Базовая конфигурация безопасности
Security baseline
Базовая конфигурация безопасности — утверждённый набор обязательных параметров защиты для однотипных систем, используемый как эталон развёртывания и контроля отклонений.
Базовая конфигурация безопасности — документированное целевое состояние настроек, программных компонентов и правил эксплуатации для определённого класса активов. Она фиксирует минимально допустимые требования: параметры аутентификации, журналирования, сетевых служб, обновлений и прав доступа.
Базовую конфигурацию формируют с учётом модели угроз, назначения системы, нормативных требований и совместимости приложений. Конфигурацию обычно задают в машиночитаемом виде или в виде проверяемого стандарта; отклонения регистрируют, обосновывают и периодически пересматривают.
Подход применяется для серверов, рабочих станций, виртуальных машин, сетевых устройств и образов ОС, особенно при массовом развёртывании и аудите.
Базовая конфигурация отличается от hardening: она описывает требуемый результат и критерии соответствия, тогда как hardening охватывает действия по усилению защиты. Она также не является универсальным набором настроек для всех систем.
Синонимы и варианты написания:
базовый уровень безопасностибазовая линия безопасности
Просмотров: 14