U-SERVER

Аутентифицированное сканирование

Authenticated vulnerability scan
БезопасностьМониторингУправлениеСредний

Аутентифицированное сканирование — проверка уязвимостей с учётными данными, анализирующая конфигурацию и версии ПО изнутри целевой системы.

Аутентифицированное сканирование — метод оценки уязвимостей, при котором сканер входит на целевой узел под выделенной учётной записью. Это позволяет проверять установленные пакеты, параметры конфигурации, права доступа и состояние обновлений, недоступные при внешнем опросе портов. Для работы нужны учётные данные с достаточными, но ограниченными полномочиями, а также сетевой доступ по используемым протоколам администрирования. Точность результатов зависит от прав учётной записи, корректности инвентаризации ПО и полноты проверочных правил. Учётные данные сканера следует защищать, регулярно менять и ограничивать областью сканирования. Метод применяют для серверов, виртуальных машин и рабочих станций при регулярном управлении уязвимостями и проверке соответствия политикам. Он отличается от неаутентифицированного сканирования: последнее оценивает видимую извне поверхность атаки, но обычно не подтверждает внутреннюю конфигурацию хоста.

Синонимы и варианты написания:

сканирование с аутентификациейсканирование с учётными данными
Просмотров: 141

Где встречается

Статьи, в которых используется термин «Аутентифицированное сканирование»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «А»