Таблица — Термины и определения
Термин | Определение |
|---|---|
Avanpost SmartPAM | Система управления привилегированным доступом, разработанная компанией Avanpost |
OIDC (OpenID Connect) | Открытый протокол аутентификации, работающий как надстройка над OAuth 2.0. Он позволяет пользователям входить в приложения, используя учетные записи из других сервисов (например, keycloak), обеспечивая единый вход (SSO), безопасность данных и передачу информации о пользователе через защищенные токены |
PAM (Privileged Access Management) | Управление привилегированным доступом |
RDGSP (Remote Desktop Gateway Server Protocol) | Протокол, используемый для безопасного подключения к RDP-ресурсам через зашифрованное HTTPS-соединение |
RDP (Remote Desktop Protocol) | Протокол удаленного доступа, используемый для подключения к Windows‑системам |
SCP (Secure Copy Protocol) | Протокол копирования файлов поверх защищенного SSH-соединения. Поддерживает только загрузку и передачу файлов |
SFTP (Secure File Transfer Protocol) | Протокол передачи файлов поверх защищенного SSH-соединения. Работает в интерактивном режиме: после подключения открывается сессия, в рамках которой выполняются операции с файлами (навигация по каталогам, создание директорий, передача файлов и др.). Ожидает подтверждения для каждого передаваемого пакета, что обеспечивает более надежную передачу |
SSH (Secure Shell) | Протокол удаленного доступа, используемый для подключения к |
WinSCP | Клиент для передачи файлов по протоколам SFTP и SCP, доступный в виде консольной (winscp.com) и графической (winscp.exe) версий |
Веб-приложение | Ресурс, доступ к которому предоставляется через браузер по протоколу HTTP/HTTPS |
Двухфакторная аутентификация | Метод защиты аккаунта, при котором для входа требуется пройти два этапа проверки: ввод логина и пароля, а затем одноразового кода из приложения‑аутентификатора |
Операция | Действие, выполнение которого на ресурсе может быть ограничено политикой безопасности и на которое пользователь может запросить временное разрешение через раздел "Согласование" |
Политика безопасности | Набор настраиваемых правил, определяющих, какие события система идентифицирует как угрозы, а также ее реакции на таковые |
Пользователь | Личный аккаунт привилегированного пользователя, используемый им для доступа к системе и к защищаемым ресурсам |
Приложение | Программа, установленная на терминальном сервере, доступ к которой предоставляется через систему Avanpost SmartPAM |
Ресурс | Система, к которой предоставляется доступ через Avanpost SmartPAM (защищаемая система) |
Сессия | Непрерывный период взаимодействия пользователя с защищаемой системой. Сессии присваивается уникальный идентификатор в ней, сохраняются временные данные |
Согласование | Процедура утверждения запроса на временный доступ к ресурсу, точке подключения или на выполнение операции ответственным лицом (согласующим) |
Точка подключения | Защищаемый ресурс, к которому предоставляется доступ через приложение, например, конкретная база "1С:Предприятие", к которой будет выполняться подключение, определенный домен Active Directory, к которому будет осуществляться доступ через Microsoft Management Console, или некоторая реляционная база данных |
Учетная запись | Учетная запись, от имени которой устанавливается сессия взаимодействия с ресурсом |