U-SERVER

mTLS

Mutual Transport Layer Security
БезопасностьСетьПродвинутый

mTLS — режим TLS, в котором сервер и клиент подтверждают личности сертификатами X.509, а не только сервер предъявляет сертификат клиенту.

mTLS — вариант протокола TLS с взаимной аутентификацией: обе стороны соединения предъявляют сертификаты и проверяют доверенную цепочку, срок действия, назначение и, при необходимости, отзыв сертификата. После проверки TLS защищает передаваемые данные шифрованием и контролем целостности. Клиентский сертификат запрашивается сервером во время TLS handshake. Для работы необходимы PKI, доверенные центры сертификации либо явно закреплённые сертификаты, а также правила сопоставления субъекта сертификата с учётной записью или разрешениями. Без корректной проверки цепочки и ожидаемого идентификатора предъявление сертификата само по себе не даёт надёжной идентификации. mTLS применяют для API, взаимодействия микросервисов, административных интерфейсов и межсервисных интеграций. Он отличается от обычного TLS тем, что обычная схема обычно аутентифицирует только сервер; прикладательная аутентификация по паролю, токену или OAuth решает другую задачу и может использоваться совместно с mTLS.

Синонимы и варианты написания:

Mutual TLSвзаимный TLSвзаимная TLS-аутентификация
Просмотров: 12

Где встречается

Статьи, в которых используется термин «mTLS»

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

БезопасностьСетьПродвинутый

IPS(Intrusion Prevention System)

IPS — система предотвращения вторжений, выявляющая атаки в сетевом трафике или на узле и автоматически блокирующая вредоносную активность по правилам безопасности.

БезопасностьСетьМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «M»