GOST R 57580 ഉം കണ്ടെയ്‌നർ വെർച്വലൈസേഷനും ഉപയോഗിച്ച് എങ്ങനെ ചങ്ങാത്തം കൂടാം. സെൻട്രൽ ബാങ്കിന്റെ പ്രതികരണം (ഈ വിഷയത്തെക്കുറിച്ചുള്ള ഞങ്ങളുടെ ചിന്തകളും)

അധികം താമസിയാതെ ഞങ്ങൾ GOST R 57580 (ഇനിമുതൽ GOST എന്ന് വിളിക്കുന്നു) ആവശ്യകതകൾ പാലിക്കുന്നതിന്റെ മറ്റൊരു വിലയിരുത്തൽ നടത്തി. ഒരു ഇലക്ട്രോണിക് പേയ്‌മെന്റ് സിസ്റ്റം വികസിപ്പിക്കുന്ന ഒരു കമ്പനിയാണ് ക്ലയന്റ്. സിസ്റ്റം ഗുരുതരമാണ്: 3 ദശലക്ഷത്തിലധികം ഉപയോക്താക്കൾ, പ്രതിദിനം 200 ആയിരത്തിലധികം ഇടപാടുകൾ. അവർ അവിടെ വിവര സുരക്ഷ വളരെ ഗൗരവമായി കാണുന്നു.

മൂല്യനിർണ്ണയ പ്രക്രിയയിൽ, വെർച്വൽ മെഷീനുകൾക്ക് പുറമേ, ഡെവലപ്‌മെന്റ് ഡിപ്പാർട്ട്‌മെന്റ് കണ്ടെയ്‌നറുകൾ ഉപയോഗിക്കാൻ പദ്ധതിയിടുന്നതായി ക്ലയന്റ് ആകസ്‌മികമായി പ്രഖ്യാപിച്ചു. എന്നാൽ ഇതിനൊപ്പം, ക്ലയന്റ് കൂട്ടിച്ചേർത്തു, ഒരു പ്രശ്നമുണ്ട്: GOST-ൽ അതേ ഡോക്കറിനെക്കുറിച്ച് ഒരു വാക്കുമില്ല. ഞാൻ എന്ത് ചെയ്യണം? കണ്ടെയ്നറുകളുടെ സുരക്ഷ എങ്ങനെ വിലയിരുത്താം?

ഇത് ശരിയാണ്, ഹാർഡ്‌വെയർ വിർച്ച്വലൈസേഷനെക്കുറിച്ച് മാത്രമേ GOST എഴുതുകയുള്ളൂ - വെർച്വൽ മെഷീനുകൾ, ഒരു ഹൈപ്പർവൈസർ, സെർവർ എന്നിവ എങ്ങനെ സംരക്ഷിക്കാം എന്നതിനെക്കുറിച്ച്. ഞങ്ങൾ സെൻട്രൽ ബാങ്കിനോട് വിശദീകരണം ചോദിച്ചു. ഉത്തരം ഞങ്ങളെ അമ്പരപ്പിച്ചു.

GOST ഉം വെർച്വലൈസേഷനും

ആരംഭിക്കുന്നതിന്, GOST R 57580 എന്നത് "സാമ്പത്തിക സ്ഥാപനങ്ങളുടെ വിവര സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള ആവശ്യകതകൾ" (FI) വ്യക്തമാക്കുന്ന ഒരു പുതിയ സ്റ്റാൻഡേർഡ് ആണെന്ന് നമുക്ക് ഓർക്കാം. ഈ FI-കളിൽ പേയ്‌മെന്റ് സിസ്റ്റങ്ങളുടെ ഓപ്പറേറ്റർമാരും പങ്കാളികളും ഉൾപ്പെടുന്നു, ക്രെഡിറ്റ്, നോൺ-ക്രെഡിറ്റ് ഓർഗനൈസേഷനുകൾ, പ്രവർത്തന, ക്ലിയറിംഗ് സെന്ററുകൾ.

1 ജനുവരി 2021 മുതൽ, FI-കൾ നടത്തേണ്ടതുണ്ട് പുതിയ GOST ന്റെ ആവശ്യകതകൾ പാലിക്കുന്നതിന്റെ വിലയിരുത്തൽ. ഞങ്ങൾ, ITGLOBAL.COM, അത്തരം വിലയിരുത്തലുകൾ നടത്തുന്ന ഒരു ഓഡിറ്റ് കമ്പനിയാണ്.

വെർച്വലൈസ്ഡ് എൻവയോൺമെന്റുകളുടെ സംരക്ഷണത്തിനായി സമർപ്പിച്ചിരിക്കുന്ന ഒരു ഉപവിഭാഗം GOST-നുണ്ട് - നമ്പർ 7.8. "വെർച്വലൈസേഷൻ" എന്ന പദം അവിടെ വ്യക്തമാക്കിയിട്ടില്ല; ഹാർഡ്‌വെയർ, കണ്ടെയ്‌നർ വിർച്ച്വലൈസേഷൻ എന്നിങ്ങനെ ഒരു വിഭജനവുമില്ല. ഒരു സാങ്കേതിക വീക്ഷണകോണിൽ നിന്ന് ഇത് തെറ്റാണെന്ന് ഏതൊരു ഐടി സ്പെഷ്യലിസ്റ്റും പറയും: ഒരു വെർച്വൽ മെഷീനും (വിഎം) ഒരു കണ്ടെയ്‌നറും വ്യത്യസ്ത പരിതസ്ഥിതികളാണ്, വ്യത്യസ്ത ഒറ്റപ്പെടൽ തത്വങ്ങൾ. VM, ഡോക്കർ കണ്ടെയ്‌നറുകൾ വിന്യസിച്ചിരിക്കുന്ന ഹോസ്റ്റിന്റെ ദുർബലതയുടെ വീക്ഷണകോണിൽ, ഇതും ഒരു വലിയ വ്യത്യാസമാണ്.

വിഎമ്മുകളുടെയും കണ്ടെയ്‌നറുകളുടെയും വിവര സുരക്ഷയുടെ വിലയിരുത്തലും വ്യത്യസ്തമായിരിക്കണമെന്ന് ഇത് മാറുന്നു.

സെൻട്രൽ ബാങ്കിനോടുള്ള ഞങ്ങളുടെ ചോദ്യങ്ങൾ

ഞങ്ങൾ അവരെ സെൻട്രൽ ബാങ്കിന്റെ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഡിപ്പാർട്ട്മെന്റിലേക്ക് അയച്ചു (ചോദ്യങ്ങൾ ഞങ്ങൾ ചുരുക്ക രൂപത്തിൽ അവതരിപ്പിക്കുന്നു).

1. GOST പാലിക്കൽ വിലയിരുത്തുമ്പോൾ ഡോക്കർ-ടൈപ്പ് വെർച്വൽ കണ്ടെയ്‌നറുകൾ എങ്ങനെ പരിഗണിക്കാം? GOST ന്റെ ഉപവിഭാഗം 7.8 അനുസരിച്ച് സാങ്കേതികവിദ്യയെ വിലയിരുത്തുന്നത് ശരിയാണോ?
2. വെർച്വൽ കണ്ടെയ്‌നർ മാനേജ്‌മെന്റ് ടൂളുകൾ എങ്ങനെ വിലയിരുത്താം? അവയെ സെർവർ വിർച്ച്വലൈസേഷൻ ഘടകങ്ങളുമായി തുല്യമാക്കാനും GOST ന്റെ അതേ ഉപവിഭാഗം അനുസരിച്ച് അവയെ വിലയിരുത്താനും കഴിയുമോ?
3. ഡോക്കർ കണ്ടെയ്‌നറിനുള്ളിലെ വിവരങ്ങളുടെ സുരക്ഷ ഞാൻ പ്രത്യേകം വിലയിരുത്തേണ്ടതുണ്ടോ? അങ്ങനെയെങ്കിൽ, മൂല്യനിർണ്ണയ പ്രക്രിയയിൽ ഇതിന് എന്ത് സുരക്ഷാ മാർഗങ്ങളാണ് പരിഗണിക്കേണ്ടത്?
4. കണ്ടെയ്നറൈസേഷൻ വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിന് തുല്യമാക്കുകയും ഉപവിഭാഗം 7.8 അനുസരിച്ച് വിലയിരുത്തുകയും ചെയ്താൽ, പ്രത്യേക വിവര സുരക്ഷാ ഉപകരണങ്ങൾ നടപ്പിലാക്കുന്നതിനുള്ള GOST ആവശ്യകതകൾ എങ്ങനെയാണ് നടപ്പിലാക്കുന്നത്?

സെൻട്രൽ ബാങ്കിന്റെ പ്രതികരണം

പ്രധാന ഉദ്ധരണികൾ ചുവടെ.

“GOST R 57580.1-2017 ഇനിപ്പറയുന്ന നടപടികളുമായി ബന്ധപ്പെട്ട് സാങ്കേതിക നടപടികളുടെ പ്രയോഗത്തിലൂടെ നടപ്പിലാക്കുന്നതിനുള്ള ആവശ്യകതകൾ സ്ഥാപിക്കുന്നു GOST R 7.8-57580.1 ന്റെ ZI ഉപവിഭാഗം 2017, ഇത് ഡിപ്പാർട്ട്‌മെന്റിന്റെ അഭിപ്രായത്തിൽ കണ്ടെയ്‌നർ വെർച്വലൈസേഷൻ ഉപയോഗിക്കുന്ന കേസുകളിലേക്ക് വ്യാപിപ്പിക്കാം. സാങ്കേതികവിദ്യകൾ, ഇനിപ്പറയുന്നവ കണക്കിലെടുക്കുന്നു:

• വെർച്വൽ മെഷീനുകളിലേക്കും വിർച്ച്വലൈസേഷൻ സെർവർ ഘടകങ്ങളിലേക്കും ലോജിക്കൽ ആക്‌സസ് നടപ്പിലാക്കുമ്പോൾ തിരിച്ചറിയൽ, പ്രാമാണീകരണം, അംഗീകാരം (ആക്സസ് നിയന്ത്രണം) സംഘടിപ്പിക്കുന്നതിനുള്ള ZSV.1 - ZSV.11 നടപടികളുടെ നടപ്പാക്കൽ കണ്ടെയ്നർ വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കുന്ന കേസുകളിൽ നിന്ന് വ്യത്യസ്തമായിരിക്കും. ഇത് കണക്കിലെടുക്കുമ്പോൾ, നിരവധി നടപടികൾ നടപ്പിലാക്കുന്നതിനായി (ഉദാഹരണത്തിന്, ZVS.6, ZVS.7), ധനകാര്യ സ്ഥാപനങ്ങൾ ഒരേ ലക്ഷ്യങ്ങൾ പിന്തുടരുന്ന നഷ്ടപരിഹാര നടപടികൾ വികസിപ്പിക്കാൻ ശുപാർശ ചെയ്യാൻ കഴിയുമെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു;
• വെർച്വൽ മെഷീനുകളുടെ വിവര ഇടപെടലിന്റെ ഓർഗനൈസേഷനും നിയന്ത്രണത്തിനുമുള്ള ZSV.13 - ZSV.22 നടപടികൾ നടപ്പിലാക്കുന്നത് ഒരു സാമ്പത്തിക സ്ഥാപനത്തിന്റെ കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കിന്റെ വിഭജനം വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്നതും വ്യത്യസ്ത സുരക്ഷാ സർക്യൂട്ടുകളിൽ ഉൾപ്പെടുന്നതുമായ ഇൻഫോർമാറ്റൈസേഷൻ ഒബ്‌ജക്റ്റുകളെ വേർതിരിച്ചറിയാൻ സഹായിക്കുന്നു. ഇത് കണക്കിലെടുക്കുമ്പോൾ, കണ്ടെയ്നർ വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യ ഉപയോഗിക്കുമ്പോൾ ഉചിതമായ സെഗ്മെന്റേഷൻ നൽകുന്നത് ഉചിതമാണെന്ന് ഞങ്ങൾ വിശ്വസിക്കുന്നു (എക്സിക്യൂട്ടബിൾ വെർച്വൽ കണ്ടെയ്നറുകളുമായി ബന്ധപ്പെട്ടും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലത്തിൽ ഉപയോഗിക്കുന്ന വിർച്ച്വലൈസേഷൻ സിസ്റ്റങ്ങളുമായി ബന്ധപ്പെട്ടും);
• വെർച്വൽ മെഷീനുകളുടെ ഇമേജുകളുടെ സംരക്ഷണം സംഘടിപ്പിക്കുന്നതിനുള്ള നടപടികൾ ZSV.26, ZSV.29 - ZSV.31 നടപ്പിലാക്കുന്നത് വെർച്വൽ കണ്ടെയ്‌നറുകളുടെ അടിസ്ഥാനവും നിലവിലുള്ളതുമായ ഇമേജുകൾ പരിരക്ഷിക്കുന്നതിന് സമാനതകളാലും നടത്തണം;
• വെർച്വൽ മെഷീനുകളിലേക്കും സെർവർ വിർച്ച്വലൈസേഷൻ ഘടകങ്ങളിലേക്കും ആക്‌സസ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട വിവര സുരക്ഷാ ഇവന്റുകൾ റെക്കോർഡുചെയ്യുന്നതിനുള്ള ZVS.32 - ZVS.43 നടപടികൾ നടപ്പിലാക്കുന്നത് കണ്ടെയ്‌നർ വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്ന വിർച്ച്വലൈസേഷൻ എൻവയോൺമെന്റിന്റെ ഘടകങ്ങളുമായി സാമ്യം പുലർത്തുകയും വേണം.

അതിന്റെ അർത്ഥമെന്താണ്

സെൻട്രൽ ബാങ്ക് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഡിപ്പാർട്ട്‌മെന്റിന്റെ പ്രതികരണത്തിൽ നിന്നുള്ള രണ്ട് പ്രധാന നിഗമനങ്ങൾ:

• കണ്ടെയ്നറുകൾ സംരക്ഷിക്കുന്നതിനുള്ള നടപടികൾ വെർച്വൽ മെഷീനുകൾ സംരക്ഷിക്കുന്നതിനുള്ള നടപടികളിൽ നിന്ന് വ്യത്യസ്തമല്ല;
• വിവര സുരക്ഷയുടെ പശ്ചാത്തലത്തിൽ, സെൻട്രൽ ബാങ്ക് രണ്ട് തരം വെർച്വലൈസേഷനെ തുല്യമാക്കുന്നു - ഡോക്കർ കണ്ടെയ്‌നറുകളും വി‌എമ്മുകളും.

ഭീഷണികളെ നിർവീര്യമാക്കാൻ പ്രയോഗിക്കേണ്ട “നഷ്ടപരിഹാര നടപടികളും” പ്രതികരണത്തിൽ പരാമർശിക്കുന്നു. ഈ "നഷ്ടപരിഹാര നടപടികൾ" എന്താണെന്നും അവയുടെ പര്യാപ്തത, സമ്പൂർണ്ണത, ഫലപ്രാപ്തി എന്നിവ എങ്ങനെ അളക്കാമെന്നും വ്യക്തമല്ല.

സെൻട്രൽ ബാങ്കിന്റെ നിലപാടിൽ എന്താണ് തെറ്റ്?

മൂല്യനിർണ്ണയ സമയത്ത് (സ്വയം വിലയിരുത്തൽ) നിങ്ങൾ സെൻട്രൽ ബാങ്കിന്റെ ശുപാർശകൾ ഉപയോഗിക്കുകയാണെങ്കിൽ, നിങ്ങൾ നിരവധി സാങ്കേതികവും യുക്തിപരവുമായ ബുദ്ധിമുട്ടുകൾ പരിഹരിക്കേണ്ടതുണ്ട്.

• ഓരോ എക്സിക്യൂട്ടബിൾ കണ്ടെയ്‌നറിനും അതിൽ ഇൻഫർമേഷൻ പ്രൊട്ടക്ഷൻ സോഫ്റ്റ്‌വെയർ (ഐപി) ഇൻസ്റ്റാളേഷൻ ആവശ്യമാണ്: ആന്റിവൈറസ്, ഇന്റഗ്രിറ്റി മോണിറ്ററിംഗ്, ലോഗുകൾക്കൊപ്പം പ്രവർത്തിക്കുക, ഡിഎൽപി സിസ്റ്റങ്ങൾ (ഡാറ്റ ലീക്ക് പ്രിവൻഷൻ) തുടങ്ങിയവ. ഒരു പ്രശ്നവുമില്ലാതെ ഇതെല്ലാം ഒരു വിഎമ്മിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും, എന്നാൽ ഒരു കണ്ടെയ്നറിന്റെ കാര്യത്തിൽ, വിവര സുരക്ഷ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഒരു അസംബന്ധ നീക്കമാണ്. സേവനത്തിന്റെ പ്രവർത്തനത്തിന് ആവശ്യമായ ഏറ്റവും കുറഞ്ഞ "ബോഡി കിറ്റ്" കണ്ടെയ്നറിൽ അടങ്ങിയിരിക്കുന്നു. അതിൽ ഒരു SZI ഇൻസ്റ്റാൾ ചെയ്യുന്നത് അതിന്റെ അർത്ഥത്തിന് വിരുദ്ധമാണ്.
• കണ്ടെയ്‌നർ ചിത്രങ്ങൾ അതേ തത്ത്വമനുസരിച്ച് പരിരക്ഷിക്കണം; ഇത് എങ്ങനെ നടപ്പിലാക്കാമെന്നും വ്യക്തമല്ല.
• സെർവർ വിർച്ച്വലൈസേഷൻ ഘടകങ്ങളിലേക്ക്, അതായത്, ഹൈപ്പർവൈസറിലേക്കുള്ള ആക്സസ് പരിമിതപ്പെടുത്താൻ GOST ആവശ്യപ്പെടുന്നു. ഡോക്കറിന്റെ കാര്യത്തിൽ സെർവർ ഘടകമായി കണക്കാക്കുന്നത് എന്താണ്? ഇതിനർത്ഥം ഓരോ കണ്ടെയ്‌നറും ഒരു പ്രത്യേക ഹോസ്റ്റിൽ പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ടെന്നല്ലേ?
• പരമ്പരാഗത വിർച്ച്വലൈസേഷനായി സെക്യൂരിറ്റി കോണ്ടറുകളും നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളും ഉപയോഗിച്ച് VM-കളെ ഡീലിമിറ്റ് ചെയ്യാൻ കഴിയുമെങ്കിൽ, അതേ ഹോസ്റ്റിനുള്ളിലെ ഡോക്കർ കണ്ടെയ്‌നറുകളുടെ കാര്യത്തിൽ, ഇത് അങ്ങനെയല്ല.

പ്രായോഗികമായി, ഓരോ ഓഡിറ്ററും സ്വന്തം അറിവിന്റെയും അനുഭവത്തിന്റെയും അടിസ്ഥാനത്തിൽ കണ്ടെയ്നറുകളുടെ സുരക്ഷയെ സ്വന്തം രീതിയിൽ വിലയിരുത്താൻ സാധ്യതയുണ്ട്. ശരി, അല്ലെങ്കിൽ ഒന്നോ മറ്റൊന്നോ ഇല്ലെങ്കിൽ അത് വിലയിരുത്തരുത്.

ഒരു സാഹചര്യത്തിലും, 1 ജനുവരി 2021 മുതൽ, ഏറ്റവും കുറഞ്ഞ സ്കോർ 0,7-ൽ കുറവായിരിക്കരുത് എന്ന് ഞങ്ങൾ ചേർക്കും.

വഴിയിൽ, ഞങ്ങളുടെ GOST 57580, സെൻട്രൽ ബാങ്ക് റെഗുലേഷൻസ് എന്നിവയുടെ ആവശ്യകതകളുമായി ബന്ധപ്പെട്ട റെഗുലേറ്റർമാരിൽ നിന്നുള്ള പ്രതികരണങ്ങളും അഭിപ്രായങ്ങളും ഞങ്ങൾ പതിവായി പോസ്റ്റുചെയ്യുന്നു. ടെലിഗ്രാം ചാനൽ.

എന്തു ചെയ്യണം

ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, സാമ്പത്തിക സ്ഥാപനങ്ങൾക്ക് പ്രശ്നം പരിഹരിക്കുന്നതിന് രണ്ട് ഓപ്ഷനുകൾ മാത്രമേയുള്ളൂ.

1. കണ്ടെയ്നറുകൾ നടപ്പിലാക്കുന്നത് ഒഴിവാക്കുക

ഹാർഡ്‌വെയർ വെർച്വലൈസേഷൻ മാത്രം ഉപയോഗിക്കാൻ തയ്യാറുള്ളവർക്കും അതേ സമയം GOST അനുസരിച്ച് കുറഞ്ഞ റേറ്റിംഗിനെയും സെൻട്രൽ ബാങ്കിൽ നിന്നുള്ള പിഴയെയും ഭയപ്പെടുന്നവർക്ക് ഒരു പരിഹാരം.

എ പ്ലസ്: GOST ന്റെ ഉപവിഭാഗം 7.8 ന്റെ ആവശ്യകതകൾ പാലിക്കുന്നത് എളുപ്പമാണ്.

മൈനസ്: കണ്ടെയ്‌നർ വെർച്വലൈസേഷനെ അടിസ്ഥാനമാക്കിയുള്ള പുതിയ വികസന ഉപകരണങ്ങൾ ഞങ്ങൾ ഉപേക്ഷിക്കേണ്ടിവരും, പ്രത്യേകിച്ചും ഡോക്കറും കുബർനെറ്റും.

2. GOST ന്റെ ഉപവിഭാഗം 7.8 ന്റെ ആവശ്യകതകൾ പാലിക്കാൻ വിസമ്മതിക്കുക

എന്നാൽ അതേ സമയം, കണ്ടെയ്‌നറുകളിൽ പ്രവർത്തിക്കുമ്പോൾ വിവര സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള മികച്ച രീതികൾ പ്രയോഗിക്കുക. പുതിയ സാങ്കേതികവിദ്യകളെയും അവ നൽകുന്ന അവസരങ്ങളെയും വിലമതിക്കുന്നവർക്കുള്ള ഒരു പരിഹാരമാണിത്. ഡോക്കർ കണ്ടെയ്‌നറുകളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനുള്ള വ്യവസായ-അംഗീകരിക്കപ്പെട്ട മാനദണ്ഡങ്ങളും മാനദണ്ഡങ്ങളും "മികച്ച രീതികൾ" എന്നതുകൊണ്ട് ഞങ്ങൾ അർത്ഥമാക്കുന്നു:

• ഹോസ്റ്റ് ഒഎസിന്റെ സുരക്ഷ, ശരിയായി ക്രമീകരിച്ച ലോഗിംഗ്, കണ്ടെയ്‌നറുകൾക്കിടയിൽ ഡാറ്റാ കൈമാറ്റം തടയൽ തുടങ്ങിയവ;
• ചിത്രങ്ങളുടെ സമഗ്രത പരിശോധിക്കുന്നതിന് ഡോക്കർ ട്രസ്റ്റ് ഫംഗ്ഷൻ ഉപയോഗിക്കുകയും ബിൽറ്റ്-ഇൻ വൾനറബിലിറ്റി സ്കാനർ ഉപയോഗിക്കുകയും ചെയ്യുന്നു;
• റിമോട്ട് ആക്‌സസിന്റെ സുരക്ഷയെക്കുറിച്ചും നെറ്റ്‌വർക്ക് മോഡലിനെ മൊത്തത്തിൽ കുറിച്ച് നമ്മൾ മറക്കരുത്: ARP-spoofing, MAC-flooding തുടങ്ങിയ ആക്രമണങ്ങൾ റദ്ദാക്കിയിട്ടില്ല.

എ പ്ലസ്: കണ്ടെയ്നർ വിർച്ച്വലൈസേഷൻ ഉപയോഗിക്കുന്നതിന് സാങ്കേതിക നിയന്ത്രണങ്ങളൊന്നുമില്ല.

മൈനസ്: GOST ആവശ്യകതകൾ പാലിക്കാത്തതിന് റെഗുലേറ്റർ ശിക്ഷിക്കപ്പെടാനുള്ള ഉയർന്ന സാധ്യതയുണ്ട്.

തീരുമാനം

കണ്ടെയ്നറുകൾ ഉപേക്ഷിക്കേണ്ടതില്ലെന്ന് ഞങ്ങളുടെ ക്ലയന്റ് തീരുമാനിച്ചു. അതേസമയം, ജോലിയുടെ വ്യാപ്തിയും ഡോക്കറിലേക്കുള്ള പരിവർത്തനത്തിന്റെ സമയവും അദ്ദേഹത്തിന് ഗണ്യമായി പുനർവിചിന്തനം ചെയ്യേണ്ടിവന്നു (അവ ആറുമാസം നീണ്ടുനിന്നു). ക്ലയന്റ് അപകടസാധ്യതകൾ നന്നായി മനസ്സിലാക്കുന്നു. GOST R 57580 പാലിക്കുന്നതിന്റെ അടുത്ത വിലയിരുത്തൽ സമയത്ത്, ഓഡിറ്ററെ ആശ്രയിച്ചിരിക്കും എന്ന് അദ്ദേഹം മനസ്സിലാക്കുന്നു.

ഈ സാഹചര്യത്തിൽ നിങ്ങൾ എന്തു ചെയ്യും?

അവലംബം: www.habr.com