SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
Управление цифровыми сертификатами (PKI)
Управление цифровыми сертификатами (PKI, Public Key Infrastructure) — это система управления и обработки цифровых сертификатов и ключей, предназначенная для обеспечения безопасности данных, обмена сообщениями и аутентификации пользователей.
PKI представляет собой набор технологий, политик и процессов для управления цифровыми сертификатами и их использования в защите данных, включая шифрование и аутентификацию. Эта инфраструктура основана на двух ключах: открытом и закрытом. Открытый ключ используется для шифрования данных, а закрытый ключ — для их расшифровки. Центры сертификации (CA) выпускают и управляют цифровыми сертификатами, которые подтверждают подлинность ключей.
Система PKI обеспечивает:
· Шифрование: Обеспечение конфиденциальности данных путем их шифрования с использованием публичных и приватных ключей.
· Аутентификация: Подтверждение подлинности пользователей или устройств через использование цифровых сертификатов.
· Целостность данных: Обеспечение целостности и достоверности данных с использованием подписей.
· Электронные подписи: Защита данных и сообщений от подделки с использованием цифровых подписей.
PKI используется для защиты конфиденциальной информации, например, в электронных банковских системах, для безопасных соединений через HTTPS, а также для обеспечения безопасности при обмене электронными письмами.
Методы защиты:
· Регулярное обновление и замена цифровых сертификатов.
· Хранение закрытых ключей в защищенных устройствах, например, в аппаратных токенах.
· Использование двухфакторной аутентификации при доступе к ключам.
Бытовые примеры:
1. Шкаф с личными документами: Как шкаф с замком защищает важные документы, так и PKI защищает информацию, позволяя только авторизованным пользователям доступ к данным.
2. Паспорт для международных поездок: Как паспорт подтверждает личность владельца, так и цифровой сертификат удостоверяет подлинность пользователя в цифровом пространстве.
3. Электронная подпись: Как подпись на бумаге подтверждает подлинность документа, так и цифровая подпись подтверждает целостность и подлинность электронных данных.