Глоссарий

Аварийная учётная запись — специально защищённая привилегированная учётная запись для восстановления доступа при отказе штатных средств администрирования или аутентификации.

Аппаратный корень доверия — аппаратно защищённый компонент или функция, служащие исходной доверенной точкой для проверки кода, измерения состояния либо защиты ключей.

Аппаратный модуль безопасности — специализированное устройство для защищённого хранения криптографических ключей и выполнения криптографических операций в изолированной аппаратной среде.

Базовая цепочка nftables — цепочка, привязанная к hook Netfilter и запускающая обработку пакетов на заданном этапе сетевого стека с указанным приоритетом.

Битовая карта RAID, отмечающая области с незавершённой или не отражённой на всех участниках записью, чтобы синхронизировать только потенциально несогласованные области.

Боковое перемещение — этап атаки, при котором нарушитель использует уже полученный доступ для проникновения на другие системы и расширения контроля внутри инфраструктуры.

Вердикт nftables — управляющее значение, задающее решение по пакету или дальнейший ход выполнения правил в цепочках netfilter.

Виртуальный NUMA — механизм гипервизора, представляющий гостевой ОС виртуальные NUMA-узлы, чтобы она учитывала локальность виртуальных процессоров и памяти на NUMA-хосте.

Внутренний центр сертификации — контролируемый организацией центр сертификации, выпускающий сертификаты для её систем; доверие к нему на клиентах настраивают явно.

Высокая доступность (HA) — способность системы сохранять сервис или автоматически восстанавливать его с минимальным простоем при отказе компонентов.

Глубокая проверка пакетов — метод сетевой инспекции, анализирующий заголовки и содержимое потоков по правилам протоколов, а не только адреса, порты и флаги.

Доверенная загрузка — этап защищённой загрузки ОС, при котором загрузчик проверяет целостность и подписи компонентов Windows, запускаемых после UEFI.

Домен SELinux — тип безопасности процесса в политике SELinux, определяющий набор разрешённых действий процесса над объектами с заданными метками.

Закрепление версии пакета — политика APT, назначающая предпочтение или запрет определённым версиям, выпускам дистрибутива либо источникам пакета.

Защита LSA — функция Windows, запускающая процесс LSASS как защищённый процесс, чтобы ограничить загрузку неподписанных модулей и доступ других процессов к секретам аутентификации.

Защита от потери питания — функция SSD, сохраняющая данные и метаданные из энергозависимого кэша при внезапном отключении питания за счёт накопленной энергии.

Измеряемая загрузка — механизм доверенных вычислений, при котором хеши компонентов загрузки расширяют PCR TPM, а журнал измерений используют для локальной или удалённой аттестации.

Изоляция виртуальных машин — разделение ресурсов и контекстов ВМ гипервизором, ограничивающее несанкционированное влияние одной гостевой системы на другую.

Инфраструктура открытых ключей — совокупность ролей, правил и средств для выпуска, проверки, распространения, отзыва и управления цифровыми сертификатами и ключами.

Каталог KEV — поддерживаемый CISA перечень CVE-уязвимостей с подтверждённой эксплуатацией, используемый для приоритизации устранения рисков.

Компенсирующий контроль — защитная мера, заменяющая недоступный основной контроль и снижающая тот же риск до приемлемого уровня при документированном обосновании.

Компьютерная криминалистика — дисциплина сбора, сохранения, исследования и документирования цифровых доказательств с обеспечением их целостности и проверяемости.

Консолидация снимков — операция объединения оставшихся файлов изменений снимка с базовыми или родительскими дисками ВМ после удаления снимка либо сбоя очистки.

Контекст SELinux — метка безопасности объекта или процесса, содержащая пользователя SELinux, роль, тип и уровень MLS/MCS; политика учитывает её при контроле доступа.

Корневой сертификат — самоподписанный сертификат центра сертификации, служащий верхней точкой доверия при проверке цепочек сертификатов.

Корреляция событий безопасности — анализ связанных записей из одного или нескольких источников для выявления общей цепочки действий, аномалии или признаков инцидента.

Мандатный контроль доступа — модель разграничения доступа, в которой операции разрешаются обязательной системной политикой, не изменяемой владельцем ресурса.

Метаданные RAID — служебные записи на дисках или контроллере, описывающие состав, уровень, состояние и параметры RAID-массива для его распознавания и сборки.

Метка безопасности SELinux — контекст, присваиваемый процессу, файлу или объекту, по которому политика SELinux разрешает или запрещает обращения.

Механизм закрепления — конфигурация, код или системный объект, позволяющий сохранять присутствие либо повторно получать доступ после выхода из сеанса, остановки процесса или перезагрузки.

Миграция RAID-уровня — преобразование существующего массива в другой RAID-уровень без выгрузки данных, если эту операцию поддерживает контроллер.

Многоуровневая защита — стратегия построения нескольких независимых или взаимодополняющих защитных рубежей, чтобы отказ одного контроля не приводил к компрометации актива.

Многоуровневая защита SELinux — вариант политики SELinux, дополняющий контроль типов уровнями секретности и категориями для ограничения потоков данных между уровнями.

Многоуровневая политика SELinux — вариант политики SELinux, контролирующий доступ с учётом уровней и категорий конфиденциальности наряду с типами объектов.

Модуль политики SELinux — устанавливаемый компонент, добавляющий правила, типы, атрибуты или сопоставления файловых контекстов для конкретного ПО или сценария.

Набор nftables — типизированная коллекция значений, позволяющая сопоставлять адреса, порты или иные ключи без дублирования множества однотипных правил.

Неизменяемое правило аудита — управляющая настройка Linux Audit, блокирующая изменение активной конфигурации аудита до перезагрузки системы.

Неотказуемость — свойство системы, позволяющее с помощью проверяемых доказательств подтвердить событие или действие и участие в нём конкретного субъекта, чтобы он не мог обоснованно это отрицать.

Обнаружение аномалий — метод мониторинга, выявляющий отклонения метрик, событий или поведения от ожидаемого профиля, а не только совпадения с заранее заданным правилом.

Ограниченный языковой режим PowerShell — режим исполнения PowerShell, ограничивающий доступ скриптов к типам .NET, COM-объектам и опасным языковым конструкциям.

Онлайн-расширение ёмкости — поддерживаемое контроллером увеличение ёмкости действующего RAID-массива без прекращения доступа к нему, обычно путём добавления накопителей.

Отказ AVC — диагностическое сообщение SELinux о действии, не разрешённом политикой; обычно оно указывает субъект, объект, класс объекта и запрошенное разрешение.

Отслеживание соединений в Linux — механизм Netfilter, ведущий записи о потоках и их состояниях для фильтрации с учётом состояния, NAT и правил, зависящих от направления трафика.

Метод виртуализации, при котором гостевая ОС или её драйверы используют интерфейсы гипервизора и гипервызовы вместо эмуляции части виртуального оборудования.

Перенаправление агента SSH — механизм SSH, предоставляющий удалённому хосту доступ к локальному агенту для подписи операций без копирования закрытого ключа на этот хост.

Поведенческий анализ — метод обнаружения угроз по действиям объектов и их последовательностям с помощью правил, моделей и выявления отклонений от типичного профиля активности.

Политика SELinux — набор правил мандатного контроля доступа, задающий допустимые действия доменов над объектами с метками безопасности.

Политика кэша RAID-контроллера — набор настроек обработки чтения и записи в кэше, определяющих момент подтверждения записи, режим чтения и требования к защите кэша в режиме write-back.

Запись в RAID с чётностью, заменяющая все блоки данных одной полосы. Новая чётность вычисляется по поступившим данным, поэтому старые данные и чётность читать не требуется.

Понижение версии протокола — атака, при которой нарушитель вынуждает стороны перейти на более старую или слабую версию протокола либо набор криптографических параметров.

Принятие риска — формальное решение владельца риска допустить остаточный риск без дополнительных мер либо после внедрения выбранных мер контроля.

Приостановка виртуальной машины (VM stun) — кратковременная внутренняя пауза выполнения ВМ в VMware ESXi для операции с её состоянием или дисками; это не команда Suspend.

Производственная контрольная точка — контрольная точка Hyper-V, создаваемая с помощью служб согласования гостевой ОС для фиксации дисков ВМ в состоянии, пригодном для резервного копирования.

Промежуточный сертификат — подписанный вышестоящим CA сертификат подчинённого центра, чей открытый ключ используется для проверки выпущенных им сертификатов в цепочке доверия.

Расширенная политика аудита — механизм Windows, задающий детальные подкатегории аудита безопасности вместо общих категорий базовой политики аудита.

Режим enforce AppArmor — режим принудительного применения профиля контроля доступа, в котором действия процесса, запрещённые профилем, блокируются и фиксируются в журнале.

Роль SELinux — элемент политики RBAC, определяющий домены процессов, доступные SELinux-пользователю, и допустимые переходы между ролями.

Ротация ключей — управляемая замена криптографических ключей по сроку, событию или политике с переводом систем на новые ключи и выводом прежних из активного применения.

Руткит — набор компонентов, скрывающих присутствие и действия на скомпрометированной системе путём вмешательства в ОС, загрузочную цепочку или механизмы мониторинга.

Сервер управления (C2-сервер) — узел инфраструктуры атаки, через который вредоносные программы или иные импланты получают команды и передают результаты их выполнения.

Сертификат SSH — подписанный центром сертификации SSH объект, связывающий открытый ключ с идентичностью, сроком действия и правилами его применения.

Сетевая система обнаружения вторжений — средство мониторинга трафика, выявляющее признаки атак и нарушений политик без обязательного блокирования обнаруженных пакетов.

Состояние соединения — классификация пакета подсистемой отслеживания соединений: NEW, ESTABLISHED, RELATED, INVALID или UNTRACKED.

Суперпользователь — учётная запись с UID 0 или процесс с эффективным UID 0, обладающий административными правами; его полномочия шире, чем у обычного пользователя.

Транскрибирование PowerShell — функция журналирования, сохраняющая текстовый протокол ввода и вывода сеанса PowerShell в отдельный файл транскрипции.

Аппаратный RAID-контроллер, интерфейсы которого поддерживают SAS-, SATA- и PCIe/NVMe-накопители; схема подключения зависит от контроллера и платформы.

Удалённое выполнение кода — класс последствий уязвимости, при котором атакующий может запустить выбранный код на целевой системе через сеть или иной удалённый канал.

Управление ключами шифрования — процесс создания, хранения, распределения, ротации, отзыва и уничтожения ключей шифрования с контролем доступа и аудитом.

Управление привилегированным доступом — комплекс процессов и средств для выдачи, контроля и аудита доступа к административным учётным записям и критическим системам.

Утечка памяти — ошибка управления жизненным циклом данных, при которой выделенная память больше не нужна, но не освобождается или остаётся достижимой по лишним ссылкам.

Уязвимость нулевого дня — дефект безопасности, для которого на момент публичного раскрытия или эксплуатации ещё нет доступного исправления от разработчика.

Центр сертификации SSH — доверенная сущность с ключом подписи, выпускающая SSH-сертификаты пользователей или хостов по заданной политике идентификации.

Цепочка iptables — упорядоченный набор правил в одной из таблиц iptables, которые Netfilter последовательно проверяет при обработке пакета.

Цепочка хранения доказательств — документированная история получения, передачи, хранения и анализа цифровых доказательств, позволяющая проследить их происхождение и оценить целостность.

Цифровая подпись — криптографический механизм подтверждения происхождения и целостности данных: подпись создают закрытым ключом и проверяют соответствующим открытым ключом.

Чтение-модификация-запись — цикл частичной записи RAID-полосы: контроллер читает прежние данные и контрольную информацию, пересчитывает их и записывает обновление.

Штраф записи RAID — условное число внутренних дисковых операций на одну небольшую логическую запись, обусловленное зеркалированием или обновлением чётности.

Эскалация привилегий — получение субъектом прав, превышающих исходно назначенные ему разрешения, вследствие уязвимости, ошибки настройки или злоупотребления доступом.

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

AIDE — средство контроля целостности файлов Linux и Unix, сравнивающее текущее состояние файловой системы с заранее созданной доверенной базой атрибутов и хешей.

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

Adaptec SmartRAID — семейство аппаратных RAID-контроллеров Microchip для SAS/SATA, а в новых tri-mode-моделях — также для NVMe-накопителей.

Admission Control — механизм VMware vSphere HA, резервирующий ресурсы кластера для восстановления ВМ и запрещающий запуск, если заданная отказоустойчивость нарушается.

Affinity Rule — правило DRS в vSphere для совместного или раздельного размещения ВМ либо обязательной или предпочтительной привязки ВМ к группе хостов или исключения из неё.

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

Blast Extreme — протокол удалённого отображения рабочих столов и приложений в Horizon, передающий сжатые графику, аудио и пользовательский ввод по сетевому соединению.

CPU Pinning — способ назначения виртуальным ЦП фиксированных логических процессоров хоста, ограничивающий их выполнение заданным набором логических процессоров.

CPU Ready — метрика планировщика ESXi, показывающая время, когда готовый к выполнению vCPU ожидает доступа к логическому процессору хоста (pCPU); это не загрузка CPU гостевой ОС.

CWE — классификация типов слабостей программного и аппаратного обеспечения, позволяющая соотносить конкретные уязвимости с их классами, а не каталог самих уязвимостей.

Ceph — распределённая программно-определяемая система хранения, объединяющая диски серверов в масштабируемое объектное, блочное и файловое хранилище.

Co-stop — метрика ESXi: время задержки готовой vCPU многопроцессорной ВМ для ограничения рассинхронизации выполнения её виртуальных процессоров.

Credential Guard — функция Windows, изолирующая учётные данные и производные секреты с помощью виртуализации, чтобы ограничить их извлечение из процессов ОС.

cgroup — механизм ядра Linux для объединения процессов в иерархические группы с раздельным учётом и управлением потреблением ресурсов.

Функция VMware vSphere для управления размещением ВМ в кластере и балансировки ресурсов хостов с помощью рекомендаций или автоматических миграций vMotion.

Datastore Heartbeat — механизм VMware HA, при котором хост отмечает свою активность на общем датасторе, помогая отличить потерю связи по управляющей сети от отказа хоста.

Dom0 — первый привилегированный управляющий домен Xen, который запускает гостевые домены и обычно обслуживает их ввод-вывод; сам гипервизор Xen работает ниже.

dm-crypt — криптографическая цель Linux Device Mapper, создающая блочное устройство с прозрачным шифрованием данных на нижележащем диске или разделе.

ECDHE — механизм согласования ключей на эллиптических кривых с эфемерными ключевыми парами, поддерживающий прямую секретность при последующей компрометации долгосрочного ключа.

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

ELevate — набор инструментов миграции Enterprise Linux между основными версиями, использующий Leapp и дополнительные данные для поддерживаемых путей перехода.

EPSS — модель оценки вероятности эксплуатации CVE в ближайшие 30 дней, помогающая приоритизировать устранение уязвимостей наряду с их влиянием на активы.

ESXi Shell — локальная командная оболочка VMware ESXi для диагностики и администрирования хоста. Удалённый доступ к командной среде предоставляется отдельно включаемой службой SSH.

Режим VMware vSphere, задающий общий набор функций CPU для ВМ и обеспечивающий совместимость vMotion между хостами с процессорами разных поколений одного производителя.

Ed25519 — алгоритм цифровой подписи на эллиптической кривой edwards25519, использующий 32-байтный открытый ключ и 64-байтную подпись; он не предназначен для шифрования.

Exploit Protection — набор настраиваемых системных и прикладных мер защиты Windows, затрудняющих эксплуатацию уязвимостей, прежде всего связанных с повреждением памяти.

FIDO2 — набор стандартов аутентификации с открытым ключом, поддерживающий беспарольный вход и дополнительный фактор; он включает WebAuthn и CTAP.

Состояние, при котором RAID-контроллер считает найденную на дисках конфигурацию массива не зарегистрированной или не совпадающей с текущей. Её проверяют и импортируют либо очищают.

Режим назначения физического GPU виртуальной машине через PCIe/IOMMU, при котором гостевая ОС обращается к устройству напрямую с минимальными накладными расходами.

Host Isolation Response — политика vSphere HA, задающая, оставить ли ВМ включёнными или остановить их для перезапуска на других узлах при изоляции ESXi-хоста.

IOC — наблюдаемый технический признак возможной или подтверждённой компрометации: хеш файла, IP-адрес, домен, путь, ключ реестра или иной артефакт.

IOMMU — аппаратный блок, который преобразует адреса DMA-запросов устройств в адреса физической памяти и ограничивает их доступ; нужен для изоляции и прямого назначения PCIe-устройств ВМ.

IPS — система предотвращения вторжений, выявляющая атаки в сетевом трафике или на узле и автоматически блокирующая вредоносную активность по правилам безопасности.

IT mode — прошивочный режим прежде всего SAS HBA Broadcom/LSI и их OEM-вариантов, в котором ОС видит отдельные SAS/SATA-накопители без аппаратных RAID-томов.

Instant Clone — технология VMware быстрого развёртывания ВМ из работающей родительской ВМ с общим исходным состоянием и изоляцией изменений по принципу копирования при записи.

Intel VROC — платформенная реализация RAID для NVMe SSD, подключённых к PCIe-линиям поддерживаемых процессоров Intel; использует Intel VMD и драйвер вместо отдельного RAID-контроллера.

Intel VT-d — технология аппаратной виртуализации ввода-вывода Intel, ограничивающая DMA устройств и позволяющая безопаснее назначать их виртуальным машинам.

Intel VT-x — расширение процессоров Intel для аппаратной виртуализации x86, вводящее режимы VMX для выполнения гостевых ОС под контролем гипервизора без полной программной эмуляции.

iptables — утилита Linux для управления правилами пакетной фильтрации Netfilter через таблицы, цепочки и цели; это не самостоятельный межсетевой экран.

Just Enough Administration — модель делегированного администрирования PowerShell, предоставляющая пользователю только заданные команды, параметры и права для конкретной задачи.

Kernel panic — неустранимая ошибка ядра операционной системы, при которой оно прекращает штатное выполнение, поскольку не может безопасно продолжать работу.

LSASS — системный процесс Windows, реализующий локальную политику безопасности, проверку учётных данных, создание маркеров доступа и работу пакетов аутентификации.

Leapp — фреймворк для контролируемого обновления Enterprise Linux между основными версиями, выполняющий проверки совместимости и координирующий подготовку и выполнение перехода.

Linux Audit Framework — подсистема аудита Linux, регистрирующая заданные события ядра и ОС в структурированных записях для расследований, контроля доступа и соответствия требованиям.

Linux Security Modules — каркас ядра Linux для подключения модулей контроля доступа, перехватывающих операции с объектами системы по заданным политикам.

Linux capabilities — механизм разбиения привилегий root на независимые полномочия, которые ядро проверяет при выполнении чувствительных операций.

Live patching — технология применения исправлений к работающей ОС, обычно к ядру, без штатной перезагрузки; поддерживает только изменения, совместимые с механизмом патчинга.

Семейство аппаратных RAID-контроллеров Broadcom, которые объединяют накопители в массивы и предоставляют ОС логические диски, обрабатывая RAID на самом контроллере.

Microsoft Defender for Endpoint — облачная EDR-платформа Microsoft для защиты конечных точек, анализа телеметрии, расследования инцидентов и выполнения ответных действий.

mTLS — режим TLS, в котором сервер и клиент подтверждают личности сертификатами X.509, а не только сервер предъявляет сертификат клиенту.

NIC Teaming — объединение нескольких сетевых адаптеров в логическую группу для резервирования канала и, в зависимости от режима, распределения сетевого трафика.

NTLM — семейство протоколов аутентификации Microsoft с механизмом запрос—ответ, применяемое в Windows для подтверждения учётных данных без передачи пароля в открытом виде.

NVMe — протокол обмена командами с энергонезависимыми накопителями, оптимизированный для параллельного ввода-вывода; локальные NVMe-SSD обычно подключаются по PCIe.

Вложенная виртуализация — возможность запускать гипервизор и виртуальные машины второго уровня внутри обычной виртуальной машины.

Netfilter — подсистема ядра Linux для перехвата и обработки сетевых пакетов в контрольных точках стека; правила iptables и nftables используют её механизмы.

nftables — подсистема Linux и интерфейс управления правилами Netfilter, использующие единый набор правил, выражения, множества и атомарное обновление конфигурации.

Heat — сервис оркестрации OpenStack, который по шаблону HOT или CloudFormation создаёт и связывает ресурсы облака в единый стек.

Neutron — сервис сетей OpenStack, предоставляющий API для сетей, подсетей, портов, маршрутизаторов и правил групп безопасности; передачу трафика реализует выбранный сетевой backend.

Nova — вычислительная служба OpenStack для предоставления вычислительных экземпляров и управления ими через планировщик и драйверы; сама Nova не является гипервизором.

OOM Killer — механизм ядра Linux, который при критическом дефиците памяти выбирает и принудительно завершает процесс, чтобы освободить память и продолжить работу системы.

Open vSwitch — программный многоуровневый виртуальный коммутатор, соединяющий ВМ, контейнеры и физические сети и поддерживающий программное управление потоками трафика.

Открытая облачная платформа для построения публичных и частных IaaS облаков, управляющая вычислениями, хранением и сетями через API.

OpenStack Placement — служба API OpenStack для учёта ресурсов, их характеристик и распределений; она выдаёт кандидатов планировщику, но не запускает виртуальные машины.

Swift — распределённое объектное хранилище OpenStack, сохраняющее данные как объекты в контейнерах и предоставляющее доступ к ним через HTTP API.

PAM — модульная подсистема Unix-подобных ОС, через которую совместимые службы применяют правила аутентификации, проверки учётной записи, смены паролей и управления сеансами.

PCIe Bifurcation — деление линий одного слота PCI Express на несколько логических портов, например x16 на два x8 или четыре x4, для прямого подключения нескольких устройств.

PCoIP — проприетарный протокол удалённого отображения: он передаёт изображение на клиент, пользовательский ввод — на удалённый хост, а также поддерживает аудио.

Passthrough — режим контроллера, в котором отдельный накопитель предоставляется ОС как самостоятельное блочное устройство без включения в аппаратный RAID-массив.

Patrol Read — фоновое сканирование накопителей RAID-контроллером для поиска скрытых ошибок чтения. В избыточном массиве контроллер может восстановить повреждённые блоки.

Perfect Forward Secrecy — свойство криптосеанса, при котором компрометация долгосрочного ключа не позволяет расшифровать ранее записанный трафик без сеансовых ключей.

Port knocking — метод скрытия сетевой службы, при котором доступ к закрытому порту открывается для клиента после заданной последовательности сетевых пакетов.

Proxmox VE HA Manager — компонент высокой доступности Proxmox VE, перезапускающий HA-ресурсы при их неожиданной остановке и восстанавливающий их после отказа узла кластера.

Purple Screen of Death — диагностический экран критической ошибки гипервизора VMware ESXi, означающий, что хост остановил нормальное выполнение из-за сбоя ядра.

pmxcfs — конфигурационная FUSE-файловая система Proxmox VE, публикующая настройки в /etc/pve и в кластере реплицирующая их между узлами.

Практика назначения виртуальным машинам суммарно большего объема CPU, памяти или хранилища, чем физически доступно хосту, в расчете на неполное одновременное потребление.

RAID 50 — составной уровень: RAID 0 поверх нескольких групп RAID 5. Он ускоряет ввод-вывод и выдерживает отказ одного диска в каждой группе RAID 5.

RAID 60 (RAID 6+0) — составной уровень RAID, в котором данные чередуются между двумя или более группами RAID 6 с двойной чётностью.

RAID-DP — технология двойной чётности NetApp ONTAP, позволяющая RAID-группе сохранять данные при отказе любых двух входящих в неё дисков.

RAID F1 — фирменный уровень RAID Synology для SSD на основе RAID 5, неравномерно размещающий чётность, чтобы накопители не достигали предела износа одновременно.

RAID-TP — обозначение RAID с тройной чётностью, сохраняющего доступ к данным при отказе до трёх накопителей в одной RAID-группе. Детали зависят от реализации.

RAID-Z — встроенная в ZFS схема vdev с распределённой чётностью. RAIDZ1, RAIDZ2 и RAIDZ3 выдерживают отказ соответственно одного, двух или трёх накопителей.

RSA — асимметричный криптографический алгоритм, стойкость которого связывают со сложностью факторизации больших чисел; применяется для цифровых подписей, шифрования и транспорта ключей.

Remote Credential Guard — режим защиты учётных данных в RDP, при котором пароль и производные секреты пользователя не передаются на удалённый компьютер.

Resilvering — восстановление избыточности в ZFS путём синхронизации данных на заменённом, вновь подключённом или отставшем устройстве.

Restricted Admin Mode — режим RDP, при котором удалённому компьютеру не делегируются повторно используемые учётные данные подключившегося пользователя.

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

Устройство коммутации SAS, расширяющее число подключаемых накопителей относительно числа портов контроллера. Передаёт SAS-трафик между инициаторами и целевыми устройствами.

SELinux — подсистема мандатного контроля доступа Linux, применяющая политики и метки безопасности для ограничения действий процессов сверх обычных прав Unix.

SIEM — класс систем централизованного сбора, нормализации и корреляции событий безопасности для выявления инцидентов, расследования и отчётности.

SLAT — аппаратная двухуровневая трансляция адресов памяти, при которой процессор преобразует адреса гостевой ВМ в физические адреса хоста без постоянного участия гипервизора.

SPBM — механизм vSphere для назначения ВМ и их дискам политик хранения, выбора совместимых датасторов и контроля соответствия требованиям.

Спецификация PCI-SIG для PCIe, позволяющая физическому устройству создавать виртуальные функции (VF), назначаемые виртуальным машинам для близкого к прямому доступа.

Script Block Logging — механизм журналирования PowerShell, записывающий текст блоков сценариев, обрабатываемых движком, включая динамически сформированный код.

Seccomp — механизм ядра Linux для ограничения системных вызовов процесса, обычно через фильтр, разрешающий только операции, необходимые приложению.

StorCLI — консольная утилита управления совместимыми RAID-контроллерами Broadcom, применяемая для настройки массивов, просмотра состояния дисков, кэша и событий.

Storage DRS — механизм VMware для выбора и балансировки хранилищ в кластере datastore по свободной ёмкости и задержке ввода-вывода.

Функция VMware vSphere для переноса файлов и виртуальных дисков работающей виртуальной машины между датасторами без её выключения.

Параметр чередования RAID: объём последовательных данных, размещаемых на одном диске до перехода к следующему. Значение термина stripe size зависит от вендора.

Suricata — движок сетевой безопасности с открытым исходным кодом для IDS/IPS-анализа, протокольного журналирования и сопоставления трафика с правилами.

Sysmon — компонент Sysinternals для Windows, записывающий в журнал событий детализированную телеметрию о процессах, сетевых соединениях и операциях с файлами и реестром.

sshd_config — конфигурационный файл или набор настроек SSH-сервера OpenSSH, определяющий параметры прослушивания, аутентификации, доступа и криптографических алгоритмов.

swappiness — параметр ядра Linux, задающий относительную склонность освобождать память выгрузкой анонимных страниц в swap вместо вытеснения файлового кэша.

TLS 1.0 — устаревшая версия протокола защиты транспортного соединения, определённая RFC 2246 и выведенная из употребления RFC 8996 из-за известных ограничений безопасности.

Transparent Huge Pages — механизм ядра Linux, автоматически использующий крупные страницы памяти для подходящих областей без изменения приложения.

Transparent Page Sharing — механизм дедупликации памяти VMware ESXi: одинаковые страницы внутри ВМ и, если разрешено, между ВМ используют одну физическую копию с copy-on-write.

Type Enforcement — модель мандатного контроля доступа, в которой правила разрешают действия процессов определённых типов над объектами заданных типов.

URE — неисправимая ошибка чтения: накопитель не может вернуть корректные данные блока после внутренних повторов и применения средств коррекции ошибок.

VDI — архитектура, в которой пользовательские рабочие столы выполняются в виртуальных машинах на централизованной инфраструктуре, а пользователи подключаются к ним удалённо.

VM Encryption — шифрование данных виртуальной машины, при котором её диски или файлы конфигурации защищаются ключами и не читаются без авторизованной расшифровки.

VM Escape — нарушение изоляции виртуальной машины, при котором код из гостевой ОС получает доступ к гипервизору, хостовой ОС или другим ВМ.

VM Exit — аппаратный переход управления из гостевой виртуальной машины к гипервизору при событии, которое требуется обработать вне гостевого режима.

VMkernel — ядро гипервизора VMware ESXi, которое распределяет ресурсы хоста между ВМ и обрабатывает их сетевой и дисковый ввод-вывод.

VMware Cloud Foundation — интегрированная платформа VMware для частного облака, объединяющая виртуализацию, программно-определяемые хранилище и сеть, а также централизованное управление.

VMware Fault Tolerance — технология vSphere, поддерживающая вторичную копию ВМ в синхронном исполнении для продолжения её работы при отказе хоста с основной ВМ.

Virtual Volumes — модель VMware, в которой виртуальные диски и другие компоненты ВМ представлены отдельными объектами на массиве и управляются политиками хранения.

vCenter Server Appliance — преднастроенная виртуальная машина VMware с vCenter Server для централизованного управления хостами ESXi, виртуальными машинами и кластерами.

vGPU — технология предоставления каждой ВМ отдельного виртуального GPU-устройства, позволяющая нескольким ВМ совместно использовать физический ускоритель.

Технология VMware vSphere для переноса включённой виртуальной машины между хостами ESXi без выключения гостевой ОС; при переключении возможна краткая пауза.

Программно-определяемое хранилище VMware, объединяющее локальные накопители хостов ESXi в общее распределённое хранилище с управлением через политики.

vSAN ESA — архитектура VMware vSAN для кластеров с NVMe-накопителями, объединяющая устройства каждого хоста в единый пул хранения без дисковых групп классической архитектуры.

vSAN OSA — исходная архитектура VMware vSAN, организующая локальные накопители хоста в дисковые группы с кэш-устройством и устройствами ёмкости.

Платформа виртуализации VMware, включающая гипервизор ESXi и средства управления vCenter для корпоративной инфраструктуры

vSphere Distributed Switch — распределённый виртуальный коммутатор VMware, централизованно задающий сетевые политики и порты для группы ESXi-хостов через vCenter Server.

vTPM — виртуальный модуль доверенной платформы, предоставляющий гостевой ОС функции TPM для хранения ключей, измеренной загрузки и аттестации.

Web shell — серверный веб-скрипт или приложение, принимающее команды через HTTP(S) и выполняющее их с правами процесса, обрабатывающего запрос.

Windows Defender Application Control (ныне App Control for Business) — механизм Windows, который по правилам доверия разрешает код и в режиме принудительного применения блокирует остальной.

Проблема в RAID-массивах, когда данные и паритет не синхронизированы из-за сбоя при записи.

Политика кэша RAID-контроллера: запись подтверждается после помещения данных в кэш, а на накопители переносится позже. Кэш требует защиты от потери питания.

XCP-ng — дистрибутив платформы серверной виртуализации на базе гипервизора Xen Project и стека XAPI. Серверы с XCP-ng объединяют в пулы для запуска и миграции виртуальных машин.

Xen — гипервизор первого типа, работающий непосредственно на сервере и поддерживающий режимы виртуализации HVM, PV и PVH.

ZFS — файловая система и менеджер томов с пулами хранения, контрольными суммами и копированием при записи, объединяющий управление дисками и данными.

Zero Trust — модель безопасности, в которой доступ предоставляют после явной проверки субъекта, устройства и контекста запроса, а не на основании нахождения во внутренней сети.