U-SERVER

Неизменяемое правило аудита

Immutable audit rule
БезопасностьМониторингLinuxПродвинутый

Неизменяемое правило аудита — управляющая настройка Linux Audit, блокирующая изменение активной конфигурации аудита до перезагрузки системы.

Неизменяемое правило аудита — управляющая настройка, переводящая подсистему аудита в режим, в котором запрещены добавление новых правил, а также удаление или изменение действующих. Её цель — затруднить сокрытие действий через отключение или корректировку аудита после компрометации узла. В Linux Audit неизменяемость обычно задаётся переводом подсистемы audit в immutable-состояние, например параметром auditctl -e 2. После этого даже привилегированный процесс не может менять правила до следующей загрузки; поэтому все нужные правила должны быть загружены заранее. Настройка применяется на серверах с повышенными требованиями к расследованию инцидентов и непрерывности аудита. Она отличается от неизменяемых файлов журналов: защищает конфигурацию аудита, а не сами уже записанные события.

Синонимы и варианты написания:

immutable audit configuration
Просмотров: 16

Где встречается

Статьи, в которых используется термин «Неизменяемое правило аудита»

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление
Вернуться к глоссариюВсе термины на букву «Н»