Interested Article - Эйнштейн (программа)

doriana
  • 2020-04-27
  • 1

Программа «Эйнштейн» ( англ. EINSTEIN Program , или Einstein ) — система обнаружения вторжений , которая защищает сетевые шлюзы высших государственных органов и учреждений США от несанкционированного трафика. Программное обеспечение было разработано компьютерной командой экстренной готовности США (US-CERT) , которая является оперативным подразделением Национального управления кибербезопасности министерства внутренней безопасности США . Программа была первоначально разработана для обеспечения «ситуационной осведомленности» для гражданских ведомств. Первая версия системы протестировала сетевой трафик таким образом, что можно было отследить содержание передаваемых данных .

Цели и задачи

red white and blue striped booklet cover
Национальная стратегия безопасности киберпространства (февраль 2003), закрепляющая министерство внутренней безопасности США в качестве ведущей организации по защите IT .

Программа «Эйнштейн» является элементом комплекса мероприятий, предпринятых исполнительной и законодательной ветвями власти США в начале 2000-х годов, включая в целях повышения эффективности ИТ-технологий в сфере государственного управления.

Программа «Эйнштейн» основывается на и 2002 года, и Директиве Президента по Национальной Безопасности (HSPD) 7 от 17 декабря 2003 года .

Согласно Закону об электронном правительстве 2002 года, в США было создано четыре центра защиты федеральных информационных систем , первым из которых стал Федеральный центр реагирования на компьютерные инциденты ( англ. Federal Computer Incident Response Capability , FedCIRC) . На базе FedCIRC в 2003 году была сформирована Компьютерная команда экстренной готовности США (US-CERT) как партнерство между только что созданным министерством внутренней безопасности и Координационным центром CERT , который расположен в университете Карнеги-Меллон и финансируется министерством обороны США . Программа «Эйнштейн» была разработана US-CERT, в частности для того, чтобы выявить, ведутся ли кибератаки на правительство США, что было осуществлено путём анализа сетевого трафика от всех гражданских ведомств и сравнению его с трафиком в базовой линии:

  1. если какое-либо правительственное агентство или ведомство сообщает об инциденте, служба мониторинга US-CERT, действующая в формате 24/7, может оценить данные входящего трафика и помочь разрешению инцидента;
  2. если какое-либо правительственное агентство или ведомство подверглось компьютерной атаке, служба мониторинга US-CERT может быстро проверить каналы других ведомств, чтобы определить, велась ли атака по всем направлениям или была направлена против одного ведомства.

20 ноября 2007 года, в соответствии с памяткой , программа «Эйнштейн-2» была рекомендована для внедрения во всех федеральных ведомствах США, за исключением министерства обороны и агентств разведывательного сообщества .

Внедрение

Внедрение программы «Эйнштейн» в федеральных агентствах и ведомствах США началось в 2004 году и до 2008 года носило добровольный характер . К 2005 году три федеральных агентства внедрили программу, к декабрю 2006 года — восемь агентств, а к 2007 году министерство внутренней безопасности внедрило программу в масштабах всего министерства . К 2008 году Эйнштейн был развернут в пятнадцати из почти шестисот агентств и ведомств правительства США .

Функциональные возможности

Согласно документам министерства внутренней безопасности, программа «Эйнштейн» при создании представляла собой «автоматизированный процесс сбора, сопоставления, анализа и обмена информацией в области компьютерной безопасности по всем учреждениям федерального гражданского правительства.» . Программа не была предназначена для защиты сетевой инфраструктуры частного сектора . Целью программы является «содействие выявлению и устранению киберугроз и кибератак, повышению безопасности сети и отказоустойчивости критически значимых государственных услуг, поставляемых в электронном виде, а также повышению живучести сети Интернет.» .

Программа была разработана для решения шести ключевых проблем безопасности федеральных правительственных сетей , которые были собраны из отчетов федеральных агентств и представлены в докладе Конгрессу США 2001 года . Кроме того, программа «Эйнштейн» предназначена для обнаружения компьютерных червей , аномалий входящего и исходящего трафика, управления конфигурациями сетей, а также анализа в режиме реального времени тенденций, которые US-CERT доводит до агентств и ведомств и учреждений для «благополучия домена Federal.gov» . Программа «Эйнштейн» осуществляет сбор данных, в том числе :

US-CERT может запросить дополнительную информацию для того, чтобы найти причину аномалий, выявленных программой «Эйнштейн». Результаты анализа US-CERT передает в ведомство, где выявлена аномалия, для принятия соответствующих мер .

Примечания

  1. ↑ . Дата обращения: 11 октября 2014. 29 мая 2017 года.
  2. . U.S. Department of Homeland Security. Дата обращения: 18 мая 2008. 25 мая 2008 года.
  3. Miller, Jason (May 21, 2007). . Federal Computer Week . 1105 Media, Inc. из оригинала 19 декабря 2007 . Дата обращения: 13 мая 2008 .
  4. Lieberman, Joe and Susan Collins. . U.S. Senate Homeland Security and Governmental Affairs Committee (2 мая 2008). Дата обращения: 14 мая 2008. 12 января 2009 года.
  5. (PDF) 16. U.S. government via Department of Homeland Security (февраль 2003). Дата обращения: 18 мая 2008. 12 февраля 2008 года.
  6. Bush, George W. (December 17, 2003). (Press release). Office of the Press Secretary via whitehouse.gov. из оригинала 25 марта 2018 . Дата обращения: 18 мая 2008 .
  7. ↑ Gail Repsher Emery and Wilson P. Dizard III (September 15, 2003). . Government Computer News . 1105 Media, Inc. из оригинала 23 января 2013 . Дата обращения: 16 мая 2008 .
  8. . U.S. Office of Management and Budget. Дата обращения: 16 мая 2008. 5 марта 2016 года.
  9. Johnson, Clay III. (PDF). Office of Management and Budget (20 ноября 2007). Дата обращения: 18 октября 2010. Архивировано из 26 октября 2010 года.
  10. US-CERT. (PDF) 4. U.S. Department of Homeland Security (19 мая 2008). Дата обращения: 12 июня 2008. 11 декабря 2018 года.
  11. Vijayan, Jaikumar (February 29, 2008). . Computerworld . IDG. из оригинала 2 мая 2008 . Дата обращения: 13 мая 2008 .
  12. Office of the Inspector General. (PDF) 12. U.S. Department of Homeland Security (июнь 2007). Дата обращения: 18 мая 2008. Архивировано из 15 мая 2008 года.
  13. (Press release). U.S. Department of Homeland Security. March 6, 2008 . Дата обращения: 18 мая 2008 . {{ cite press release }} : |archive-url= требует |archive-date= ( справка )
  14. Apart from 106 listings for «Website» or «Home Page», 486 listings appear in . U.S. General Services Administration. Дата обращения: 18 мая 2008. 18 марта 2019 года.
  15. Nakashima, Ellen (January 26, 2008). . The Washington Post . The Washington Post Company. из оригинала 24 июня 2017 . Дата обращения: 18 мая 2008 .
  16. Office of Management and Budget. (PDF) 11. Office of Information and Regulatory Affairs (undated). Дата обращения: 14 мая 2008. Архивировано из 19 мая 2008 года.

Ссылки

  • .
  • US-CERT. (PDF). U.S. Department of Homeland Security (19 мая 2008). Дата обращения: 12 июня 2008.
  • (PDF). U.S. Department of Homeland Security (29 марта 2007). Дата обращения: 14 мая 2008.
  • . TechTarget. Дата обращения: 14 мая 2008.
Источник —

doriana
  • 2020-04-27
  • 1
  • Tags:

Same as Эйнштейн (программа)

The title for the last searches