U-SERVER

LSASS

Local Security Authority Subsystem Service
БезопасностьWindowsМониторингПродвинутый

LSASS — системный процесс Windows, реализующий локальную политику безопасности, проверку учётных данных, создание маркеров доступа и работу пакетов аутентификации.

LSASS — процесс Local Security Authority Subsystem Service, запускаемый в Windows как lsass.exe. Он обрабатывает интерактивную и сетевую аутентификацию, применяет локальную политику безопасности, создаёт маркеры доступа и взаимодействует с поставщиками аутентификации, включая Kerberos и NTLM. В памяти процесса могут находиться материалы, необходимые для текущих сеансов и аутентификации. Поэтому доступ к LSASS является значимой целью при компрометации Windows; ограничение отладки процесса, защита учётных записей и сбор телеметрии снижают соответствующий риск, но требуют проверки совместимости средств управления. LSASS используется на клиентских и серверных системах Windows, включая контроллеры домена. Он отличается от службы Active Directory Domain Services: LSASS является процессом безопасности ОС, тогда как AD DS хранит и обслуживает каталог домена.

Синонимы и варианты написания:

lsass.exeслужба подсистемы локальной безопасности
Просмотров: 13

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Credential Guard

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

БезопасностьWindowsВиртуализация

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление
Вернуться к глоссариюВсе термины на букву «L»