Безопасность с Astra Linux: ресурсы для специалиста ИБ

№

Описание ресурса

Ссылки и примечание

1.

‑Методические рекомендации по безопасной настройке ОС Astra Linux 1.8 и 1.7

‑Методические рекомендации по исключению влияния на функции безопасности ОС при проектировании, разработке и эксплуатации программного обеспечения

Метод.рекомендации

Основной материал, который рекомендуется использовать при разработке проектной документации как к системам, так и к разрабатываемому ПО на Astra Linux, а также стоит уточнить, что Red Book Astra Linux, на мой взгляд, устарел, и лучше его не рассматривать.

Методики, согласованные с ФСТЭК России, упрощают процедуры определения требований с конечными заказчиками. Рекомендую обратить внимание, что методика для версии 1.8 более актуальна, а некоторые требования уточнены или переработаны. При работе с версией 1.7 я учитываю обе методики.

2.

Эксплуатационная и дополнительная документация на 1.7 и 1.8

Документация для 1.7
Документация для 1.8
По данным ссылкам вы найдете основные инструкции, а также документы по комплексу встроенных средств защиты (КСЗ) операционной системы для разных версий и оперативных обновлений. Основа для написаний инструкций.

3.

Возможности реализации мер защиты информации в соответствии с приказами ФСТЭК России

ФСТЭК № 17
ФСТЭК № 21
ФСТЭК № 31
ФСТЭК № 239
Сопоставление мер защиты из приказов ФСТЭК России и пунктов покрытия средствами Astra Linux. Надеюсь, что в ближайшее время появятся аналогичные для версии 1.8 и будут учтены обновленные требования ФСТЭК № 117.

4.

Использование стороннего программного обеспечения в аттестованных информационных системах, функционирующих под управлением Astra Linux

Для 1.7 / Для 1.8

Подробные разъяснения по использованию прикладного ПО о влиянии на аттестацию ИС и на защиту в целом.

В этих же статьях приведены ключевые пакеты Linux, целостность которых не должна быть нарушена в ходе разработки или модернизации системы.

5.

Сертификаты соответствия для Astra Linux

Перечень сертификатов безопасности

№

Описание ресурса

Ссылки и примечания

1.

Подробное описание репозиториев Astra Linux

Для 1.7 / Для 1.8

Этот материал удобен для понимания отличий репозиториев. В нем отражены уточнения о там какие пакеты Linux проходят проверки безопасности и относятся к сертифицированным компонентам.

2.

Таблица вариантов исполнения Astra Linux Special Edition

Таблица

Сопоставление версий ОС с версиями ядер. Может понадобиться для определения совместимости с прикладным ПО.

3.

Список пакетов ОС Astra Linux Special Edition

Список пакетов в репозиториях

Для определения в каком репозитории и какой актуальной версии пакет Linux. Регулярно пользуюсь, чтобы планировать архитектуру будущей системы на совместимость с прикладным ПО или чтобы понимать какие существующие пакеты можно переиспользовать не подключая сторонние репозитории.

4.

Сводная таблица обновлений, в т.ч. обновлений безопасности ОС

Для 1.7 / Для 1.8

Удобно для понимания, какие функции безопасности изменены в той или иной сборке ОС.

№

Описание ресурса

Ссылки и примечание

1.

Astra Linux для пользователя

https://stepik.org/course/125840/promo

Стартовый курс для общего понимания ОС.

2.

Linux — администрирование — Bash

https://stepik.org/course/181507/promo?search=7522825167

Включает некоторые основы администрирования Astra Linux.

3.

Astra Linux для пользователя

https://stepik.org/course/126085/promo

Еще один начальный курс схожий с п.1

4.

Уроки Linux (на примере Astra Linux)

https://rutube.ru/plst/161338/

Ролики для тех кто администрирует и настраивает ОС Linux и кому удобен видеоформат.

5.

ИТ-проповедник

https://dzen.ru/it_propovednik

Помощь в освоении различных средств защиты информации, а также множество уроков по Astra Linux.

6.

Права и пользователи в Linux

https://stepik.org/course/229493/promo

Концентрат знаний о правах и пользователях в Linux — без углубления в дебри терминов, сложных процессов и лишних деталей. Только самое важное для начала работы.

7.

Развертывание KSC 14 на Astra Linux SE и на базе данных PostgreSQL 14

https://university.tssolution.ru/razvertyvanie-ksc-14

TS University — бесплатный образовательный проект, включающий 2 направления: информационная безопасность и ИТ-инфраструктура.

№

Описание ресурса

Ссылки и примечание

1.

Официальный чат про Astra Linux в ТГ

https://t.me/astralinux_chat

Темы обсуждения в чате: Astra Linux и ПО «Группы Астра». Чат не является технической поддержкой, но могут помочь советом.

2.

Неофициальный канал в ТГ

https://t.me/AstraLinuxSE

Неофициальный канал про ОС Astra Linux. Для специалистов по ИБ, пользователей и администраторов. Материал преподносится в формате QUIZ.

3.

Официальная техническая поддержка

https://lk-new.astralinux.ru

Поддержка ведется через личный кабинет. Некоторые вопросы в части безопасных настроек и соответствия требованиям ИБ специалисты дают ответы.

4.

Перечень наиболее популярных вопросов в части ИБ

Частые вопросы

Многие ответы доступны только при наличии личного кабинета и технической поддержки.

№

Описание ресурса

Ссылки и примечание

1.

Образы виртуальных машин и контейнеров на базе Astra Linux

https://registry.astralinux.ru/latest/

Удобный портал для воссоздания тестовый архитектуры. Содержит готовые образы виртуальных машин, так и собранные образы контейнеров с наиболее популярными компонентами (микросервисами).

2.

Портал для регистрации разработчиков

https://dev.astra.ru/

Возможно зарегистрироваться как юр.лицо и получить тестовый доступ в личный кабинет и лицензии на ОС.

3.

Материал о совместимости различных приложений и ОС

https://astra.ru/ready-for-astra/

Возможно определить протестированные сторонние средства защиты и оборудование.

4.

Портал разработчика

https://docs.astralinux.ru/latest/start/

Стартовые рекомендации для разработчиков, а также рекомендации по безопасности разработки, которые должны быть учтены.