При взломе учетных записей злоумышленники используют различные методы, такие как атаки перебором (brute-force) и словарные атаки, чтобы получить системные или прикладные учетные записи и пароли. После взлома учетной записи злоумышленники могут входить в систему без авторизации, красть данные и повреждать систему.
Базовый уровень определяет минимальные требования к конфигурации безопасности для ОС, баз данных, промежуточного программного обеспечения и приложений в отношении управления учетными записями, настройки политики паролей, управления авторизацией, управления сервисами, управления конфигурацией, сетевой конфигурации и управления правами доступа.
Слабый пароль может быть легко взломан. После взлома пароля атакующие могут напрямую входить в систему и читать, изменять или повреждать системные данные.
Вредоносные программы созданы для атаки или удалённого управления системой. Они могут быть классифицированы как бэкдоры, трояны, черви и вирусы в зависимости от способа распространения. Вредоносное ПО скрытно внедряет код в другую программу, чтобы запускать навязчивые или разрушительные процессы и наносить ущерб безопасности и целостности данных на заражённом сервере. HSS сообщает как о выявленном, так и о подозрительном вредоносном ПО.
Вымогательное ПО появилось вместе с экономикой Bitcoin. Это троян, замаскированный под легитимный вложенный файл электронной почты или включённое в пакет программное обеспечение, заставляющий открыть или установить его. Оно также может попасть на серверы через веб‑сайт или вторжение в сервер.
Вымогательное ПО часто использует различные алгоритмы для шифрования файлов жертвы и требует выкуп за получение ключа расшифровки. Для выкупа обычно используют цифровые валюты, такие как Bitcoin, что затрудняет отслеживание и привлечение к ответственности злоумышленников.
Вымогательное ПО нарушает работу бизнеса и может привести к серьёзным экономическим потерям. Необходимо понять, как оно работает, и как его предотвратить.
Алерты безопасности относятся к событиям, которые HSS сообщает и фиксирует при обнаружении угроз безопасности (например, вредоносных программ и эксплойтов уязвимостей) на серверах или контейнерах. Они своевременно уведомляют пользователей о потенциальных рисках безопасности и подталкивают их к принятию мер по устранению рисков, тем самым повышая общую безопасность системы.
Двухфакторная аутентификация (2FA) относится к аутентификации входа пользователя с использованием как пароля пользователя, так и кода подтверждения. Это повышает безопасность учётной записи.
Web Tamper Protection (WTP) — это версия HSS, которая защищает ваши файлы, такие как веб‑страницы, документы и изображения, в определённых каталогах от подделки и саботажа со стороны хакеров и вирусов.
Кластер — это комбинация облачных ресурсов, таких как облачные серверы (узлы) и балансировщики нагрузки, для запуска контейнеров. Кластер можно рассматривать как один или несколько Elastic Cloud Server (узлов) в одной подсети. Он предоставляет вычислительные ресурсы для запуска контейнеров.
Узел — это сервер (VM или PM), на котором работают контейнеры.
Образ — это специальная файловая система. Он предоставляет не только программы, библиотеки, ресурсы, файлы конфигурации, но и некоторые параметры конфигурации, необходимые для работающего контейнера. Docker image не содержит динамических данных, и его содержимое остаётся неизменным после сборки. В процессе разработки, развертывания и эксплуатации образов могут возникать риски безопасности, такие как известные или неизвестные уязвимости и вредоносные файлы. Если такие образы используются в производственной среде без проверки безопасности, система будет сильно уязвима к вторжениям, что может привести к серьёзным последствиям, таким как утечка данных и злоупотребление ресурсами. Поэтому безопасность образов имеет решающее значение для развертывания контейнеризованных приложений.
Под в Kubernetes — это наименьшая базовая единица для развертывания приложений или сервисов. Он может содержать один или несколько контейнеров, которые обычно совместно используют хранилище и сети.
Контейнер — это инстанс, созданный на основе образа. Несколько контейнеров могут работать на узле (хост). Контейнеры по сути являются процессами, но они работают в собственных отдельных пространствах имён, в отличие от процессов, которые напрямую запускаются на хост‑машине.
Среда выполнения контейнеров, один из важнейших компонентов Kubernetes, управляет жизненным циклом образов и контейнеров. Kubelet взаимодействует со средой выполнения контейнеров через Container Runtime Interface (CRI) для управления образами и контейнерами.
Projects в IAM используются для группировки и изоляции ресурсов OpenStack (вычислительные ресурсы, ресурсы хранения и сетевые ресурсы). Ресурсы в вашей учётной записи должны быть размещены в рамках projects. Project может быть отделом или проектной командой. Под учётной записью можно создать несколько projects.
Уязвимость — это дефект в системе или программном обеспечении, который может быть использован злоумышленниками для обхода механизмов безопасности, получения несанкционированных прав доступа или даже повреждения системы.
Common Vulnerabilities and Exposures (CVE) — это база данных публично раскрытых уязвимостей и экспозиций в IT‑безопасности. Она предоставляет уникальный идентификатор (CVE ID) для каждой раскрытой уязвимости, помогая общественности идентифицировать уязвимости с использованием единого стандарта.