Skip to main content
Advanced Search
Search Terms
Content Type

Exact Matches
Tag Searches
Date Options
Updated after
Updated before
Created after
Created before

Search Results

11 total results found

Анонимный доступ запрещён

Информационная безопасность Управление доступом

Зона ответственности: Printum Коротко: Доступ к функциям и данным Printum предоставляется только после успешной аутентификации пользователя. Анонимный доступ к защищенным ресурсам системы не допускается. Требование Система должна исключать возможность доступа...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
анонимный доступ запрещён, аутентификация пользователя Printum, вход в личный кабинет Printum, доступ без авторизации, права доступа по ролям, истечение сессии повторный вход, защита админист

Атрибутный состав записи в журнале

Информационная безопасность Журналирование

Зона ответственности: Printum Коротко: Каждая запись журнала информационной безопасности Printum содержит сведения о времени события, субъекте, объекте, типе операции, результате выполнения и других атрибутах, необходимых для расследования инцидентов и переда...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
атрибуты журнала безопасности, состав записи журнала Printum, поля журнала событий безопасности, что записывается в журнал безопасности, журнал информационной безопасности атрибуты, SIEM инте

Блокировка и управление учётными записями

Информационная безопасность Управление доступом

Зона ответственности: Printum Коротко: Printum поддерживает автоматическую и административную блокировку учетных записей пользователей, ручную разблокировку пользователей, а также централизованное управление учетными записями через панель администрирования. Т...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
блокировка пользователя printum, разблокировка учетной записи, автоматическая блокировка после неудачных попыток входа, управление пользователями панель администрирования, парольная политика

Журналы без чувствительных данных

Информационная безопасность Журналирование

Зона ответственности: Printum Коротко: Журналы Printum могут содержать сведения о пользователях, необходимые для аудита и расследования инцидентов, однако не содержат паролей, токенов доступа и других секретных данных в открытом виде. Требование Система должн...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
журналы printum безопасность, пароли в логах printum, конфиденциальные данные в журналах, токены доступа в логах, хранение паролей printum, шифрование паролей printum, аудит событий printum,

Защита журналов от изменения и доступ к журналам

Информационная безопасность Журналирование

Зона ответственности: Printum Коротко: Доступ к журналу информационной безопасности определяется назначенной пользователю ролью. Записи журнала не могут редактироваться через интерфейс системы. Выгрузка журнала выполняется в защищённый архив, который может бы...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
журнал безопасности printum, доступ к журналу аудита, защита журналов от изменения, ролевой доступ к журналам, выгрузка журнала безопасности, шифрование архива журнала, целостность записей жу

Отсутствие SUID-SGID файлов и утилит повышения привилегий

Информационная безопасность Контейнеры

Зона ответственности: Printum Коротко: Контейнерные образы Printum не содержат файлов с установленными битами SUID/SGID и не включают утилиты повышения привилегий, позволяющие получить дополнительные права внутри контейнера. Требование Контейнерные образы не ...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
SUID SGID контейнер Printum, отсутствие привилегированных файлов контейнер, повышение привилегий контейнер безопасность, безопасность контейнерных образов Printum, удаление SUID файлов Docker

Перечень регистрируемых событий безопасности

Информационная безопасность Журналирование

Зона ответственности: Printum Коротко: Printum регистрирует события аутентификации, авторизации, управления пользователями, изменения конфигурации, административных операций и другие события безопасности. В текущих версиях системы журналируется несколько соте...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
журнал безопасности printum, события аудита printum, какие события логирует printum, регистрация событий безопасности, журнал аутентификации printum, аудит действий пользователей printum, соб

Ролевая модель RBAC

Информационная безопасность Управление доступом

Зона ответственности: Printum Коротко: В Printum реализована гибкая ролевая модель (RBAC), позволяющая разграничивать доступ пользователей к функциям системы, данным, локациям и административным интерфейсам в соответствии с их должностными обязанностями. Треб...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
RBAC Printum, ролевая модель доступа, разграничение прав пользователей, роли в Printum, настройка ролей администратора, минимальные привилегии, права доступа к функциям печати, базовые роли P

Тайм-аут сессии и автоматическое завершение сеанса

Информационная безопасность Управление доступом

Зона ответственности: Printum Коротко: Printum поддерживает ограничение времени жизни пользовательских сессий, автоматическое завершение сеансов при бездействии пользователя и контроль одновременных сессий. Требование Система должна обеспечивать автоматическо...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
тайм-аут сессии printum, автоматический выход из системы, время жизни сессии, настройка бездействия пользователя, завершение сеанса по таймеру, одновременные сессии пользователя, запрет дубли

Хранение паролей в хэшированном и зашифрованном виде

Информационная безопасность Защита учетных данных

Зона ответственности: Printum Коротко: Printum не хранит пользовательские пароли в открытом виде. Для пользовательских учетных записей применяется хэширование с использованием алгоритма PBKDF2. Пароли и секреты, необходимые для интеграции с внешними системами...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
хранение паролей printum, хэширование паролей, PBKDF2 printum, шифрование паролей AES, безопасность учетных данных, пароли в открытом виде, технические секреты printum, шифрование AES CBC 128

Хранение секретов в контейнерных образах

Информационная безопасность Контейнеры

Зона ответственности: Printum Коротко: Контейнерные образы Printum не содержат встроенных паролей, токенов, ключей API и других аутентификационных данных. Конфиденциальные параметры передаются в контейнеры во время запуска через переменные окружения. Требован...

Page Type
reference
Domain
Security
Status
Published
Zone
Printum
Keywords
секреты в контейнерах printum, пароли в docker образах, переменные окружения printum, хранение токенов контейнер, env файлы printum, аутентификационные данные образ контейнера, безопасность к
Back to top