U-SERVER

Конфигурационный дрейф

Configuration Drift
БезопасностьУправлениеМониторингСредний

Конфигурационный дрейф — накопившееся отклонение фактической конфигурации системы от утверждённого эталона вследствие несогласованных или незафиксированных изменений.

Конфигурационный дрейф — расхождение между фактическим состоянием сервера, сетевого устройства или приложения и его утверждённой целевой конфигурацией. Он возникает, когда изменения вносятся вручную, частично применяются либо не отражаются в шаблонах, документации и системе управления конфигурациями. Дрейф может затрагивать версии пакетов, параметры служб, права доступа, правила межсетевого экрана, настройки сети и политики безопасности. Его выявляют сравнением с эталоном, аудитом изменений и средствами декларативного управления конфигурацией; исправление требует проверки зависимости сервисов и согласованного возврата к целевому состоянию. Понятие важно для воспроизводимости, соответствия требованиям безопасности и расследования различий между средами. Оно отличается от планового изменения конфигурации: изменение становится дрейфом, если оно не соответствует актуальному утверждённому состоянию или не было в нём учтено.

Синонимы и варианты написания:

дрейф конфигурации
Просмотров: 143

Где встречается

Статьи, в которых используется термин «Конфигурационный дрейф»

Связанные термины

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

CIS Benchmark

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

БезопасностьУправлениеСредний

CIS Controls

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

БезопасностьУправлениеСредний

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «К»