U-SERVER

Журнал аутентификации

Authentication Log
БезопасностьМониторингLinuxСредний

Журнал аутентификации — набор записей о попытках подтверждения личности, их результатах и данных, необходимых для расследования и контроля доступа.

Журнал аутентификации — набор записей о попытках установить личность пользователя, службы или устройства. Типичная запись содержит время, идентификатор субъекта, результат проверки, источник запроса, используемый механизм аутентификации и, при наличии, причину отказа. Журналируют как успешные, так и неуспешные попытки: это помогает выявлять подбор паролей, попытки использования отключённой учётной записи или вход из нетипичного источника. Для достоверного сопоставления событий важны синхронизация времени, единый часовой пояс, защищённая доставка записей и ограничение доступа к ним. Журнал аутентификации используют для расследований, контроля политики учётных записей и оповещений о подозрительных входах. Он отличается от журнала авторизации: первый фиксирует проверку подлинности, а второй — решение разрешить или запретить субъекту действие над ресурсом согласно политике доступа.

Синонимы и варианты написания:

Лог аутентификации
Просмотров: 145

Где встречается

Статьи, в которых используется термин «Журнал аутентификации»

Связанные термины

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Ж»