступно только для режима ОС СН "Максимальный");
- дискреционным управлением доступом;
- средствами организации ЕПП;
- средствами управления потоками информации;
- изоляцией процессов.
Основанием для принятия решения о предоставлении доступа является сравнение дискреционных атрибутов виртуальной машины и дискреционных атрибутов пользователя с учетом выполняемой операции (а также сравнении меток безопасности виртуальной машины и пользователя в режиме ОС СН "Максимальный").
Контроль доступа осуществляется с использованием штатных средств протоколирования и аудита.
-Средства виртуализации (Libvirt, KVM,QEMU), Дискреционное управление доступом, Мандатное управление доступом, Мандатный контроль целостности, Средства организации ЕПП (ALD, FreeIPA), Изоляция процессов, Регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.7 (Изоляция процессов)
ЗCВ.2Разграничение и контроль осуществления одновременного доступа к виртуальным машинам с АРМ пользователей и эксплуатационного персонала только в пределах одного контура безопасности на уровне не выше третьего (сетевой) по семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1ННТСредства ОС СНРазграничение одновременного доступа к виртуальным машинам с АРМ пользователей и эксплуатационного персонала в пределах одного контура безопасности на уровне не выше третьего (сетевого) по семиуровневой стандартной модели взаимодействия открытых систем осуществляется cовместным применением встроенных средств управления потоками (встроенного в ядро ОС СН фильтра сетевых пакетов netfilter) со следующими средствами защиты информации ОС СН:
- мандатным управлением доступом;
- дискреционным управлением доступом;
- средствами организации ЕПП.
Принятие решения о предоставлении доступа выполняется на основании установленных правил управления потоками, дискреционных атрибутов виртуальной машины и дискреционных атрибутов подключающегося пользователя с учетом выполняемой операции (а также сравнении меток безопасности виртуальной машины и пользователя в режиме ОС СН "Максимальный").
Контроль доступа осуществляется с использованием штатных средств протоколирования и аудита.
-Средства виртуализации (Libvirt, KVM,QEMU), Фильтрация сетевого потока (netfilter), Дискреционное управление доступом, Средства организации ЕПП (ALD, FreeIPA), Регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
ЗCВ.3Разграничение и контроль осуществления одновременного доступа виртуальных машин к системе хранения данных в пределах контура безопасностиНТНСредства ОС СНРазграничение осуществления одновременного доступа виртуальных машин к системе хранения данных в пределах контура безопасности осуществляется с использованием встроенных в ОС СН средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, средств организации единого пространства пользователей и следующими средствами защиты информации:
- идентификация и аутентификация;
- дискреционное управление доступом;
- мандатное управление доступом;
- изоляция процессов;
- фильтрация сетевого потока.
Контроль доступа осуществляется с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.
-Средства виртуализации (Libvirt, KVM,QEMU), Фильтрация сетевого потока (netfilter), Иидентификация и аутентификация, Дискреционное управление доступом, Мандатное управление доступом, Мандатный контроль целостности, Средства организации ЕПП (ALD, FreeIPA), Изоляция процессов, Регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.7 (Изоляция процессов)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
ЗCВ.4Разграничение и контроль осуществления одновременного доступа виртуальных машин к системе хранения данных в пределах контура безопасности на уровне не выше третьего (сетевой) по семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1ННТСредства ОС СНРазграничение осуществления одновременного доступа виртуальных машин к системе хранения данных в пределах контура безопасности осуществляется cовместным применением встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter), встроенных в ОС СН средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, средств организации единого пространства пользователей и следующими средствами защиты информации:
- идентификация и аутентификация;
- дискреционное управление доступом;
- мандатное управление доступом и мандатный контроль целостности.
Контроль доступа осуществляется с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.
-Средства виртуализации (Libvirt, KVM,QEMU), Фильтрация сетевого потока (netfilter), Дискреционное управление доступом, Мандатное управление доступом, Мандатный контроль целостности, Средства организации ЕПП (ALD, FreeIPA), Регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
ЗCВ.5Идентификация и аутентификация пользователей серверными компонентами виртуализации и (или) средствами централизованных сервисов аутентификации при предоставлении доступа к виртуальным машинамТТТСредства ОС СНИдентификация и аутентификация пользователей серверными компонентами виртуализации и (или) средствами централизованных сервисов аутентификации при предоставлении доступа к виртуальным машинам осуществляется с использованием средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, совместно со средствами организации единого пространства пользователей и встроенными в ОС СН механизмами идентификации и аутентификации пользователей.-Средства виртуализации (Libvirt, KVM,QEMU),
Идентификация и аутентификация (peer-cred, SSH, SASL, TLS),
Средства организации ЕПП (ALD, FreeIPA).
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗCВ.6Реализация необходимых методов предоставления доступа к виртуальным машинам, обеспечивающих возможность доступа с использованием одних аутентификационных данных только к одной виртуальной машинеНТНСредства ОС СНРеализация необходимых методов предоставления доступа к виртуальным машинам, обеспечивающих возможность доступа с использованием одних аутентификационных данных к одной виртуальной машине, осуществляется с использованием штатных средств организации единого пространства пользователей, идентификации и аутентификации, дискреционного управления доступом, мандатного управления доступом и мандатного контроля целостности, с применением технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt.-Средства виртуализации (Libvirt, KVM,QEMU), Дискреционное управление доступом,
Мандатное управление доступом,
Средства организации ЕПП (ALD, FreeIPA).
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗCВ.7Реализация необходимых методов предоставления доступа к виртуальным машинам, обеспечивающих возможность доступа с использованием одних аутентификационных данных только к одной виртуальной машине с одного АРМ пользователя или эксплуатационного персоналаННТСредства ОС СНРеализация необходимых методов предоставления доступа к виртуальным машинам, обеспечивающих возможность доступа с использованием одних аутентификационных данных к одной виртуальной машине, осуществляется с использованием штатных средств организации единого пространства пользователей, идентификации и аутентификации, дискреционного управления доступом, мандатного управления доступом и мандатного контроля целостности, с применением технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt.-Средства виртуализации (Libvirt, KVM,QEMU), Дискреционное управление доступом, Мандатное управление доступом, Мандатный контроль целостности, Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗCВ.8Обеспечение возможности принудительной блокировки (выключения) установленной сессии работы пользователя с виртуальной машинойТТТСредства ОС СНОбеспечение возможности принудительной блокировки (выключения) установленной сессии работы пользователя с виртуальной машиной осуществляется одним из следующих способом:
- принудительным завершением (выключением) виртуальной машины как процесса на стороне гипервизора;
- принудительным завершением пользовательской сессии на стороне клиента.
-Средства виртуализации (Libvirt, KVM,QEMU).РКСЗ.1: п.5 (Защита среды виртуализации)
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.4.2.3 (Администрирование многопользовательской и многозадачной среды)
ЗCВ.9Контроль и протоколирование доступа эксплуатационного персонала к серверным компонентам виртуализации и системе хранения данных с реализацией двухфакторной аутентификацииНТТСредства ОС СНКонтроль и протоколирование доступа эксплуатационного персонала к серверным компонентам виртуализации и системе хранения данных с реализацией двухфакторной аутентификации осуществляется согласно реализации мер защиты информации, обеспечивающих защиту информации при управлении доступом и защиту вычислительных сетей, с использованием интерфейсов управления средствами виртуализации, штатных средств протоколирования и аудита.
Использование многофакторной аутентификации обеспечивается совместным применением средств идентификации и аутентификации ОС СН, средств доверенной загрузки и устройств аутентификации (например, USB-токенов).
-Регистрация событий безопасности (auditd, zabbix), Идентификация и аутентификация, Средства поддержки двухфакторной аутентификацииРКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РА.1: п.17 (Поддержка средств двухфакторной аутентификации)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗCВ.10Размещение средств защиты информации, используемых для организации контроля и протоколирования доступа эксплуатационного персонала к серверным компонентам виртуализации и системе хранения данных на физических СВТНТТСредства ОС СНРазмещение средств защиты информации, используемых для организации контроля и протоколирования доступа эксплуатационного персонала к серверным компонентам виртуализации и системе хранения данных на физических СВТ осуществляется применением ОС СН в качестве гипервизора. Контроль доступа осуществляется с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
ЗCВ.11Реализация правил управления правами логического доступа, обеспечивающая запрет одновременного совмещения одним субъектом логического доступа следующих функций:
- создание виртуальных машин, управление образами виртуальных машин на этапах их жизненного цикла;
- предоставление доступа к виртуальным машинам, включая настройку виртуальных сегментов вычислительных сетей и применяемых средств защиты информации на уровне серверных компонентов виртуализации;
- управление системы хранения данных;
- управление настройками гипервизоров;
- конфигурирование виртуальных сетей в рамках своего контура безопасности
ННТСредства ОС СНРеализация правил управления правами логического доступа, обеспечивающая запрет одновременного совмещения одним субъектом логического доступа функций по управлению виртуальных машин, настройке параметров безопасности, управлению системой хранения данных, настройками гипервизора и виртуальных сетей осуществляется с использованием:
- механизма дискреционного разграничения доступа;
- механизма мандатного контроля целостности;
- системными компонентами управления пользователями;
- средствами организации ЕПП.
-Средства виртуализации (Libvirt, KVM,QEMU),
Дискреционное управление доступом,
Мандатный контроль целостности,
Средства организации ЕПП (ALD, FreeIPA),
Управление пользователями (fly-admin-smc).
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4.3 (Мандатный контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.3.4 (Управление пользователями)
РА.1: п.7 (Средства организации единого пространства пользователей)
ЗCВ.12Размещение серверных и пользовательских компонентов АС на разных виртуальных машинахНОООрг-тех.меры-Размещение серверных и пользовательских компонентов АС на разных виртуальных машинах осуществляется согласно проектной документации АС-
7.8.4 Базовый состав мер по организации сегментации и межсетевого экранирования вычислительных сетей, предназначенных для размещения виртуальных машин и серверных компонент виртуализации, применительно к уровням защиты информации
ЗСВ.13Выделение в вычислительных сетях финансовой организации отдельных сегментов (групп сегментов), в том числе виртуальных, используемых для размещения совокупности виртуальных машин, предназначенных для размещения серверных компонент АС, включенных в разные контуры безопасностиНТТСредства ОС СНВыделение в вычислительных сетях финансовой организации отдельных сегментов (групп сегментов), в том числе виртуальных, используемых для размещения совокупности виртуальных машин, предназначенных для размещения серверных компонент АС, включенных в разные контуры безопасности, осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, с использованием средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений.
Сегментирование виртуальной инфраструктуры может также выполняться путем организации единого пространства пользователей (ЕПП), в основу которого положен доменный принцип построения сети с использованием сетевого протокола сквозной доверенной аутентификации. Изоляция потоков данных в виртуальной инфраструктуре обеспечивается использованием технологии KVM, которая включает специальный модуль ядра и средство создания виртуального аппаратного окружения для изоляции и управления виртуальными гостевыми машинами. Изоляция потоков данных также обеспечивается путем управления потоками информации на основе классификационных меток, устанавливаемых в соответствии с национальным стандартом ГОСТ-Р 58256-2018 (iptables, parsec). Изоляция процессов (выполнение программ) в выделенной области памяти реализована в ядре ОС СН.
-Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).

РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
КСЗ.1: п.11 (Фильтрация сетевого потока)
 https://wiki.astralinux.ru/x/8w0AB

ЗСВ.14Выделение в вычислительных сетях финансовой организации отдельных сегментов (групп сегментов), в том числе виртуальных, используемых для размещения совокупности виртуальных машин, предназначенных для размещения АРМ пользователей и эксплуатационного персонала, включенных в разные контуры безопасностиНТТСредства ОС СНВыделение в вычислительных сетях финансовой организации отдельных сегментов (групп сегментов), в том числе виртуальных, используемых для размещения совокупности виртуальных машин, предназначенных для размещения АРМ пользователей и эксплуатационного персонала, включенных в разные контуры безопасности, осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, с использованием средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений.
Сегментирование виртуальной инфраструктуры может также выполняться путем организации единого пространства пользователей (ЕПП), в основу которого положен доменный принцип построения сети с использованием сетевого протокола сквозной доверенной аутентификации. Изоляция потоков данных в виртуальной инфраструктуре обеспечивается использованием технологии KVM, которая включает специальный модуль ядра и средство создания виртуального аппаратного окружения для изоляции и управления виртуальными гостевыми машинами. Изоляция потоков данных также обеспечивается путем управления потоками информации на основе классификационных меток, устанавливаемых в соответствии с национальным стандартом ГОСТ-Р 58256-2018 (iptables, parsec). Изоляция процессов (выполнение программ) в выделенной области памяти реализована в ядре ОС СН.
-Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
ЗСВ.15Организация информационного обмена между сегментами (группами сегментов) вычислительных сетей, определенных мерами ЗСВ.13 и ЗСВ.14 настоящей таблицы, физическим оборудованием (программно-аппаратным комплексом) и (или) программными средствами межсетевого экранирования, функционирующими на уровне гипервизора среды виртуализацииННТСредства ОС СН, средства МЭОрганизация информационного обмена между сегментами (группами сегментов) вычислительных сетей, определенных мерами ЗСВ.13 и ЗСВ.14 настоящей таблицы, программными средствами межсетевого экранирования, функционирующими на уровне гипервизора среды виртуализации, реализуется с использованием штатных средств ОС СН путем объединения виртуальных машин tap-интерфейсом в хост-системе и применением встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter), штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q с использованием средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt и монитора обращений.Межсетевое экранирование сегментов (групп сегментов) вычислительных сетей, определенных мерами ЗСВ.13 и ЗСВ.14 настоящей таблицы, программными средствами межсетевого экранирования, функционирующими на уровне гипервизора среды виртуализации, осуществляется штатными средствами ОС СН. В случае наличия требований о реализации сетевого взаимодействия с применением сертифицированных межсетевых экранов мера должна быть реализована средствами ОС СН совместно с сертифицированными межсетевыми экранами.Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
ЗСВ.16Межсетевое экранирование сегментов (групп сегментов) вычислительных сетей, определенных мерами ЗСВ.13 и ЗСВ.14 настоящей таблицы, включая фильтрацию данных на сетевом и прикладном уровнях семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1НТТСредства ОС СН, средства МЭМежсетевое экранирование сегментов (групп сегментов) вычислительных сетей, определенных мерами ЗСВ.13 и ЗСВ.14 настоящей таблицы, включая фильтрацию данных на сетевом уровне семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1, осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, с использованием средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений.
Изоляция потоков данных в виртуальной инфраструктуре обеспечивается использованием технологии KVM, которая включает специальный модуль ядра и средство создания виртуального аппаратного окружения для изоляции и управления виртуальными гостевыми машинами. Изоляция потоков данных также обеспечивается путем управления потоками информации на основе классификационных меток, устанавливаемых в соответствии с национальным стандартом ГОСТ-Р 58256-2018 (iptables, parsec). Изоляция процессов (выполнение программ) в выделенной области памяти реализована в ядре ОС СН.
Межсетевое экранирование сегментов (групп сегментов) вычислительных сетей, определенных мерами ЗСВ.13 и ЗСВ.14 настоящей таблицы, включая фильтрацию данных на прикладном уровне семиуровневой стандартной модели взаимодействия открытых систем, определенной в ГОСТ Р ИСО/МЭК 7498-1, осуществляется штатными средствами ОС СН. В случае наличия требований о реализации сетевого взаимодействия с применением сертифицированных межсетевых экранов мера должна быть реализована средствами ОС СН совместно с сертифицированными межсетевыми экранами.Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
ЗСВ.17Реализация и контроль информационного взаимодействия между сегментами (группами сегментов) вычислительных сетей мерами, указанными в пунктах ЗСВ.13 и ЗСВ.14 настоящей таблицы, в соответствии с установленными правилами и протоколами сетевого взаимодействияНТТСредства ОС СНРеализация и контроль информационного взаимодействия между сегментами (группами сегментов) вычислительных сетей мерами, указанными в пунктах ЗСВ.13 и ЗСВ.14 настоящей таблицы, в соответствии с установленными правилами и протоколами сетевого взаимодействия осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, с использованием средств защиты среды виртуализации, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter), монитора обращений, интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.Межсетевое экранирование сегментов (групп сегментов) вычислительных сетей мерами, указанными в пунктах ЗСВ.13 и ЗСВ.14 настоящей таблицы, осуществляется штатными средствами ОС СН. В случае наличия требований о реализации сетевого взаимодействия с применением сертифицированных межсетевых экранов мера должна быть реализована средствами ОС СН совместно с сертифицированными межсетевыми экранам.Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
ЗСВ.18Реализация мер защиты информации ЗСВ.15 - ЗСВ.17 настоящей таблицы физическим оборудованием (программно-аппаратным комплексом) и (или) программными средствами межсетевого экранирования, функционирующих на уровне гипервизора среды виртуализацииННТСредства ОС СН, средства МЭРеализация мер защиты информации ЗСВ.15 - ЗСВ.17 настоящей таблицы физическим оборудованием (программно-аппаратным комплексом) и (или) программными средствами межсетевого экранирования, функционирующих на уровне гипервизора среды виртуализации, осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений.
Сегментирование виртуальной инфраструктуры может также выполняться путем организации единого пространства пользователей (ЕПП), в основу которого положен доменный принцип построения сети с использованием сетевого протокола сквозной доверенной аутентификации. Изоляция потоков данных в виртуальной инфраструктуре обеспечивается использованием технологии KVM, которая включает специальный модуль ядра и средство создания виртуального аппаратного окружения для изоляции и управления виртуальными гостевыми машинами. Изоляция потоков данных также обеспечивается путем управления потоками информации на основе классификационных меток, устанавливаемых в соответствии с национальным стандартом ГОСТ-Р 58256-2018 (iptables, parsec).
Межсетевое экранирование сегментов (групп сегментов) вычислительных сетей программными средствами межсетевого экранирования, функционирующих на уровне гипервизора среды виртуализации, осуществляется штатными средствами ОС СН. В случае наличия требований о реализации сетевого взаимодействия с применением сертифицированных межсетевых экранов мера должна быть реализована средствами ОС СН совместно с сертифицированными межсетевыми экранами.Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
ЗСВ.19Организация и контроль информационного взаимодействия между виртуальными машинами разных АС в соответствии с установленными правилами и протоколами сетевого взаимодействияHHTСредства ОС СН, средства МЭОрганизация и контроль информационного взаимодействия между виртуальными машинами разных АС в соответствии с установленными правилами и протоколами сетевого взаимодействия осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений, интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.Организация и контроль информационного взаимодействия между виртуальными машинами разных АС в соответствии с установленными правилами и протоколами сетевого взаимодействия может осуществляться штатными средствами ОС СН. В случае наличия требований о реализации сетевого взаимодействия с применением сертифицированных межсетевых экранов мера должна быть реализована средствами ОС СН совместно с сертифицированными межсетевыми экранами.Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA), Регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.20Исключение возможности информационного взаимодействия и переноса информации между сегментами вычислительных сетей, входящими в разные контуры безопасности, с использованием АРМ пользователей и эксплуатационного персонала, эксплуатируемых для осуществления доступа к виртуальным машинам разных контуров безопасностиНТТСредства ОС СНИсключение возможности информационного взаимодействия и переноса информации между сегментами вычислительных сетей, входящими в разные контуры безопасности, с использованием АРМ пользователей и эксплуатационного персонала, эксплуатируемых для осуществления доступа к виртуальным машинам разных контуров безопасности, осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений, с применением технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, средства организации единого пространства пользователей и следующими средствами защиты информации:
- дискреционное управление доступом;
- мандатное управление доступом.
Изоляция потоков данных также обеспечивается путем управления потоками информации на основе классификационных меток, устанавливаемых в соответствии с национальным стандартом ГОСТ-Р 58256-2018 (iptables, parsec).
-Средства виртуализации (Libvirt, KVM,QEMU), VLAN,
Фильтрация сетевого потока (netfilter),
Дискреционное управление доступом,
Мандатное управление доступом,
Средства организации ЕПП (ALD, FreeIPA).
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
ЗСВ.21Выделение отдельных логических разделов системы хранения данных для каждого из контуров безопасностиНТТСредства ОС СНВыделение отдельных логических разделов системы хранения данных для каждого из контуров безопасности осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt и следующими средствами защиты информации:
- дискреционное управление доступом;
- мандатное управление доступом.
-Средства виртуализации (Libvirt, KVM,QEMU),
Дискреционное управление доступом,
Мандатное управление доступом.
РА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗСВ.22Выделение отдельных сегментов управления, в которых располагаются АРМ эксплуатационного персонала, используемые для выполнения задач администрирования серверных компонент виртуализации и системы хранения данных*ННТСредства ОС СНВыделение отдельных сегментов управления, в которых располагаются АРМ эксплуатационного персонала, используемые для выполнения задач администрирования серверных компонент виртуализации и системы хранения данных, осуществляется с использованием штатных средств ОС СН, реализующих технологию виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, встроенного в ядро ОС СН фильтра сетевых пакетов (netfilter) и монитора обращений, в том числе с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, средства организации единого пространства пользователей.-Средства виртуализации (Libvirt, KVM,QEMU), VLAN, Фильтрация сетевого потока (netfilter), Средства организации ЕПП (ALD, FreeIPA).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.11 (Фильтрация сетевого потока)
https://wiki.astralinux.ru/x/8w0AB
7.8.5 Базовый состав мер по организации защиты образов виртуальных машин применительно к уровням защиты информации
ЗСВ.23Регламентация и контроль выполнения:
- операций в рамках жизненного цикла базовых образов виртуальных машин;
- операций по копированию образов виртуальных машин
НОООрг.меры, Средства ОС СНРегламентация и контроль выполнения операций в рамках жизненного цикла базовых образов виртуальных машин и операций по копированию образов виртуальных машин осуществляется в соответствии с документацией на автоматизированную систему с применением штатных средств разграничения доступа ОС СН, с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
ЗСВ.24Включение только в базовые образы виртуальных машин следующего ПО:
- ПО технических мер защиты информации, применяемых в пределах виртуальных машин;
- ПО АС
НОООрг.меры, Средства ОС СНВключение только в базовые образы виртуальных машин необходимого ПО осуществляется администратором в соответствии с документацией на автоматизированную систему с применением штатных средств ОС СН, с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt-Средства виртуализации (Libvirt, KVM,QEMU).РА.1: п.2.4 (Базовые средства виртуализации)
ЗСВ.25Отнесение каждой из виртуальных машин только к одному из контуров безопасностиНОООрг-тех.меры, Средства ОС СНОтнесение каждой из виртуальных машин только к одному из контуров безопасности осуществляется в соответствии с документацией на автоматизированную систему с применением штатных средств ОС СН, с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt и следующими средствами защиты информации:
- мандатное управление доступом;
- дискреционное управление доступом;
- средства организации единого пространства пользователей.

-Средства виртуализации (Libvirt, KVM,QEMU),
Мандатное управление доступом,
Дискреционное управление доступом,
Средства организации ЕПП (ALD, FreeIPA).
РА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.4 (Мандатное управление доступом и контроль целостности)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗСВ.26Контроль целостности, выполняемый при запуске (загрузке) виртуальной машины:
- базового образа виртуальной машины;
- ПО, включенного в пользовательский профиль виртуальной машины;
- параметров настроек ПО технических мер защиты информации, применяемых в пределах виртуальных машин
ННТСредства ОС СН, сторонние средства защитыКонтроль целостности, выполняемый при запуске (загрузке) виртуальной машины базового образа виртуальной машины осуществляется на базе технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, путем применения средств регламентного контроля целостности, организации замкнутой программной среды и обеспечения контроля штатными средствами протоколирования и аудита.Контроль целостности, выполняемый при запуске (загрузке) виртуальной машины ПО, включенного в пользовательский профиль виртуальной машины и параметров настроек ПО технических мер защиты информации, применяемых в пределах виртуальных машин, осуществляется средствами защиты гостевых операционных систем. В случае применения ОС СН используется регламентный контроль целостности и ограничение программной среды (ЗПС). Для ЭВМ — защита реализуется с применением средств доверенной загрузки.Средства виртуализации (Libvirt, KVM,QEMU),
Регламентный контроль целостности (Afick),
Динамический контроль целостности (ЗПС)
РА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.9 (Контроль целостности)
РКСЗ.1: п.16 (Ограничение программной среды)
ЗСВ.27Запрет на копирование текущих образов виртуальных машин, использующих СКЗИ, с загруженными криптографическими ключамиООООрг.меры, Средства ОС СНЗапрет на копирование текущих образов виртуальных машин, использующих СКЗИ, с загруженными криптографическими ключами осуществляется в соответствии с документацией организационными мерами.-Средства виртуализации (Libvirt, KVM,QEMU), Дискреционное управление доступомРА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗСВ.28Запрет на копирование текущих образов виртуальных машин, используемых для реализации технологии виртуализации АРМ пользователейООООрг.меры, Средства ОС СНЗапрет на копирование текущих образов виртуальных машин, используемых для реализации технологии виртуализации АРМ пользователей, осуществляется в соответствии с документацией организационными мерами.-Средства виртуализации (Libvirt, KVM,QEMU), Дискреционное управление доступомРА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.5 (Защита среды виртуализации)
ЗСВ.29Запрет сохранения изменений, произведенных пользователями в процессе работы их виртуальных машин, в базовом образе виртуальных машинННТСредства ОС СНЗапрет сохранения изменений, произведенных пользователями в процессе работы их виртуальных машин, в базовом образе виртуальных машин осуществляется с использованием интерфейсов управления средствами виртуализации с применением режима запрета модификации файлов-образов виртуальной машины. Поддержка функционирования виртуальной машины в режиме запрета модификации ее образа осуществляется специальными способами запуска виртуальной машины, при которых основной образ защищается от записи. В зависимости от выбранного режима осуществляется создание физической копии или применяются различные варианты создания снимков образа с последующим их удалением после завершения работы виртуальной машины.-Средства виртуализации (Libvirt, KVM,QEMU)РА.1: п.2.4 (Базовые средства виртуализации)
РКСЗ.1: п.5.3 (Режим запрета модификации файлов-образов виртуальной машины)
ЗСВ.30Контроль завершения сеанса работы пользователей с виртуальными машинамиНТНСредства ОС СНКонтроль завершения сеанса работы пользователей с виртуальными машинами осуществляется с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.31Контроль завершения сеанса работы пользователей с виртуальными машинами и обеспечение последующей работы виртуальной машины с использованием базового образаННТСредства ОС СНКонтроль завершения сеанса работы пользователей с виртуальными машинами и обеспечение последующей работы виртуальной машины с использованием базового образа осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt и с применением режима запрета модификации файлов-образов виртуальной машины и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg

7.8.6 Базовый состав мер по регистрации событий защиты информации, связанных с доступом к виртуальным машинам и серверным компонентам виртуализации, применительно к уровням защиты информации
ЗСВ.32Регистрация операций, связанных с запуском (остановкой) виртуальных машинТТТСредства ОС СНРегистрация операций, связанных с запуском (остановкой) виртуальных машин, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.33Регистрация операций, связанных с изменением параметров настроек виртуальных сетевых сегментов, реализованных средствами гипервизораНТТСредства ОС СНРегистрация операций, связанных с изменением параметров настроек виртуальных сетевых сегментов, реализованных средствами гипервизора, осуществляется с использованием штатных средств протоколирования и аудита с применением технологии виртуальных локальных сетей (VLAN) стандарта IEEE 802.1q, программного коммутатора Open vSwitch, KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/8w0AB
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.34Регистрация операций, связанных с созданием и удалением виртуальных машинТТТСредства ОС СНРегистрация операций, связанных с созданием и удалением виртуальных машин, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.35Регистрация операций, связанных с созданием, изменением, копированием, удалением базовых образов виртуальных машинТТТСредства ОС СНРегистрация операций, связанных с созданием, изменением, копированием, удалением базовых образов виртуальных машин, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.36Регистрация операций, связанных с копированием текущих образов виртуальных машинТТТСредства ОС СНРегистрация операций, связанных с копированием текущих образов виртуальных машин, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.37Регистрация операций, связанных с изменением прав логического доступа к серверным компонентам виртуализацииТТТСредства ОС СНРегистрация операций, связанных с изменением прав логического доступа к серверным компонентам виртуализации, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.38Регистрация операций, связанных с изменением параметров настроек серверных компонентов виртуализацииТТТСредства ОС СНРегистрация операций, связанных с изменением параметров настроек серверных компонентов виртуализации, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.39Регистрация операций, связанных с аутентификацией и авторизацией эксплуатационного персонала при осуществлении доступа к серверным компонентам виртуализацииТТТСредства ОС СНРегистрация операций, связанных с аутентификацией и авторизацией эксплуатационного персонала при осуществлении доступа к серверным компонентам виртуализации, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.40Регистрация операций, связанных с аутентификацией и авторизацией пользователей при осуществлении доступа к виртуальным машинамТТТСредства ОС СНРегистрация операций, связанных с аутентификацией и авторизацией пользователей при осуществлении доступа к виртуальным машинам, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, средства организации единого пространства пользователей и следующими средствами защиты информации:
- идентификация и аутентификация;
- дискреционное управление доступом;
- регистрация событий безопасности.
-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.7 (Средства организации единого пространства пользователей)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.2 (Идентификация и аутентификация)
РКСЗ.1: п.3 (Дискреционное управление доступом)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.41Регистрация операций, связанных с запуском (остановкой) ПО серверных компонент виртуализацииННТСредства ОС СНРегистрация операций, связанных с запуском (остановкой) ПО серверных компонент виртуализации, осуществляется с использованием технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix).РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.42Регистрация операций, связанных с изменением параметров настроек технических мер защиты информации, используемых для реализации контроля доступа к серверным компонентам виртуализацииТТТСредства ОС СНРегистрация операций, связанных с изменением параметров настроек технических мер защиты информации, используемых для реализации контроля доступа к серверным компонентам виртуализации, осуществляется с использованием средств контроля целостности, установленного для конфигурационных файлов настроек безопасности, с применением технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix),
Средства контроля целостности.
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.9 (Контроль целостности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg
ЗСВ.43Регистрация операций, связанных с изменением настроек технических мер защиты информации, используемых для обеспечения защиты виртуальных машинТТТСредства ОС СНРегистрация операций, связанных с изменением настроек технических мер защиты информации, используемых для обеспечения защиты виртуальных машин, осуществляется с использованием средств контроля целостности, установленного для параметров настроек безопасности, с применением технологии KVM, средств создания виртуального аппаратного окружения QEMU, сервера виртуализации libvirt, с использованием интерфейсов управления средствами виртуализации и штатных средств протоколирования и аудита.-Средства виртуализации (Libvirt, KVM,QEMU), регистрация событий безопасности (auditd, zabbix),
Средства контроля целостности.
РА.1: п.2.4 (Базовые средства виртуализации)
РА.1: п.15 (Средства централизованного протоколирования и аудита)
РКСЗ.1: п.5 (Защита среды виртуализации)
РКСЗ.1: п.6 (Регистрация событий безопасности)
РКСЗ.1: п.9 (Контроль целостности)
https://wiki.astralinux.ru/x/E4NOAg
https://wiki.astralinux.ru/x/-4JOAg