U-SERVER

AIDE

Advanced Intrusion Detection Environment
БезопасностьLinuxМониторингПродвинутый

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

AIDE — хостовое средство контроля целостности файлов, которое обнаруживает изменение, появление или удаление контролируемых объектов файловой системы относительно эталонной базы. Название AIDE расшифровывается как Advanced Intrusion Detection Environment. При инициализации AIDE сохраняет для заданных путей метаданные и криптографические хеши файлов. Последующая проверка пересчитывает контролируемые атрибуты и формирует отчёт о расхождениях. Эталонную базу следует создавать на доверенной системе и защищать от изменения; иначе атакующий может подменить и её. AIDE используют на серверах Linux и Unix для контроля системных файлов, конфигураций, исполняемых модулей и других критичных путей, обычно с запуском по расписанию и передачей отчётов в систему мониторинга. AIDE отличается от антивируса и EDR: он не классифицирует вредоносный код и обычно не блокирует действия в реальном времени. В отличие от auditd, AIDE сопоставляет состояние файлов с эталоном, а не ведёт журнал системных событий.

Синонимы и варианты написания:

система AIDE
Просмотров: 149

Где встречается

Статьи, в которых используется термин «AIDE»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «A»