Tiêu chuẩn quốc gia TCVN 14106:2024 về Công nghệ thông tin - Các kỹ thuật an toàn - Hồ sơ bảo vệ cho sản phẩm phát hiện và phản hồi điểm cuối (EDR)

Tóm tắt mang tính tham khảo.

Tiêu chuẩn quốc gia TCVN 14106:2024 về Công nghệ thông tin - Các kỹ thuật an toàn - Hồ sơ bảo vệ cho sản phẩm phát hiện và phản hồi điểm cuối (EDR) quy định các yêu cầu kỹ thuật an toàn cốt lõi, thiết lập khung hồ sơ bảo vệ tiêu chuẩn cho các giải pháp EDR nhằm phát hiện, điều tra và khắc phục kịp thời các hoạt động truy cập trái phép trên các thiết bị đầu cuối của hệ thống thông tin doanh nghiệp. Phạm vi và đối tượng áp dụng của tiêu chuẩn Tiêu chuẩn này áp dụng đối với các tổ chức, doanh nghiệp phát triển, đánh giá hoặc vận hành các sản phẩm phát hiện và phản hồi điểm cuối (EDR). Trong ngữ cảnh của tiêu chuẩn này, các thuật ngữ TOE (Target of Evaluation - Đối tượng đánh giá) và EDR có thể được sử dụng thay thế cho nhau. Tiêu chuẩn xác định rõ ranh giới của TOE bao gồm cả phần cứng và phần mềm nằm ngoài ranh giới vật lý nhưng đóng vai trò hỗ trợ chức năng vận hành của TOE và thực thi chính sách bảo đảm an toàn thông tin. Cấu trúc và cơ chế hoạt động của sản phẩm EDR (TOE) Phần mềm máy chủ phân tích dữ liệu: Thực hiện nhiệm vụ thu thập dữ liệu từ các máy chủ EDR để phân tích, phát hiện, điều tra và đưa ra các biện pháp khắc phục đối với các hành vi hoặc hoạt động trái phép diễn ra trên các điểm cuối. Phần mềm bổ sung thực thi tại điểm cuối: Được triển khai trực tiếp trên các thiết bị đầu cuối nhằm thu thập dữ liệu chi tiết về trạng thái hệ thống. Đồng thời, phần mềm này chịu trách nhiệm thực thi các lệnh được gửi từ máy chủ hoặc dịch vụ Quản lý Bảo mật Doanh nghiệp (ESM), chẳng hạn như áp dụng chính sách bảo mật từ ESM, thu thập các tệp tin cụ thể hoặc chạy các lệnh trực tiếp trên hệ điều hành của điểm cuối. Ánh xạ mục tiêu an toàn và các mối đe dọa Tiêu chuẩn mô tả chi tiết phương pháp ánh xạ các giả định, mối đe dọa an ninh mạng và chính sách đảm bảo an toàn của tổ chức trực tiếp đến các mục tiêu an toàn cụ thể của sản phẩm. Mục tiêu an toàn về môi trường truyền tải tin cậy (OE.RELIABLE TRANSIT) được thiết lập và thực hiện thông qua giả định về khả năng kết nối an toàn (A.CONNECTIVITY). Yêu cầu chức năng an toàn (SFR) và bảo đảm an toàn (SAR) Sản phẩm EDR khi thực hiện đánh giá sự phù hợp phải đáp ứng đầy đủ các yêu cầu an toàn kỹ thuật sau: Thành phần chức năng và bảo đảm: Các yêu cầu chức năng an toàn (SFR) được xây dựng dựa trên các thành phần chức năng từ tiêu chuẩn TCVN 8709-2:2011, và các thành phần đảm bảo an toàn (SAR) tuân thủ theo tiêu chuẩn TCVN 8709-3:2011. Tính bắt buộc của SFR: Bất kỳ đối tượng đánh giá (TOE) nào tuyên bố phù hợp với tiêu chuẩn này đều phải đáp ứng đầy đủ các yêu cầu SFR cơ bản, không phụ thuộc vào cấu hình Hồ sơ bảo vệ cụ thể được áp dụng để xác định TOE đó. Xác định và xác thực người dùng: Tiêu chuẩn hướng tới khả năng của TOE trong việc xác định, xác thực người dùng và ghi lại nhật ký hành vi của họ. Tuy nhiên, Hồ sơ bảo vệ cơ sở không quy định cứng một cơ chế xác thực cụ thể, do đó mục tiêu này không làm ảnh hưởng trực tiếp đến việc thực thi các SFR trong Hồ sơ bảo vệ cơ sở. Mở rộng quản lý EDR: Tiêu chuẩn mở rộng mục tiêu quản lý an toàn (O.EDR.MANAGEMENT) của Hồ sơ bảo vệ cơ sở bằng cách bổ sung và hỗ trợ các chức năng quản lý chuyên biệt, dành riêng cho đặc thù của dòng sản phẩm EDR TOE. Giao diện bên ngoài: Các mục tiêu liên quan đến giao diện kết nối bên ngoài không xuất hiện trong Hồ sơ bảo vệ cơ sở và hoàn toàn không gây ảnh hưởng đến các chức năng cốt lõi của Hồ sơ bảo vệ cơ sở. Định hướng phát triển trong tương lai Tiêu chuẩn dành riêng một phần để dự báo các yêu cầu an toàn khách quan chưa được quy định trong phiên bản hiện tại nhưng dự kiến sẽ được bổ sung vào các phiên bản cập nhật tiếp theo. Các đơn vị phát triển và cung cấp giải pháp EDR có kế hoạch đánh giá sản phẩm trong tương lai được khuyến khích chủ động nghiên cứu và lập kế hoạch đáp ứng các yêu cầu khách quan này để đảm bảo tính tương thích lâu dài.