Глоссарий

Пакетная транзакция — согласованный набор действий по установке, обновлению, удалению и настройке пакетов, формируемый менеджером пакетов в рамках одной команды или задания.

Метод виртуализации, при котором гостевая ОС или её драйверы используют интерфейсы гипервизора и гипервызовы вместо эмуляции части виртуального оборудования.

Парольная аутентификация — способ проверки личности, при котором пользователь подтверждает владение секретным паролем, передавая его или производное от него значение.

Парольная фраза — разновидность пароля из нескольких слов или длинной запоминаемой строки, используемая для аутентификации или защиты криптографических ключей.

Патч безопасности — обновление ПО, ОС или прошивки, устраняющее конкретную уязвимость либо снижающее риск её эксплуатации без обязательного изменения функциональности.

Перенаправление агента SSH — механизм SSH, предоставляющий удалённому хосту доступ к локальному агенту для подписи операций без копирования закрытого ключа на этот хост.

Перенаправление устройств RDP — функция протокола удалённого рабочего стола, предоставляющая сеансу доступ к выбранным ресурсам клиентского устройства через виртуальные каналы.

Пересылка событий Windows — механизм доставки записей журналов Windows с источников на сервер-коллектор по подпискам, без установки отдельного агента сбора.

Компонент подсистемы блочного ввода-вывода ОС, который определяет порядок выдачи запросов устройству с учётом задержки, пропускной способности и справедливости.

Поведенческий анализ — метод обнаружения угроз по действиям объектов и их последовательностям с помощью правил, моделей и выявления отклонений от типичного профиля активности.

Поверхность атаки — совокупность точек, через которые можно воздействовать на систему или получить к ней доступ; включает интерфейсы, учётные записи, ПО и зависимости.

Подписочная лицензия — право использовать программный продукт в течение оплаченного срока, обычно с доступом к обновлениям и поддержке на условиях поставщика.

Подпись SMB — механизм проверки целостности и подлинности сообщений SMB, добавляющий криптографическую подпись к обмену между клиентом и файловым сервером.

Поколение виртуальной машины — тип аппаратной платформы ВМ в Hyper-V, определяющий способ загрузки, набор виртуальных устройств и совместимость с гостевой ОС.

Политика SELinux — набор правил мандатного контроля доступа, задающий допустимые действия доменов над объектами с метками безопасности.

Политика блокировки учётных записей — набор параметров аутентификации, задающий порог неверных входов, длительность блокировки и период сброса счётчика.

Политика информационной безопасности — утверждённый документ верхнего уровня, устанавливающий цели, принципы, роли и обязательные правила защиты информационных активов организации.

Политика кэша RAID-контроллера — набор настроек обработки чтения и записи в кэше, определяющих момент подтверждения записи, режим чтения и требования к защите кэша в режиме write-back.

Политика межсетевого экрана — набор правил обработки сетевого трафика, определяющий разрешённые и запрещённые взаимодействия между зонами, узлами, сервисами и интерфейсами.

Политика паролей — набор обязательных правил создания, хранения, смены и проверки паролей учётных записей в информационной системе.

Тип системной виртуализации, при котором гипервизор предоставляет ВМ виртуальную аппаратную платформу для запуска немодифицированной гостевой ОС.

Запись в RAID с чётностью, заменяющая все блоки данных одной полосы. Новая чётность вычисляется по поступившим данным, поэтому старые данные и чётность читать не требуется.

Полное шифрование диска — защита данных в состоянии покоя, при которой данные диска или тома шифруются на блочном уровне и становятся доступны после разблокировки.

Полный клон — независимая копия виртуальной машины, в которой виртуальные диски и конфигурация создаются отдельно от исходной ВМ и не требуют её базового диска.

Полоса RAID — набор блоков одного логического диапазона, распределённых между дисками массива; в RAID 5 и RAID 6 она также включает блоки чётности.

Понижение версии протокола — атака, при которой нарушитель вынуждает стороны перейти на более старую или слабую версию протокола либо набор криптографических параметров.

Порядок обработки правил — механизм определения последовательности проверки правил политики, от которой зависит, какое совпавшее правило применит система безопасности.

Постоянный виртуальный рабочий стол — VDI-десктоп, закреплённый за пользователем и сохраняющий изменения ОС, приложений и пользовательских данных между сеансами.

Права доступа к файлам — разрешения файловой системы на чтение, запись и выполнение объекта для его владельца, группы-владельца и остальных пользователей.

Правило аудита — элемент конфигурации системы аудита, определяющий, какие события или операции подлежат регистрации и при каких условиях.

Правило межсетевого экрана — элемент политики фильтрации, задающий условия сопоставления трафика и действие над пакетами или соединениями.

Предзагрузочная аутентификация — проверка пользователя до запуска ОС, обычно для разблокировки ключа шифрования системного диска и продолжения загрузки.

Привилегированная учётная запись — учётная запись с правами управления системами, данными или политиками доступа, превышающими полномочия обычного пользователя.

Принцип наименьших привилегий — правило предоставления пользователю, службе или процессу только тех прав и на тот срок, которые необходимы для выполнения конкретной задачи.

Принятие риска — формальное решение владельца риска допустить остаточный риск без дополнительных мер либо после внедрения выбранных мер контроля.

Приостановка виртуальной машины (VM stun) — кратковременная внутренняя пауза выполнения ВМ в VMware ESXi для операции с её состоянием или дисками; это не команда Suspend.

Логический сектор (LBA), при обращении к которому накопитель возвращает неисправимую ошибку чтения или записи из-за дефекта носителя либо повреждения данных или кода коррекции ошибок.

Проброс портов SSH — передача TCP-подключений к заданному узлу и порту через зашифрованный SSH-сеанс в локальном, удалённом или динамическом режиме.

Проверка владения доменом — процедура подтверждения контроля над DNS-именем, обычно для выпуска сертификата, через DNS-запись, HTTP-файл, электронную почту или иной контрольный метод.

Проверка имени хоста — этап валидации TLS-сертификата, при котором имя целевого узла сопоставляется с DNS-именем или IP-адресом в SAN сертификата.

Проверка по требованию — запуск антивирусного сканирования администратором, заданием или API для выбранных объектов, в отличие от автоматической проверки при доступе.

Проверка при доступе — режим антивирусной защиты, при котором файл, объект или поток данных анализируется в момент обращения к нему системой или приложением.

RAID, реализованный ОС или другим программным стеком хоста без отдельного аппаратного RAID-контроллера. Использует вычислительные ресурсы сервера.

Прозрачность сертификатов — механизм публичного аудита TLS-сертификатов через криптографически проверяемые журналы их выпуска, помогающий выявлять ошибочно выданные сертификаты.

Производственная контрольная точка — контрольная точка Hyper-V, создаваемая с помощью служб согласования гостевой ОС для фиксации дисков ВМ в состоянии, пригодном для резервного копирования.

Промежуточный сертификат — подписанный вышестоящим CA сертификат подчинённого центра, чей открытый ключ используется для проверки выпущенных им сертификатов в цепочке доверия.

Промискуитетный режим — режим интерфейса или виртуального порта, в котором доступные ему кадры принимаются независимо от MAC-адреса назначения.

Профиль AppArmor — набор правил мандатного контроля доступа, определяющий допустимые для конкретной программы операции с файлами, Linux capabilities и другими ресурсами.

Профиль брандмауэра Windows — набор параметров и правил, применяемых к сетевому подключению в зависимости от категории сети: доменной, частной или общедоступной.

Процесс — экземпляр выполняемой программы в Linux с PID, виртуальным адресным пространством, состоянием и связанными с ним ресурсами.

Прошивка RAID-контроллера — встроенное программное обеспечение контроллера, управляющее RAID-функциями, дисками, кэшем, диагностикой и взаимодействием с сервером.

Пул виртуальных рабочих столов — логическая группа VDI-десктопов, управляемых по общим правилам создания, назначения пользователям, доступа и обслуживания.

Путевой контроль доступа — способ задания правил авторизации, при котором защищаемый ресурс выбирается по пути, например по пути URI или имени в файловой системе.