U-SERVER

Механизм закрепления

Persistence Mechanism
БезопасностьМониторингWindowsПродвинутый

Механизм закрепления — конфигурация, код или системный объект, позволяющий сохранять присутствие либо повторно получать доступ после выхода из сеанса, остановки процесса или перезагрузки.

Механизм закрепления — конфигурация, код или объект операционной системы, обеспечивающий повторный запуск программы либо восстановление доступа после завершения процесса, выхода пользователя или перезагрузки хоста. В контексте ИБ термин обычно описывает технику, применённую атакующим для сохранения присутствия. Закрепление может использовать службы, задания планировщика, автозапуск, модули входа, ключи реестра, учётные записи, загрузочные компоненты или настройки приложений. Эффективность и заметность метода зависят от прав доступа, средств контроля целостности, политики запуска кода и журналирования на конкретной платформе. При расследовании проверяют изменения точек автозапуска, новые службы и задания, а также аномальные учётные записи и правила запуска. Механизм закрепления отличается от первоначального вектора доступа: эксплуатация уязвимости даёт вход в систему, а закрепление предназначено для его сохранения после устранения исходной точки входа.
Просмотров: 14

Где встречается

Статьи, в которых используется термин «Механизм закрепления»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Credential Guard

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

БезопасностьWindowsВиртуализация

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление
Вернуться к глоссариюВсе термины на букву «М»