База знаний по категориям
Целостность СЗИ и контрольные суммы при обновлении БРП, IoC и YARA-правил в аттестованной системе
Наши продукты получают обновления баз решающих правил (БРП) СОВ, индикаторов компрометации для СОР и YARA-правил.
Эти обновления:
- не изменяют исполняемый код и конфигурацию функций безопасности СЗИ;
- не затрагивают компоненты, контрольные суммы которых зафиксированы в формуляре на изделие;
- не являются основанием для переустановки изделия и повторных аттестационных мероприятий;
- не нарушают целостность системы, поскольку контроль целостности распространяется на неизменяемые компоненты СЗИ, а не на обновляемые базы решающих правил.
Документация на изделие содержит описание процедуры обновления БРП/IoC/YARA для каждого продукта.
Таким образом, данная процедура не нарушает целостность сертифицированного изделия и не требует переустановки и/или повторной аттестации рабочего места.
