Какие признаки негативного воздействия могут быть выявлены при анализе данных о компьютерном инциденте?

Согласно ГОСТ Р 59712–2022, некоторые признаки негативного воздействия, которые можно выявить при анализе данных о компьютерном инциденте:

• Нештатная сетевая активность элемента информационной инфраструктуры. regulhub.kaspersky.ru meganorm.ru
• Созданные, модифицированные или удалённые файлы, каталоги, параметры настройки ОС, средств защиты информации, прикладного ПО. regulhub.kaspersky.ru meganorm.ru
• Отклонения от эталонных (допустимых) параметров конфигурации ОС, средств защиты информации, прикладного ПО. regulhub.kaspersky.ru meganorm.ru
• Отклонения от эталонного (допустимого) состава прикладного ПО, установленного в ОС. regulhub.kaspersky.ru meganorm.ru
• Отклонения от эталонного (допустимого) содержания системных и защищаемых файлов. regulhub.kaspersky.ru meganorm.ru
• Выполненные потенциально вредоносные команды, в том числе расположенные в оперативной памяти. regulhub.kaspersky.ru meganorm.ru
• Признаки, идентифицирующие источник компьютерной атаки. regulhub.kaspersky.ru meganorm.ru
• Признаки сбоев, перезагрузок, остановок и других нарушений в штатной работе ОС, средств защиты информации, прикладного ПО. regulhub.kaspersky.ru meganorm.ru
• Признаки нарушений функционирования сетевых служб, аномального использования системных ресурсов. regulhub.kaspersky.ru meganorm.ru
• Другая информация, характерная для отдельных типов компьютерных инцидентов и компьютерных атак. regulhub.kaspersky.ru meganorm.ru