Какие требования финансовой отрасли помогает выполнять Security Capsule SIEM
Для финансовых организаций требования к защите информации и операционной надёжности устанавливаются профильными нормативными актами Банка России. Для ряда категорий финансовых организаций они прямо предусматривают применение уровней и мер ГОСТ Р 57580.1-2017; ГОСТ Р 57580.4-2022 детализирует организационные и технические меры обеспечения операционной надёжности и используется в регуляторной и методической практике Банка России. Процесс «Управление инцидентами защиты информации» — подпроцессы «Мониторинг и анализ событий защиты информации» и «Обнаружение инцидентов защиты информации и реагирование на них» — это ровно та область, где применяется SIEM-система.
Сертификат соответствия ФСТЭК России № 4735 от 01.11.2023 · Требования доверия (4), ТУ · реестровая запись Минцифры России № 1139
Нормативная база актуализирована по состоянию на 07.09.2026.
ГОСТ Р 57580.1-2017
«Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер».
ГОСТ Р 57580.4-2022
«Безопасность финансовых (банковских) операций. Обеспечение операционной надежности. Базовый состав организационных и технических мер».
851-П / 850-П
Кредитные организации и иностранные банки: защита информации (Положение Банка России № 851-П от 30.01.2025) и операционная надёжность (Положение Банка России № 850-П от 13.01.2025).
757-П / 779-П
Некредитные финансовые организации: защита информации (Положение Банка России № 757-П от 20.04.2021) и операционная надёжность (Положение Банка России № 779-П от 15.11.2021).
821-П / 802-П
Переводы денежных средств (Положение Банка России № 821-П от 17.08.2023) и платёжная система Банка России (Положение Банка России № 802-П от 25.07.2022).
26 позиций
Реализует — 2
Поддерживает выполнение — 18
Частично — 5
Организационная мера — 1
ГОСТ Р 57580.1-2017 · Мониторинг и анализ событий защиты информации (МАС)
14 из 14Подпроцесс «Мониторинг и анализ событий защиты информации» процесса «Управление инцидентами защиты информации». Формулировки мер приведены в изложении по тексту ГОСТ Р 57580.1-2017. Меры с различным содержанием и степенью покрытия не объединяются в один диапазон.
| Код меры / мероприятие | Требование НМД | Как помогает SC SIEM | Модуль SC SIEM | Степень |
|---|---|---|---|---|
| МАС.1Организация мониторинга данных регистрации о событиях защиты информации, формируемых техническими мерами защиты информации | Мониторинг данных регистрации, формируемых применяемыми техническими мерами (средствами) защиты информации. | SC SIEM обеспечивает приём событий от средств защиты информации по syslog и через коннекторы, нормализацию и включение в общий поток корреляции, а также оценку корректности настроек применяемых средств защиты по потоку их событий. Состав подключаемых источников определяется финансовой организацией. | Сборщик, Коррелятор | Поддерживает выполнение |
| МАС.2Организация мониторинга данных регистрации о событиях защиты информации, формируемых сетевым оборудованием | Мониторинг данных регистрации, формируемых телекоммуникационным (сетевым) оборудованием. | SC SIEM обеспечивает сбор событий от маршрутизаторов, коммутаторов и межсетевых экранов по syslog (UDP/514, TCP/5140), их нормализацию и корреляцию. | Сборщик, Коррелятор | Поддерживает выполнение |
| МАС.3Организация мониторинга данных регистрации о событиях защиты информации, формируемых сетевыми приложениями | Мониторинг данных регистрации, формируемых сетевыми приложениями и сервисами. | SC SIEM обеспечивает сбор событий от источников, осуществляющих логирование (файл, база данных, syslog), в агентском и безагентском режимах, с последующей нормализацией и корреляцией. | Сборщик, Коррелятор | Поддерживает выполнение |
| МАС.4Организация мониторинга данных регистрации о событиях защиты информации, формируемых системным ПО | Мониторинг данных регистрации, формируемых системным программным обеспечением. | SC SIEM обеспечивает сбор журналов ОС Windows (аудит Windows, Sysmon) и Unix-подобных систем (auditd), включая события запуска процессов, сетевых соединений и операций с файлами на конечных узлах. | Сборщик, агенты конечных узлов | Поддерживает выполнение |
| МАС.5Организация мониторинга данных регистрации о событиях защиты информации, формируемых АС и приложениями | Мониторинг данных регистрации, формируемых автоматизированными системами и прикладным программным обеспечением. | SC SIEM обеспечивает приём и разбор событий прикладных систем произвольного формата с помощью настраиваемых правил разбора и корреляции. | Сборщик, Коррелятор | Поддерживает выполнение |
| МАС.6Организация мониторинга данных регистрации о событиях защиты информации, формируемых контроллерами доменов | Мониторинг данных регистрации, формируемых контроллерами доменов. | SC SIEM обеспечивает контроль Active Directory и Group Policy: отслеживание изменений объектов домена, карточки пользователей, групп и компьютеров, выделение важных и критичных событий, передачу событий в корреляцию. | Контроль AD, Коррелятор | Поддерживает выполнение |
| МАС.7Организация мониторинга данных регистрации о событиях защиты информации, формируемых средствами контроля доступа | Мониторинг данных регистрации, формируемых средствами (системами) контроля и управления доступом. | SC SIEM обеспечивает приём и корреляцию событий систем контроля и управления доступом, поступающих по syslog или через коннекторы. | Сборщик, Коррелятор | Поддерживает выполнение |
| МАС.8Централизованный сбор данных регистрации о событиях защиты информации | Централизованный сбор данных регистрации о событиях защиты информации, формируемых объектами информатизации, определёнными мерами МАС.1–МАС.7. | SC SIEM реализует централизованный сбор и запись событий в единое хранилище: приём по syslog и через коннекторы, агентский и безагентский сбор, нормализацию и постановку в общий поток обработки. Состав подключаемых источников определяется финансовой организацией. | Сборщик, Очередь сообщений, Хранение | Реализует |
| МАС.9Генерация временных меток и синхронизация системного времени | Генерация временных меток для данных регистрации о событиях защиты информации и синхронизация системного времени объектов информатизации, используемых для формирования, сбора и анализа данных регистрации. | SC SIEM сохраняет и отображает временные метки принятых событий. Синхронизация системного времени источников и компонентов инфраструктуры обеспечивается финансовой организацией. | Сборщик, Хранение, Консоль | Частично |
| МАС.10 – МАС.14Контроль формирования журналов, защита при передаче, гарантированная доставка, резервирование ёмкости и защита хранимых данных | Контроль формирования данных регистрации (МАС.10); защита данных регистрации от раскрытия и модификации, в том числе двусторонняя аутентификация при передаче с использованием сети Интернет (МАС.11); гарантированная доставка при централизованном сборе (МАС.12); резервирование необходимого объёма памяти (МАС.13); защита хранимых данных регистрации от НСД, обеспечение целостности и доступности (МАС.14). | SC SIEM поддерживает контроль поступления событий от подключённых источников, буферизацию потока, TLS и взаимную аутентификацию модулей, разграничение доступа ролевой моделью, ограничение сетевого доступа к базам данных и резервное копирование. Полнота выполнения зависит от состава источников, настроек доставки и политики резервирования организации. | Сборщик, Очередь сообщений, Хранение, Консоль | Поддерживает выполнение |
| МАС.15 – МАС.16Обеспечение доступа к данным регистрации в течение 3 и 5 лет | Обеспечение возможности доступа к данным регистрации о событиях защиты информации в течение трёх лет (МАС.15) и в течение пяти лет (МАС.16). | SC SIEM обеспечивает хранение зарегистрированных событий в соответствии с политикой хранения организации и доступной ёмкостью хранилища. Фактическое выполнение сроков 3 и 5 лет зависит от настроенной ёмкости, регламента архивирования и политики хранения финансовой организации. | Хранение, Консоль | Частично |
| МАС.17 – МАС.18Нормализация, фильтрация, агрегация и выявление событий, связанных с инцидентами | Обеспечение возможности выполнения операции нормализации (приведения к единому формату), фильтрации, агрегации и классификации данных регистрации (МАС.17); обеспечение возможности выявления и анализа событий защиты информации, потенциально связанных с инцидентами защиты информации, в том числе НСД (МАС.18). | SC SIEM реализует нормализацию и разбор событий, фильтрацию и агрегирование, потоковую корреляцию событий от разнородных источников и выявление инцидентов с присвоением класса и критичности. | Коррелятор, Поисковый слой | Реализует |
| МАС.19 – МАС.20Определение состава действий субъектов доступа | Обеспечение возможности определения состава действий и (или) операций конкретного субъекта доступа (МАС.19) и субъектов доступа при осуществлении логического доступа к конкретному ресурсу доступа (МАС.20). | SC SIEM поддерживает анализ действий субъектов доступа по данным Active Directory, журналов ОС и иных подключённых источников. Полнота зависит от состава источников и полноты аудита на стороне информационных систем финансовой организации. | Коррелятор, Контроль AD, Поисковый слой | Поддерживает выполнение |
| МАС.21 – МАС.23Регистрация нарушений при сборе, доступа к данным регистрации и изменения правил их обработки | Регистрация нарушений и сбоев в формировании и сборе данных о событиях защиты информации (МАС.21); регистрация доступа к хранимым данным о событиях защиты информации (МАС.22); регистрация операций, связанных с изменением правил нормализации, фильтрации, агрегации и классификации данных регистрации (МАС.23). | SC SIEM ведёт журнал действий пользователей и фиксирует изменения правил корреляции и настроек. Полнота журналирования каждого требуемого действия зависит от настроек аудита и состава контролируемых операций. | Журнал действий, Консоль | Поддерживает выполнение |
По заданным условиям поиска и фильтрации в этом документе ничего не найдено.
ГОСТ Р 57580.1-2017 · Обнаружение инцидентов защиты информации и реагирование на них (РИ)
5 из 5Подпроцесс «Обнаружение инцидентов защиты информации и реагирование на них». Меры сгруппированы по смыслу стандарта: обнаружение и классификация, организация реагирования и роли ГРИЗИ, реагирование на конкретный инцидент, закрытие инцидента, защита и хранение сведений. Часть мер носит организационный характер — SC SIEM обеспечивает их техническую поддержку и доказательную базу.
| Код меры / мероприятие | Требование НМД | Как помогает SC SIEM | Модуль SC SIEM | Степень |
|---|---|---|---|---|
| РИ.1 – РИ.5Обнаружение, регистрация и классификация инцидентов защиты информации | Регистрация информации о событиях, потенциально связанных с инцидентами, в том числе НСД, выявленными в рамках мониторинга (РИ.1) и полученной от работников, клиентов и (или) контрагентов (РИ.2); классификация инцидентов с учётом степени влияния на финансовые услуги и процессы (РИ.3); единые правила получения такой информации (РИ.4) и единые правила регистрации и классификации в части состава атрибутов инцидента (РИ.5). | SC SIEM реализует выявление инцидентов по правилам корреляции, их регистрацию с типом класса, критичностью и исходными событиями, а также ведение карточки инцидента с набором атрибутов. Правила получения сведений от работников, клиентов и контрагентов устанавливает финансовая организация. | Коррелятор, Консоль, Хранение | Поддерживает выполнение |
| РИ.6 – РИ.11Правила реагирования, роли ГРИЗИ, информирование и полномочия | Установление и применение единых правил реагирования (РИ.6); определение и назначение ролей, связанных с реагированием (РИ.7), в том числе ролей группы реагирования на инциденты защиты информации — ГРИЗИ (РИ.8); выделение в составе ГРИЗИ ролей руководителя, оператора-диспетчера, аналитика и секретаря (РИ.9); своевременное оповещение членов ГРИЗИ (РИ.10); предоставление членам ГРИЗИ прав логического и физического доступа и административных полномочий, необходимых для реагирования (РИ.11). | Требование выполняется финансовой организацией. SC SIEM автоматизирует исполнение: ролевая модель доступа, группы пользователей с рассылкой уведомлений по email, Telegram и через webhook, назначение пользователя или группы на инцидент, статусы и сроки, контроль действий в журнале действий. | Консоль, Роли, Модуль оповещений, Журнал действий | Организационная мера |
| РИ.12Анализ и реагирование на конкретный инцидент | Проведение реагирования на каждый обнаруженный инцидент защиты информации, включающего анализ инцидента, определение источников и причин, оценку последствий для финансовых услуг и процессов, принятие мер по устранению последствий и мер по предотвращению повторного возникновения. | SC SIEM обеспечивает карточку инцидента, сбор связанных событий и timeline расследования, управление жизненным циклом (статусы, назначение, сроки, комментарии) и доказательную базу. Анализ, устранение последствий и предотвращение повторного возникновения выполняются силами и процессами организации. | Консоль, Коррелятор, Ретроспективный анализ | Поддерживает выполнение |
| РИ.13 – РИ.14Порядок работы с информацией об инциденте и закрытия инцидента | Установление и применение единых правил сбора, фиксации и распространения информации об инцидентах защиты информации (РИ.13) и единых правил закрытия инцидентов защиты информации (РИ.14). | SC SIEM поддерживает фиксацию сведений в карточке инцидента, комментарии, статусы жизненного цикла, включая закрытие, экспорт инцидентов в JSON и уведомления заинтересованных лиц. Сами правила сбора, распространения и закрытия устанавливает финансовая организация. | Консоль, Модуль оповещений, Отчёты | Поддерживает выполнение |
| РИ.15 – РИ.19Защита, разграничение доступа, сроки хранения и аудит доступа к сведениям об инцидентах | Защита информации об инцидентах от НСД, обеспечение целостности и доступности (РИ.15); разграничение доступа членов ГРИЗИ в соответствии с распределением ролей (РИ.16); обеспечение возможности доступа к информации об инцидентах в течение трёх лет (РИ.17) и пяти лет (РИ.18); регистрация доступа к информации об инцидентах (РИ.19). | SC SIEM обеспечивает хранение карточек инцидентов и связанных событий, ролевую модель доступа, журнал действий пользователей. Фактическое выполнение сроков хранения зависит от настроенной ёмкости и политики хранения финансовой организации. | Консоль, Роли, Хранение, Журнал действий | Поддерживает выполнение |
По заданным условиям поиска и фильтрации в этом документе ничего не найдено.
ГОСТ Р 57580.4-2022 и нормативные акты Банка России
7 из 7Действующие требования, устанавливающие обязательность применения мер защиты информации и обеспечения операционной надёжности для кредитных и некредитных финансовых организаций.
| Код меры / мероприятие | Требование НМД | Как помогает SC SIEM | Модуль SC SIEM | Степень |
|---|---|---|---|---|
| ГОСТ Р 57580.4-2022Обеспечение операционной надёжности. Базовый состав организационных и технических мер | Реализация базового состава организационных и технических мер обеспечения операционной надёжности, включая выявление, регистрацию и анализ событий и инцидентов операционной надёжности и сбор данных для последующего анализа. | SC SIEM обеспечивает централизованный сбор событий от компонентов инфраструктуры, выявление и регистрацию инцидентов, сохранение технических свидетельств, контроль состояния источников и сервисов, отчётность для анализа причин. Обеспечение операционной надёжности в целом является комплексной задачей организации. | Сборщик, Коррелятор, Консоль, Отчёты | Частично |
| Положение Банка России № 851-П от 30.01.2025Требования к обеспечению защиты информации для кредитных организаций и иностранных банков | Требования к обеспечению защиты информации для кредитных организаций и иностранных банков, осуществляющих деятельность в Российской Федерации через филиалы, в целях противодействия переводам денежных средств без согласия клиента. | SC SIEM поддерживает выполнение требования в части технической реализации процессов мониторинга и управления инцидентами защиты информации по ГОСТ Р 57580.1: сбор и защита данных регистрации, корреляция, выявление и регистрация инцидентов, хранение свидетельств, уведомления и отчётность. Оценка соответствия и организационные меры обеспечиваются кредитной организацией. | SC SIEM в целом | Поддерживает выполнение |
| Положение Банка России № 850-П от 13.01.2025Требования к операционной надёжности кредитных организаций и иностранных банков | Обязательные требования к операционной надёжности кредитных организаций и иностранных банков, осуществляющих деятельность в Российской Федерации через филиалы, в целях обеспечения непрерывности оказания банковских услуг. | SC SIEM предоставляет технические средства мониторинга: онлайн-контроль состояния источников и компонентов инфраструктуры, выявление инцидентов, влияющих на доступность технологических процессов, хранение данных для разбора причин и отчётность. Обеспечение операционной надёжности и непрерывности оказания услуг не обеспечивается одной только SIEM-системой. | Консоль, Коррелятор, Отчёты | Частично |
| Положение Банка России № 757-П от 20.04.2021Требования к обеспечению защиты информации для некредитных финансовых организаций | Требования к обеспечению защиты информации для некредитных финансовых организаций при осуществлении деятельности в сфере финансовых рынков. | SC SIEM поддерживает выполнение требования в части технической реализации мониторинга и анализа событий защиты информации, выявления и регистрации инцидентов, защиты и хранения данных регистрации, уведомления ответственных лиц. | SC SIEM в целом | Поддерживает выполнение |
| Положение Банка России № 779-П от 15.11.2021Требования к операционной надёжности некредитных финансовых организаций | Обязательные требования к операционной надёжности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона «О Центральном банке Российской Федерации (Банке России)». | SC SIEM применяется как техническое средство мониторинга и поддержки выполнения отдельных требований операционной надёжности: контроль состояния источников, выявление и регистрация инцидентов, хранение данных для анализа причин, отчётность. | Консоль, Коррелятор, Отчёты | Частично |
| Положение Банка России № 821-П от 17.08.2023Требования к обеспечению защиты информации при осуществлении переводов денежных средств | Требования к обеспечению защиты информации при осуществлении переводов денежных средств и порядок осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств. | SC SIEM обеспечивает мониторинг объектов информационной инфраструктуры платёжного контура, корреляцию событий и выявление инцидентов, формирование технических сведений для последующего информирования Банка России, экспорт инцидентов в JSON и передачу через webhook. Информирование Банка России осуществляется организацией. | Коррелятор, Консоль, Отчёты | Поддерживает выполнение |
| Положение Банка России № 802-П от 25.07.2022Требования к защите информации в платёжной системе Банка России | Требования к защите информации в платёжной системе Банка России, включая регистрацию событий защиты информации, выявление инцидентов и информирование Банка России. | SC SIEM обеспечивает регистрацию и корреляцию событий объектов инфраструктуры, задействованных при взаимодействии с платёжной системой Банка России, выявление и регистрацию инцидентов, подготовку технических сведений для информирования. | Коррелятор, Консоль, Отчёты | Поддерживает выполнение |
По заданным условиям поиска и фильтрации в этом документе ничего не найдено.