U-SERVER

ClamAV

БезопасностьLinuxМониторингСредний

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

ClamAV — антивирусный движок и набор утилит для обнаружения вредоносных файлов. Его типовая архитектура включает сканер командной строки, службу-демон для обработки запросов и механизм получения обновлений сигнатурных баз. Движок проверяет файлы, архивы и почтовые вложения в пределах поддерживаемых форматов и настроенных ограничений на размер, время анализа и глубину распаковки. Результат сканирования зависит от актуальности баз, доступных ресурсов и корректной интеграции с почтовой либо файловой системой. ClamAV часто используют на Linux-серверах в составе почтовых шлюзов, файловых хранилищ и систем загрузки файлов. Он отличается от комплексной EDR-платформы: сам движок не является централизованной системой расследования инцидентов и реагирования на конечных устройствах.
Просмотров: 148

Где встречается

Статьи, в которых используется термин «ClamAV»

Связанные термины

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «C»