Событие безопасности

Security event

Событие безопасности — наблюдаемое действие или изменение состояния системы либо сети, значимое для защиты; оно может быть штатным, связанным с ошибкой или подозрительным.

Событие безопасности — наблюдаемое действие, изменение состояния или иное происшествие в системе либо сети, имеющее значение для защиты: вход в систему, изменение прав, запуск процесса, отказ в доступе или срабатывание средства защиты. Событие само по себе не доказывает наличие инцидента.

При регистрации запись о событии формируется операционной системой, приложением, сетевым устройством или средством защиты и обычно содержит время, источник, идентификатор, результат и дополнительные поля контекста. Для сопоставления записей важны единое время, нормализация полей и сохранение исходных данных; объём телеметрии и правила сбора выбирают с учётом рисков и ресурсов.

События безопасности и записи о них используются для мониторинга, расследований и построения корреляционных правил. Событие отличается от предупреждения безопасности: предупреждение создаётся системой анализа при выполнении условия или обнаружении аномалии, тогда как событие является наблюдаемым фактом, сведения о котором могут служить входными данными для анализа.

Синонимы и варианты написания:

событие ИБ

Где встречается

Статьи, в которых используется термин «Событие безопасности»

Связанные термины

Brute force(Brute-force attack)

Brute force — атака, при которой систематически проверяют варианты пароля, ключа или иного секрета через сервис либо по данным для автономной проверки.

БезопасностьМониторингБазовый

AIDE(Advanced Intrusion Detection Environment)

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

БезопасностьLinuxМониторинг

Allowlist

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

БезопасностьУправлениеБазовый

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

Вернуться к глоссарию Все термины на букву «С»