U-SERVER

Эскалация привилегий

Privilege Escalation
БезопасностьLinuxWindowsПродвинутый

Эскалация привилегий — получение субъектом прав, превышающих исходно назначенные ему разрешения, вследствие уязвимости, ошибки настройки или злоупотребления доступом.

Эскалация привилегий — получение процессом, пользователем или злоумышленником более широких полномочий, чем разрешено исходной моделью доступа. Она может быть следствием программной уязвимости, неверных ACL, небезопасной настройки служб, чрезмерных прав или кражи привилегированных учётных данных. Вертикальная эскалация означает переход к более высокому уровню прав, например от обычного пользователя к администратору. Горизонтальная означает получение доступа к данным или функциям другого субъекта с сопоставимым уровнем привилегий. Риск снижают соблюдением принципа наименьших привилегий, изоляцией процессов, своевременным обновлением и аудитом прав. Термин применяется при моделировании угроз, расследовании инцидентов и проверке конфигураций ОС и приложений. Эскалация отличается от легитимного назначения роли администратором: в последнем случае права выдаются штатным контролируемым процессом.

Синонимы и варианты написания:

повышение привилегий
Просмотров: 13

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг
Вернуться к глоссариюВсе термины на букву «Э»