Глоссарий

CIS Benchmark — набор рекомендаций CIS по безопасной конфигурации конкретной ОС, платформы или сервиса с проверяемыми параметрами и уровнями жёсткости.

CIS Controls — набор приоритетных мер кибербезопасности от Center for Internet Security, предназначенный для поэтапного снижения типовых рисков.

CPE — стандартизированная схема именования ИТ-продуктов и платформ, применяемая для сопоставления инвентаря с записями об уязвимостях и правилами проверки.

CPU Pinning — способ назначения виртуальным ЦП фиксированных логических процессоров хоста, ограничивающий их выполнение заданным набором логических процессоров.

CPU Ready — метрика планировщика ESXi, показывающая время, когда готовый к выполнению vCPU ожидает доступа к логическому процессору хоста (pCPU); это не загрузка CPU гостевой ОС.

CSR — запрос на выпуск сертификата, содержащий открытый ключ и сведения о субъекте, подписанные соответствующим закрытым ключом для подтверждения владения ключевой парой.

CVE — система идентификаторов публично раскрытых киберуязвимостей, присваивающая каждой записи уникальный номер для сопоставления бюллетеней, сканеров и исправлений.

CVSS — стандартная система оценки серьёзности уязвимостей, вычисляющая балл от 0,0 до 10,0 по техническим характеристикам атаки, её последствиям и контексту среды.

CWE — классификация типов слабостей программного и аппаратного обеспечения, позволяющая соотносить конкретные уязвимости с их классами, а не каталог самих уязвимостей.

CacheVault — технология защиты кэша записи RAID-контроллера, сохраняющая во флеш-память подтверждённые хосту, но ещё не записанные на диски данные при потере питания.

CentOS Linux — прекращённый свободно доступный дистрибутив Linux, создававшийся из исходных пакетов RHEL и ориентированный на бинарную совместимость с соответствующим выпуском RHEL.

CentOS Stream — дистрибутив Linux с непрерывной поставкой пакетов, формирующих следующую минорную версию Red Hat Enterprise Linux; он расположен между Fedora и RHEL.

Ceph — распределённая программно-определяемая система хранения, объединяющая диски серверов в масштабируемое объектное, блочное и файловое хранилище.

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

Cloud-Init — система начальной настройки облачных экземпляров, применяющая метаданные и пользовательские данные при первом запуске виртуальной машины.

Co-stop — метрика ESXi: время задержки готовой vCPU многопроцессорной ВМ для ограничения рассинхронизации выполнения её виртуальных процессоров.

Consistency Check — фоновая проверка согласованности избыточности RAID: зеркальных копий либо рассчитанной и записанной чётности; расхождения могут исправляться.

Content Library — служба vSphere для централизованного хранения и распространения шаблонов ВМ, ISO-образов, OVF/OVA-пакетов и иных объектов между средами.

Copyback — операция RAID-контроллера, копирующая данные с задействованного hot spare на диск замены, после чего spare снова становится резервным.

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

Cron — служба-планировщик в Unix-подобных ОС, запускающая команды по расписаниям из таблиц crontab, обычно с минутной дискретностью.

cgroup — механизм ядра Linux для объединения процессов в иерархические группы с раздельным учётом и управлением потреблением ресурсов.

chrony — программный комплекс для синхронизации системного времени по NTP, рассчитанный в том числе на нестабильную сеть и периодические подключения.

crontab — таблица заданий планировщика cron, задающая команды и расписание их запуска от имени конкретного пользователя или системной учётной записи.

Атака с подстановкой учётных данных — автоматизированная проверка утекших пар логин—пароль на других сервисах в расчёте на повторное использование паролей.

Брокер подключений — компонент инфраструктуры удалённых рабочих столов, который с учётом личности пользователя и политик доступа назначает ему сеанс или виртуальный рабочий стол.

Выражение cron — запись календарного расписания запуска задания. Обычный формат содержит поля минуты, часа, дня месяца, месяца и дня недели.

Компенсирующий контроль — защитная мера, заменяющая недоступный основной контроль и снижающая тот же риск до приемлемого уровня при документированном обосновании.

Компрометация — нарушение защищённости актива, при котором произошли несанкционированный доступ или воздействие на его конфиденциальность, целостность либо доступность.

Контролируемый доступ к папкам — функция Microsoft Defender Antivirus, блокирующая изменение защищённых файлов приложениями, не признанными доверенными и не разрешёнными администратором.

Конфигурационное соответствие — степень, в которой фактические параметры ИТ-объекта отвечают утверждённой политике, шаблону или базовой линии.

Конфигурационный дрейф — накопившееся отклонение фактической конфигурации системы от утверждённого эталона вследствие несогласованных или незафиксированных изменений.

Криптографическая хеш-функция — функция, преобразующая данные произвольной длины в хеш фиксированной длины с практической стойкостью к поиску прообраза, второго прообраза и коллизий.

Криптомайнер — программа, выполняющая вычисления для добычи криптовалюты; её использование без разрешения владельца вычислительных ресурсов является криптоджекингом.

Набор шифров — согласуемая спецификация криптографических алгоритмов и параметров защищённого сеанса, определяющая аутентификацию, обмен ключами и защиту данных.

Отзыв сертификата — прекращение доверия к действующему сертификату до истечения его срока, фиксируемое центром сертификации в CRL или через OCSP.

Отслеживание соединений в Linux — механизм Netfilter, ведущий записи о потоках и их состояниях для фильтрации с учётом состояния, NAT и правил, зависящих от направления трафика.

Прозрачность сертификатов — механизм публичного аудита TLS-сертификатов через криптографически проверяемые журналы их выпуска, помогающий выявлять ошибочно выданные сертификаты.

Сервер управления (C2-сервер) — узел инфраструктуры атаки, через который вредоносные программы или иные импланты получают команды и передают результаты их выполнения.

Сертификат клиента — цифровой сертификат X.509, идентифицирующий пользователя, устройство или сервис при взаимной TLS-аутентификации перед сервером.

Состояние соединения — классификация пакета подсистемой отслеживания соединений: NEW, ESTABLISHED, RELATED, INVALID или UNTRACKED.

Список отзыва сертификатов — подписанный издателем CRL перечень сертификатов, признанных недействительными до истечения срока их действия.

Срок действия сертификата — интервал между полями Not Before и Not After, в пределах которого сертификат может считаться действующим при успешной проверке остальных условий.

Холодная миграция — перенос выключенной виртуальной машины между хостами, хранилищами или платформами с переносом её файлов, но без состояния выполнения.

Центр сертификации — доверенная организация или сервис PKI, выпускающий и подписывающий сертификаты, чтобы связать открытые ключи с проверенными идентификаторами субъектов.

Централизованное журналирование — сбор и хранение журналов разных систем в общем сервисе для унифицированного поиска, контроля целостности и анализа.

Цепочка сертификатов — последовательность от конечного сертификата через сертификаты центров сертификации к точке доверия, позволяющая проверить подписи и построить путь доверия.

Цепочка хранения доказательств — документированная история получения, передачи, хранения и анализа цифровых доказательств, позволяющая проследить их происхождение и оценить целостность.