قاموس المصطلحات الأمنية

الدفاع الآلي بالهدف المتحركتقنية تغيّر سطح الهجوم باستمرار فلا يستطيع المهاجم الاعتماد على ما عرفه أثناء الاستطلاع.

إدارة سطح الهجوماكتشاف ومراقبة مستمران لكل أصل يمكن أن يستهدفه المهاجم.

محاكاة الاختراق والهجومتنفيذ آلي وآمن لتقنيات الهجوم لاختبار ما إذا كانت الضوابط تكشفها وتمنعها.

كشف السحابة والاستجابةكشف التهديدات في مستويات التحكم السحابية وأحمال العمل مع إجراءات احتواء.

إدارة صلاحيات البنية السحابيةاكتشاف الصلاحيات الزائدة لدى الهويات السحابية وتقليصها.

منصة حماية التطبيقات السحابية الأصليةنهج موحد لأمن الوضع السحابي وأحمال العمل والكود.

إدارة الوضع الأمني السحابيفحوص مستمرة للحسابات السحابية بحثاً عن سوء الإعداد ومخالفات السياسات.

الإدارة المستمرة للتعرّض للتهديداتبرنامج من خمس مراحل لتحديد التعرّضات واكتشافها وترتيبها والتحقق منها وتعبئة إصلاحها.

منصة حماية أحمال العمل السحابيةأمن الأجهزة الافتراضية والحاويات والدوال أثناء التشغيل.

مراقبة نشاط قواعد البياناتمراقبة مستقلة للاستعلامات والنشاط المميز على قواعد البيانات.

تقنية الخداعأفخاخ ورموز خداعية لا يلمسها إلا المهاجم، تعطي تنبيهات عالية الثقة.

إدارة سطح الهجوم الخارجيإدارة سطح الهجوم مع التركيز على الأصول المكشوفة على الإنترنت.

كشف الأجهزة والاستجابةتسجيل نشاط الأجهزة وتحليله لكشف التهديدات والاستجابة لها.

الحوكمة والمخاطر والامتثالالسياسات وعمليات المخاطر والأدلة التي تستخدمها المؤسسة للوفاء بالتزاماتها.

بوابة النماذج اللغوية الكبيرةنقطة تحكم تفحص وتحكم الحركة بين المستخدمين والتطبيقات ونماذج الذكاء الاصطناعي.

الكشف والاستجابة المُدارةخدمة يتولى فيها فريق خارجي المراقبة والتحقيق والاستجابة نيابة عنك.

تكتيكات الخصوم وتقنياتهمقاعدة معرفة عامة لسلوك المهاجمين تُستخدم لربط تغطية الكشف وقياسها.

التحكم في الوصول إلى الشبكةفحص هوية الأجهزة ووضعها الأمني قبل السماح لها بدخول الشبكة.

كشف الشبكة والاستجابةتحليل سلوكي لحركة الشبكة لاكتشاف التهديدات التي تفوتها الأدوات الأخرى.

إطار مخطط الأمن السيبراني المفتوحهيكل مفتوح ومحايد للأحداث الأمنية يجعل بيانات أي أداة متشابهة.

التقنيات التشغيليةالأجهزة والبرمجيات التي تراقب العمليات الصناعية وتتحكم بها.

اختبار الاختراق كخدمةاختبار اختراق يُقدَّم عبر منصة مع إدارة مستمرة للنتائج وإعادة الاختبار.

إدارة الثغرات القائمة على المخاطرترتيب الثغرات حسب قابلية الاستغلال والأثر على الأعمال لا حسب الخطورة الخام.

قائمة مكونات البرمجياتجرد للمكونات والاعتماديات داخل البرنامج.

إدارة المعلومات والأحداث الأمنيةجمع مركزي للسجلات الأمنية والبحث فيها وربطها.

التنسيق والأتمتة والاستجابة الأمنيةأدلة تؤتمت خطوات التحقيق والاستجابة عبر الأدوات.

مركز العمليات الأمنيةالفريق والعمليات والتقنيات التي تراقب المؤسسة وتدافع عنها.

تحليلات سلوك المستخدمين والكياناتخطوط أساس للسلوك الطبيعي للمستخدمين والأجهزة تُستخدم لرصد الشذوذ.

الكشف والاستجابة الموسّعةكشف واستجابة عبر الأجهزة والشبكة والسحابة والهوية في نظام واحد.