Глоссарий

IDS — система обнаружения вторжений, анализирующая сетевой трафик или события хоста и формирующая оповещения о признаках атак без обязательной блокировки.

IOC — наблюдаемый технический признак возможной или подтверждённой компрометации: хеш файла, IP-адрес, домен, путь, ключ реестра или иной артефакт.

IOMMU — аппаратный блок, который преобразует адреса DMA-запросов устройств в адреса физической памяти и ограничивает их доступ; нужен для изоляции и прямого назначения PCIe-устройств ВМ.

IOPS — число завершённых операций ввода-вывода в секунду, которое накопитель, RAID-массив или СХД обеспечивает при заданном профиле нагрузки.

IPS — система предотвращения вторжений, выявляющая атаки в сетевом трафике или на узле и автоматически блокирующая вредоносную активность по правилам безопасности.

IT mode — прошивочный режим прежде всего SAS HBA Broadcom/LSI и их OEM-вариантов, в котором ОС видит отдельные SAS/SATA-накопители без аппаратных RAID-томов.

Instant Clone — технология VMware быстрого развёртывания ВМ из работающей родительской ВМ с общим исходным состоянием и изоляцией изменений по принципу копирования при записи.

Intel VROC — платформенная реализация RAID для NVMe SSD, подключённых к PCIe-линиям поддерживаемых процессоров Intel; использует Intel VMD и драйвер вместо отдельного RAID-контроллера.

Intel VT-d — технология аппаратной виртуализации ввода-вывода Intel, ограничивающая DMA устройств и позволяющая безопаснее назначать их виртуальным машинам.

Intel VT-x — расширение процессоров Intel для аппаратной виртуализации x86, вводящее режимы VMX для выполнения гостевых ОС под контролем гипервизора без полной программной эмуляции.

initramfs — временная корневая файловая система в памяти, разворачиваемая ядром Linux для загрузки модулей и подготовки хранилища перед монтированием постоянной корневой файловой системы.

iowait — состояние учёта времени CPU в Linux, когда процессор простаивает при наличии задач, ожидающих завершения операций ввода-вывода.

iptables — утилита Linux для управления правилами пакетной фильтрации Netfilter через таблицы, цепочки и цели; это не самостоятельный межсетевой экран.

Внутренний центр сертификации — контролируемый организацией центр сертификации, выпускающий сертификаты для её систем; доверие к нему на клиентах настраивают явно.

Инцидент информационной безопасности — выявленное или обоснованно подозреваемое событие, нарушающее политику защиты либо создающее угрозу конфиденциальности, целостности или доступности.

Неизменяемое правило аудита — управляющая настройка Linux Audit, блокирующая изменение активной конфигурации аудита до перезагрузки системы.

Компонент подсистемы блочного ввода-вывода ОС, который определяет порядок выдачи запросов устройству с учётом задержки, пропускной способности и справедливости.

Политика информационной безопасности — утверждённый документ верхнего уровня, устанавливающий цели, принципы, роли и обязательные правила защиты информационных активов организации.

Промежуточный сертификат — подписанный вышестоящим CA сертификат подчинённого центра, чей открытый ключ используется для проверки выпущенных им сертификатов в цепочке доверия.

Сдерживание инцидента — этап реагирования, ограничивающий распространение атаки и доступ нарушителя до устранения причины, с сохранением данных для расследования.

Таблица iptables — логическая группа цепочек правил с общей задачей обработки пакетов, например фильтрацией, NAT или изменением служебных параметров пакета.

Тайм-аут неактивности — ограничение времени простоя сеанса, после которого система завершает или блокирует соединение при отсутствии заданной активности пользователя.

Триаж инцидента — первичная оценка события безопасности для подтверждения инцидента, определения его приоритета, масштаба, потенциального ущерба и необходимых действий реагирования.

Цепочка iptables — упорядоченный набор правил в одной из таблиц iptables, которые Netfilter последовательно проверяет при обработке пакета.