SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Кибератака — это преднамеренное и злонамеренное воздействие на компьютерные системы, сети или устройства с целью нарушить их работу, украсть данные или причинить ущерб.
Инцидент безопасности — это любое событие, которое нарушает или угрожает нарушению безопасности информационной системы или данных. Это событие может нанести ущерб безопасности данных, систем или сетей, либо может создать угрозу для этих систем. Это может быть как попытка взлома, так и инцидент, связанный с утратой данных или нарушением конфиденциальности.
Защита данных — это комплекс мер, направленных на предотвращение утечек, кражи или потери данных, а также на обеспечение их целостности и конфиденциальности.
Вымогательское ПО (Ransomware) — это тип вредоносного программного обеспечения, которое блокирует доступ к данным или системе и требует выкуп за восстановление доступа.
Вирус — это тип вредоносного ПО, который способен самовоспроизводиться и заражать другие файлы или программы на устройстве или в сети.
Вредоносное ПО (malware от англ. malicious software) — это программное обеспечение, созданное с целью повреждения, нарушения работы или получения несанкционированного доступа к компьютерам, сетям и данным.
Аутентификация (от лат. authentica — подлинный) — это процесс проверки подлинности пользователя или устройства, для того чтобы убедиться, что они являются теми, за кого себя выдают.
Аудит безопасности — это процесс систематической проверки и оценки уровня защиты информационных систем и инфраструктуры, направленный на выявление уязвимостей, угроз и несоответствий установленным стандартам безопасности.
Антиспам (от англ. spam — нежелательная почта) — это система или программа, предназначенная для обнаружения, фильтрации и блокирования нежелательных сообщений, чаще всего в электронной почте, с целью защиты пользователей от спама (нежелательной рекламной почты).
Антивирус (от англ. antivirus) — это программа или набор программных средств, предназначенных для защиты компьютера или сети от вредоносного программного обеспечения (вирусов), а также для удаления, блокирования или предотвращения их распространения.
Анонимность (от греч. "ανώνυμος" — безымянный) — это состояние или процесс сокрытия или устранения идентификационной информации пользователя, позволяющее скрыть его личные данные, действия или местоположение в сети.