Yêu cầu kỹ thuật cơ bản cho sản phẩm Điều phối, tự động hóa và phản ứng an toàn thông tin

Bộ Nh88 com và Nh888 vừa có Quyết định ban hành Yêu cầu kỹ thuật cơ bản cho sản phẩm Điều phối, tự động hóa và phản ứng an toàn thông tin.

Theo đó, tài liệu mô tả các yêu cầu kỹ thuật cơ bản để kiểm tra, đánh giá sản phẩm Điều phối, tự động hóa và phản ứng an toàn thông tin (SOAR - Security Orchestration, Automation and Response), bao gồm các nhóm yêu cầu: Yêu cầu về tài liệu, Yêu cầu về quản trị hệ thống, Yêu cầu về kiểm soát lỗi, Yêu cầu về log, Yêu cầu về hiệu năng xử lý, Yêu cầu về chức năng điều phối xử lý và Nh883, Yêu cầu về chức năng tích hợp và tự động hóa.

Yêu cầu kỹ thuật áp dụng cho các cơ quan, tổ chức có liên quan đến hoạt động nghiên cứu, Nh88 net; đánh giá, lựa chọn sản phẩm SOAR khi đưa vào sử dụng trong các hệ thống thông tin.

Cụ thể, sản phẩm Điều phối, tự động hóa và phản ứng an toàn thông tin (SOAR) cho phép quản lý vận hành đáp ứng các yêu cầu sau: Cho phép thiết lập, thay đổi, áp dụng và hoàn tác sự thay đổi trong cấu hình hệ thống, cấu hình quản trị từ xa, cấu hình tài khoản xác thực và phân quyền người dùng, cấu hình thu thập cảnh báo, cấu hình kịch bản, cấu hình thành phần tích hợp; Cho phép thay đổi thời gian hệ thống; Cho phép thay đổi thời gian duy trì phiên kết nối;…

Bên cạnh đó, SOAR cho phép quản trị từ xa an toàn đáp ứng các yêu cầu: Sử dụng giao thức có mã hóa như TLS hoặc tương đương; Tự động đăng xuất tài khoản và hủy bỏ phiên kết nối quản trị từ xa khi hết thời gian duy trì phiên kết nối. Trong trường hợp SOAR phải khởi động lại do có lỗi phát sinh (ngoại trừ lỗi phần cứng), SOAR đảm bảo thời gian hệ thống phải được đồng bộ tự động đến thời điểm hiện tại.