U-SERVER

Аварийная учётная запись

Break-Glass Account
БезопасностьУправлениеРезервное копированиеПродвинутый

Аварийная учётная запись — специально защищённая привилегированная учётная запись для восстановления доступа при отказе штатных средств администрирования или аутентификации.

Аварийная учётная запись — выделенная административная учётная запись, предназначенная для действий в исключительных ситуациях: недоступности федерации удостоверений, системы MFA, сервиса управления привилегированным доступом (Privileged Access Management, PAM) или обычных администраторских аккаунтов. Она не должна использоваться для повседневного управления. Для неё задают минимально необходимый, но достаточный аварийный набор прав, уникальный длинный секрет и контролируемое хранение реквизитов. Использование сопровождают журналированием, оповещением, последующей сменой секрета и разбором причины; доступ и исключения из политик должны быть документированы и регулярно проверяться. Такие записи применяют в системах управления инфраструктурой, каталогах удостоверений и критичных сервисах. Аварийная учётная запись отличается от обычной привилегированной: её назначение — восстановление управляемости, а не постоянное выполнение административных задач.

Синонимы и варианты написания:

аварийный аккаунт
Просмотров: 140

Где встречается

Статьи, в которых используется термин «Аварийная учётная запись»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление

EPSS(Exploit Prediction Scoring System)

EPSS — модель оценки вероятности эксплуатации CVE в ближайшие 30 дней, помогающая приоритизировать устранение уязвимостей наряду с их влиянием на активы.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «А»