U-SERVER

Enforcing mode

БезопасностьLinuxПродвинутый

Enforcing mode — режим SELinux, в котором ядро применяет правила политики доступа и блокирует запрещённые операции; сведения об отказах обычно записываются в журнал аудита.

Enforcing mode — рабочий режим SELinux, при котором подсистема принудительного контроля доступа проверяет обращения процессов к объектам по загруженной политике. Операция, не разрешённая политикой, отклоняется ядром; сведения об отказе обычно записываются в журнал аудита как AVC-события. Эффект режима зависит от корректности политики и меток безопасности файлов, процессов, портов и других объектов. При включении Enforcing mode после настройки или миграции возможны отказы у служб, для которых не заданы нужные правила либо неверно назначены контексты SELinux. Режим применяется в Linux-системах, где требуется ограничивать последствия компрометации сервисов и разделять доступ между процессами сверх обычных прав DAC. Он отличается от Permissive mode: тот фиксирует нарушения, но не блокирует операции. Disabled mode полностью отключает SELinux и не выполняет проверку политики.

Синонимы и варианты написания:

Enforcing modeSELinux enforcing modeрежим принудительного примененияРежим EnforcingSELinux Enforcingпринудительный режим SELinux
Просмотров: 0

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «E»