SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Passwordless Authentication
Passwordless Authentication – современный метод входа в системы без использования традиционных паролей, заменяющий их более безопасными и удобными альтернативами. Этот подход устраняет основные уязвимости парольных систем, такие как фишинг, брутфорс-атаки и повторное использование паролей.
Основные технологии:
- Биометрия(отпечатки пальцев, распознавание лица/радужки)
- Аппаратные ключи(YubiKey, Titan Security Key)
- Мобильная аутентификация(Push-уведомления, одноразовые коды)
- Стандарты WebAuthn/FIDO2(децентрализованная криптография)
Преимущества:
Устранение слабых/украденных паролей
Защита от фишинга и MITM-атак
Улучшенный пользовательский опыт (не нужно запоминать пароли)
Примеры внедрения:
- Microsoft Windows Hello для бизнес-сред
- Apple Face ID/Touch ID в экосистеме Apple
- Google Advanced Protection Program
Проблемы и ограничения:
- Зависимость от устройств (потеря телефона/ключа)
- Биометрические ложные срабатывания
- Необходимость инфраструктурных изменений
Бытовые аналогии
- Дом без ключей– вход по распознаванию лица как умный замок
- Персональный дворецкий– узнает хозяина без паролей
- Банковское хранилище– открывается по отпечатку пальца
- Магический пропуск– работает только для избранных
- Царская печать– уникальная и неподделываемая