Глоссарий

Самоподписанный сертификат — сертификат X.509, подписанный закрытым ключом, соответствующим открытому ключу в самом сертификате; автоматически доверенным он не считается.

Связанный клон — виртуальная машина, которая читает неизменённые блоки из общего базового образа, а собственные изменения хранит в отдельном разностном диске.

Сдерживание инцидента — этап реагирования, ограничивающий распространение атаки и доступ нарушителя до устранения причины, с сохранением данных для расследования.

Сервер управления (C2-сервер) — узел инфраструктуры атаки, через который вредоносные программы или иные импланты получают команды и передают результаты их выполнения.

Сертификат SSH — подписанный центром сертификации SSH объект, связывающий открытый ключ с идентичностью, сроком действия и правилами его применения.

Сертификат TLS — цифровой документ X.509, содержащий открытый ключ и идентификаторы субъекта и подписанный издателем; доверие к связи определяется цепочкой и политикой клиента.

Сертификат X.509 — цифровой документ стандартизированного формата, связывающий открытый ключ с субъектом и подписанный издателем: центром сертификации или самим субъектом.

Сертификат клиента — цифровой сертификат X.509, идентифицирующий пользователя, устройство или сервис при взаимной TLS-аутентификации перед сервером.

Сертификат с проверкой домена — TLS-сертификат, выдаваемый после подтверждения контроля над доменным именем без проверки юридической личности владельца домена.

Сертификат с проверкой организации — TLS-сертификат, при выпуске которого УЦ подтверждает контроль домена и проверяет сведения об организации, включаемые в данные субъекта.

Сетевая сегментация — архитектурное разделение сети на изолированные зоны с правилами межзонного обмена, ограничивающее область распространения инцидента.

Сетевая система обнаружения вторжений — средство мониторинга трафика, выявляющее признаки атак и нарушений политик без обязательного блокирования обнаруженных пакетов.

Сигнал процесса — уведомление о событии в Unix-подобной ОС, которое ядро доставляет процессу или потоку для выполнения заданного действия.

Сигнатура вредоносного ПО — машиночитаемый шаблон или правило для распознавания известного вредоносного объекта, его семейства либо характерной активности.

Сигнатура обнаружения — формализованное правило выявления угрозы, сопоставляющее события, трафик или файлы с известными признаками атаки или нарушения.

Сигнатурное обнаружение — метод выявления угроз по совпадению с заранее известными шаблонами, правилами или индикаторами вредоносной активности.

Фоновая операция, восстанавливающая согласованность избыточности RAID: зеркальных копий либо блоков данных и чётности.

Системная служба — программный компонент, которым ОС управляет как логической единицей для фонового выполнения задач или предоставления функций программам и пользователям.

Сканер уязвимостей — средство автоматизированной проверки активов на известные уязвимости, ошибки конфигурации и несоответствие политикам безопасности.

Сканирование портов — метод активного исследования сети, определяющий доступность и состояние TCP/UDP-портов узла по результатам отправки сетевых проб.

Сканирование уязвимостей — автоматизированная проверка активов на известные уязвимости, небезопасные настройки и устаревшие компоненты по правилам сканера.

Служебная учётная запись — учётная запись для запуска приложений, служб или автоматизированных задач, а не для интерактивной работы конкретного пользователя.

Зафиксированное гипервизором состояние поддерживаемых виртуальных дисков и конфигурации ВМ на определённый момент, иногда также памяти, к которому можно выполнить откат.

Событие аудита — действие, попытка действия или изменение состояния, регистрируемое системой согласно политике аудита для последующей проверки.

Событие безопасности — наблюдаемое действие или изменение состояния системы либо сети, значимое для защиты; оно может быть штатным, связанным с ошибкой или подозрительным.

Сокетная активация — запуск службы при активности на заранее открытом диспетчером сокете с передачей службе его файлового дескриптора.

Соль пароля — уникальная дополнительная последовательность, включаемая в вычисление хеша пароля, чтобы одинаковые пароли не давали одинаковых хешей.

Состояние соединения — классификация пакета подсистемой отслеживания соединений: NEW, ESTABLISHED, RELATED, INVALID или UNTRACKED.

Список блокировки — набор идентификаторов, адресов или признаков, для которых политика явно запрещает действие, например подключение, доставку сообщения или доступ к ресурсу.

Список отзыва сертификатов — подписанный издателем CRL перечень сертификатов, признанных недействительными до истечения срока их действия.

Срок действия пароля — заданный политикой период использования пароля, после которого система требует его смены или прекращает аутентификацию с прежним значением.

Срок действия сертификата — интервал между полями Not Before и Not After, в пределах которого сертификат может считаться действующим при успешной проверке остальных условий.

Служебная метаобласть Linux Software RAID, хранящая параметры массива, роль диска и сведения, необходимые для его автоматической сборки.

Накопитель энергии высокой мощности, применяемый для кратковременного питания кэша RAID-контроллера. При сбое питания он сохраняет данные до записи во флеш-память.

Суперпользователь — учётная запись с UID 0 или процесс с эффективным UID 0, обладающий административными правами; его полномочия шире, чем у обычного пользователя.