Glossaire de la sécurité

Défense automatisée par cible mobileUne technologie qui modifie sans cesse la surface d'attaque pour que l'attaquant ne puisse pas s'appuyer sur sa reconnaissance.

Gestion de la surface d'attaqueDécouverte et surveillance continues de chaque actif qu'un attaquant pourrait viser.

Simulation de brèches et d'attaquesExécution automatisée et sûre de techniques d'attaque pour vérifier que les contrôles les détectent et les bloquent.

Détection et réponse cloudDétection des menaces dans les plans de contrôle et charges cloud, avec actions de confinement.

Gestion des droits de l'infrastructure cloudRepérage et réduction des permissions excessives des identités cloud.

Plateforme de protection des applications cloud-nativeUne approche combinée de la posture cloud, des charges et du code.

Gestion de la posture de sécurité cloudContrôles continus des comptes cloud pour détecter erreurs de configuration et violations.

Gestion continue de l'exposition aux menacesUn programme en cinq étapes pour cadrer, découvrir, prioriser, valider et mobiliser les corrections.

Plateforme de protection des charges cloudSécurité des VM, conteneurs et fonctions serverless à l'exécution.

Surveillance de l'activité des bases de donnéesSurveillance indépendante des requêtes et de l'activité privilégiée.

Technologie de leurreDes leurres et honeytokens que seul un attaquant toucherait, pour des alertes très fiables.

Gestion de la surface d'attaque externeASM centrée sur les actifs exposés sur Internet.

Détection et réponse sur les postesEnregistrement et analyse de l'activité des postes pour détecter les menaces et y répondre.

Gouvernance, risques et conformitéPolitiques, processus de risque et preuves qu'une organisation utilise pour respecter ses obligations.

Passerelle de grands modèles de langageUn point de contrôle qui inspecte et gouverne le trafic entre utilisateurs, applications et modèles d'IA.

Détection et réponse managéesUn service où une équipe externe surveille, enquête et répond pour vous.

Tactiques et techniques des adversairesUne base de connaissances publique du comportement des attaquants, utilisée pour mesurer la couverture de détection.

Contrôle d'accès réseauVérifie l'identité et la posture des équipements avant de les admettre sur le réseau.

Détection et réponse réseauAnalyse comportementale du trafic pour trouver les menaces que d'autres outils manquent.

Open Cybersecurity Schema FrameworkUn schéma ouvert et neutre pour les événements de sécurité : les données de tout outil se ressemblent.

Technologies opérationnellesMatériels et logiciels qui surveillent et pilotent les procédés industriels.

Tests d'intrusion as a serviceDes tests d'intrusion délivrés via une plateforme, avec suivi des constats et retests.

Gestion des vulnérabilités fondée sur le risquePrioriser les vulnérabilités selon leur exploitabilité et leur impact métier plutôt que leur seule gravité.

Nomenclature logicielleL'inventaire des composants et dépendances d'un logiciel.

Gestion des informations et événements de sécuritéCollecte, recherche et corrélation centralisées des journaux de sécurité.

Orchestration, automatisation et réponseDes playbooks qui automatisent les étapes d'enquête et de réponse entre outils.

Centre des opérations de sécuritéL'équipe, les processus et les technologies qui surveillent et défendent une organisation.

Analyse comportementale des utilisateurs et entitésDes références de comportement normal pour repérer les anomalies.

Détection et réponse étenduesDétection et réponse sur postes, réseau, cloud et identité dans un seul système.