U-SERVER

Компрометация

Compromise
БезопасностьУправлениеСредний

Компрометация — нарушение защищённости актива, при котором произошли несанкционированный доступ или воздействие на его конфиденциальность, целостность либо доступность.

Компрометация — состояние или факт нарушения безопасности учётной записи, системы, сети, ключа либо данных. Она означает, что произошёл несанкционированный доступ к активу или было нарушено его состояние конфиденциальности, целостности либо доступности. Признаками компрометации могут быть вход с неизвестного устройства, изменение привилегий, запуск нетипичных процессов, подозрительные сетевые соединения или несанкционированное изменение конфигурации. При подтверждении обычно ограничивают доступ к активу, сохраняют данные для расследования, меняют учётные данные и проверяют масштаб воздействия. Термин используется в управлении инцидентами, контроле доступа и оценке рисков. Компрометация отличается от уязвимости: уязвимость существует до её использования, тогда как компрометация означает, что защищённость конкретного актива уже нарушена.

Синонимы и варианты написания:

компрометирование
Просмотров: 142

Где встречается

Статьи, в которых используется термин «Компрометация»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

CPE(Common Platform Enumeration)

CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для сопоставления инвентаря с записями об уязвимостях и правилами проверки.

БезопасностьУправлениеуязвимости
Вернуться к глоссариюВсе термины на букву «К»