8 — 78 — 4 3 2 1 DE.CM-4 DE.CM-5 Installare su tutti i sistemi connessi alla rete locale strumenti atti a rilevare la presenza e bloccare l’esecuzione di malware (antivirus locali). Tali strumenti sono mantenuti aggiornati in modo automatico. PR.IP-3 PR.MA-1 PR.MA-2 DE.CM-4 PR.DS-7 DE.CM-4 Tutti gli strumenti di cui in ABSC_8.1 sono monitorati e gestiti centralmente. Non è consentito agli utenti alterarne la configurazione. È possibile forzare manualmente dalla console centrale l’aggiornamento dei sistemi antimalware installati su ciascun dispositivo. La corretta esecuzione dell’aggiornamento è automaticamente verificata e riportata alla console centrale. L’analisi dei potenziali malware è effettuata su di un’infrastruttura dedicata, eventualmente basata sul cloud. Limitare l’uso di dispositivi esterni a quelli necessari per le attività aziendali. 2 3 1 PR.IP-1 RS.MI-1 RS.MI-2 PR.IP-1 RS.MI-1 RS.MI-2 Monitorare l’uso e i tentativi di utilizzo di dispositivi esterni. Abilitare le funzioni atte a contrastare lo sfruttamento delle vulnerabilità, quali Data Execution Prevention (DEP), Address Space Layout Randomization (ASLR), virtualizzazione, confinamento, etc. disponibili nel software di base. Installare strumenti aggiuntivi di contrasto allo sfruttamento delle vulnerabilità, ad esempio quelli forniti come opzione dai produttori di sistemi operativi. 2 1 2 PR.PT-3 DE.CM-7 PR.AC-3 DE.AE-1 DE.CM-7 PR.IP-3 DE.DP-1 Gli eventi rilevati dagli strumenti sono inviati ad un repository centrale (syslog) dove sono stabilmente archiviati. 3 1 DE.AE-3 DE.CM-1 RS.CO-1 RS.MI-1 Installare su tutti i dispositivi firewall ed IPS personali. DE.CM-1 FNSC Descrizione 2 1 ABSC_ID # X X X Min. Controllare l’installazione, la diffusione e l’esecuzione di codice maligno in diversi punti dell’azienda, ottimizzando al tempo stesso l’utilizzo dell’automazione per consentire il rapido aggiornamento delle difese, la raccolta dei dati e le azioni correttive. ABSC 8 (CSC 8): DIFESE CONTRO I MALWARE X X X X X X X X X X X X X X X X X Std. Alto 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103