SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Симметричное и асимметричное шифрование
Криптография делится на два основных типа шифрования: симметричное (с одним ключом) и асимметричное (с парой ключей). Они решают разные задачи и часто используются вместе для максимальной безопасности.
Симметричное шифрование
- Принцип работы
- Используется один ключдля шифрования и расшифровки.
- Отправитель и получатель должны заранее обменяться этим ключом.
- Алгоритмы работают быстро, подходят для шифрования больших объемов данных.
- Примеры: AES, ChaCha20, DES (устарел).
- Плюсы: Быстрое, меньше нагрузка на CPU.
- Минусы: Риск утечки ключа.
Асимметричное шифрование
- Принцип работы
- Используется пара ключей:
- Публичный ключ (public key)— для шифрования, известен всем.
- Приватный ключ (private key)— для расшифровки, хранится в секрете.
- Позволяет безопасно обмениваться ключами и подписывать данные.
- Примеры: RSA, ECC, ElGamal.
- Плюсы: Безопасный обмен ключами.
- Минусы: Медленнее, требует больше ресурсов.
Гибридные системы (TLS, PGP)
- Асимметричное шифрование для обмена ключами.
- Симметричное — для шифрования данных.
Бытовые примеры
Симметричное:
- Замок с одним ключом— тот же ключ открывает и закрывает.
- Дверной ключ от дома.
- Сейф с кодом— один код для всех.
- Шифрованная рация— общая частота.
- Дисковый замок на чемодане.
Асимметричное:
- Почтовый ящик с двумя ключами— один бросает письма, второй забирает.
- Сейф в банке— клиент кладет, банк забирает.
- Доверенная печать на документе.
- Цифровая подпись— только автор знает приватный ключ.
- Голосование в урне— все кладут, считает только комиссия.