SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Biometric Spoofing Prevention
Biometric Spoofing Prevention – совокупность технологий для обнаружения и предотвращения попыток обмана биометрических систем с использованием муляжей, масок или других методов имитации.
Типы атак и защита:
- Отпечатки пальцев:
- Атака: Силиконовые/гелевые слепки
- Защита: Детекция пористости кожи, ЭКГ-сигнала
- Распознавание лица:
- Атака: 3D-маски, deepfake-видео
- Защита: Анализ текстуры кожи, ИК-камеры
- Радужная оболочка:
- Атака: Контактные линзы с узором
- Защита: Детекция аккомодации зрачка
Передовые методы:
- Мультимодальная биометрия(сочетание нескольких факторов)
- Liveness detection(проверка "живости")
- Поведенческая биометрия(анализ движений/почерка)
Примеры реализации:
- iPhone TrueDepth camera (картирование 30,000 точек)
- Samsung Ultrasonic Fingerprint Scanner
- Биометрические терминалы в аэропортах
Бытовые аналогии
- Экспертиза произведений искусства– отличие оригинала от подделки
- Детектор фальшивых денег– анализ микроузоров
- Анализатор ДНК– точная идентификация
- Графологическая экспертиза– проверка подлинности подписи
- Криминалистический порошок– выявление скрытых отпечатков