ФСТЭК России утверждены Требования по безопасности информации к средствам обнаружения и реагирования на уровне узла (приведена выписка).
Выполнение Требований обязательно при оценке соответствия (включая работы по сертификации) средств техзащиты информации и средств обеспечения безопасности информационных технологий, организуемой ФСТЭК России в пределах своих полномочий в соответствии с Положением о системе сертификации средств защиты информации, утвержденным приказом ФСТЭК России от 3 апреля 2018 г. N 55.
Требования применяются в области техрегулирования к продукции, используемой в целях защиты информации ограниченного доступа, предъявляемыми к программным средствам, предназначенным для обнаружения на узлах информационной (автоматизированной) системы признаков вредоносного ПО и компьютерных атак, а также их нейтрализации.
Читайте подробнее