Глоссарий

Обнаружение аномалий — метод мониторинга, выявляющий отклонения метрик, событий или поведения от ожидаемого профиля, а не только совпадения с заранее заданным правилом.

Ограничение частоты запросов — механизм контроля нагрузки, ограничивающий число запросов от клиента или другого субъекта за заданный интервал.

Ограниченный языковой режим PowerShell — режим исполнения PowerShell, ограничивающий доступ скриптов к типам .NET, COM-объектам и опасным языковым конструкциям.

Одноразовый пароль — код аутентификации, рассчитанный на однократное использование или короткий срок действия и обычно применяемый как дополнительный фактор входа.

Окно обслуживания — согласованный интервал времени для плановых работ с ИТ-системой, когда допустимы ограничение функциональности, перезапуск или недоступность сервиса.

Окно экспозиции — период, в течение которого актив остаётся подвержен угрозе из-за уязвимости или недостаточного контроля, до устранения причины, изоляции либо применения защитной меры.

Онлайн-расширение ёмкости — поддерживаемое контроллером увеличение ёмкости действующего RAID-массива без прекращения доступа к нему, обычно путём добавления накопителей.

Метод предварительной загрузки данных в кэш при последовательном чтении. Система читает следующие блоки заранее, снижая задержку последующих запросов.

Остаточный риск — уровень риска, сохраняющийся после внедрения и применения мер защиты, включая технические, организационные и компенсирующие контроли.

Отзыв сертификата — прекращение доверия к действующему сертификату до истечения его срока, фиксируемое центром сертификации в CRL или через OCSP.

Отказ AVC — диагностическое сообщение SELinux о действии, не разрешённом политикой; обычно оно указывает субъект, объект, класс объекта и запрошенное разрешение.

Открытый ключ — несекретный ключ асимметричной пары, используемый в зависимости от алгоритма для проверки подписей, шифрования, аутентификации или согласования общего секрета.

Отпечаток ключа SSH — краткое представление хеша открытого SSH-ключа, используемое человеком или системой для проверки его соответствия ожидаемому ключу.

Отслеживание соединений в Linux — механизм Netfilter, ведущий записи о потоках и их состояниях для фильтрации с учётом состояния, NAT и правил, зависящих от направления трафика.