U-SERVER

Credential Guard

БезопасностьWindowsВиртуализацияПродвинутый

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

Credential Guard — механизм защиты учётных данных в Windows, использующий изоляцию на основе виртуализации для размещения части секретов в защищённой среде. Он снижает доступность хешей и других данных аутентификации для вредоносных процессов, работающих в обычной среде Windows. Для работы требуется совместимая конфигурация Windows с включённой безопасностью на основе виртуализации (VBS); фактическая доступность зависит от редакции ОС, аппаратных возможностей и включённых политик. Перед развёртыванием проверяют совместимость сценариев аутентификации, драйверов и административных инструментов, которым может требоваться доступ к устаревшим механизмам. Credential Guard применяют на рабочих станциях и серверах с привилегированными учётными записями. Он отличается от BitLocker: BitLocker защищает данные накопителя при его утрате, а Credential Guard защищает отдельные учётные секреты во время работы системы.

Синонимы и варианты написания:

Windows Credential GuardCredential Guard для Windows
Просмотров: 152

Где встречается

Статьи, в которых используется термин «Credential Guard»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

Exploit Protection

Exploit Protection — набор настраиваемых системных и прикладных мер защиты Windows, затрудняющих эксплуатацию уязвимостей, прежде всего связанных с повреждением памяти.

БезопасностьWindowsУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг
Вернуться к глоссариюВсе термины на букву «C»