Host security

Host security - совокупность мер и средств защиты отдельного вычислительного узла, его операционной системы, файловой системы и ресурсов от несанкционированного доступа, изменения, уничтожения и киберугроз.

Что означает термин

Под вычислительным узлом понимают отдельное устройство: сервер, рабочую станцию или ноутбук. Защита распространяется как на само устройство, так и на размещённые в нём системные файлы, данные и доступные ресурсы.

Как устроено

Host security сосредоточена на защите самого узла. Она может включать доверенный агент и централизованную функцию управления, которые помогают автоматически обнаруживать уязвимости и инциденты, реагировать на них и формировать отчёты.

К мерам защиты относятся предотвращение несанкционированного доступа, контроль изменений системных файлов, установка обновлений и исправлений. Подключение устройства к сети до установки необходимых исправлений повышает риск его компрометации.

Где применяется

Host security применяется для защиты серверов, рабочих станций, ноутбуков и других устройств, подключённых к сети, независимо от используемой операционной системы. Примерами являются защита сервера от изменения системных файлов, мониторинг рабочей станции доверенным агентом и передача сведений об инцидентах в централизованную систему.

Отличие от близких понятий

В отличие от сетевой безопасности, которая защищает сети и регулирует сетевой доступ с помощью таких средств, как межсетевые экраны и VPN, Host security сосредоточена на отдельных вычислительных узлах. Межсетевой экран сам по себе не заменяет защиту каждого устройства.