Słownik Sycope

Protokół warstwy sieciowej, który przenosi komunikaty o błędach i informacje kontrolne o pakietach IP; stoi za narzędziami ping i traceroute.

Atak DDoS polegający na zalewaniu celu pakietami ICMP Echo Request (ping), prowadzący do przeciążenia sieci i niedostępności usług.

Zarządzanie cyfrowymi tożsamościami i kontrola dostępu do zasobów: łączy uwierzytelnianie (kto) z autoryzacją (do czego) wedle zasady najmniejszych uprawnień.

Uporządkowany, powtarzalny proces wykrywania, analizy, powstrzymania, usuwania i odtwarzania po incydentach bezpieczeństwa; opisywany w 4 fazach NIST lub 6 krokach SANS (PICERL).

Zagrożenie wewnętrzne to ryzyko szkody dla organizacji ze strony osób mających legalny dostęp do jej zasobów. Obejmuje zarówno celowe działania, jak i błędy, a jego znaczenie polega na szybkim wykrywaniu i ograniczaniu nadużyć.

Bezpośrednie połączenie sieciowe między dostawcami usług internetowych (ISP), umożliwiające wzajemną wymianę ruchu, zwiększające efektywność i obniżające koszty.

Rozwiązanie bezpieczeństwa monitorujące ruch sieciowy pod kątem oznak podejrzanej aktywności, cyberataków lub naruszeń polityki.

Aktualny, centralny spis wszystkich zasobów IT (sprzętu, oprogramowania, usług, kont) wraz z opisem — podstawa zarządzania ryzykiem, podatnościami i powierzchnią ataku.

IoA to wskaźnik wskazujący bieżące działania lub zachowania mogące oznaczać atak. Umożliwia szybkie wykrycie i zatrzymanie zagrożenia jeszcze przed wyrządzeniem szkód.

IoC to wskaźnik kompromitacji, czyli ślad wskazujący na możliwe naruszenie bezpieczeństwa systemu. Służy do szybkiego wykrywania i potwierdzania incydentów cyberbezpieczeństwa.

Znormalizowana metoda eksportu danych o przepływach sieciowych, umożliwiająca szczegółową analizę wzorców ruchu.

IPS (Intrusion Prevention System) to system bezpieczeństwa sieciowego, który wykrywa i automatycznie blokuje podejrzany ruch oraz próby ataków. Chroni infrastrukturę przed włamaniami, złośliwym oprogramowaniem i innymi zagrożeniami.

Międzynarodowa norma, która mówi firmom, jak porządnie chronić informacje: system zarządzania (ISMS), podejście oparte na ryzyku, Załącznik A i certyfikacja.