Słownik Sycope

Zastrzeżona usługa katalogowa firmy Microsoft. Działa na systemie Windows Server i umożliwia administratorom zarządzanie uprawnieniami.

Atak DDoS, w którym napastnik podszywa się pod IP ofiary i nadużywa usług UDP (DNS, NTP, Memcached), by odbić ku niej ruch wielokrotnie większy od wysłanych zapytań.

Technika wykrywania nietypowych zdarzeń w danych, która automatycznie identyfikuje potencjalne zagrożenia lub błędy. Umożliwia szybkie reagowanie na nowe, nieznane incydenty.

Ustalony zbiór reguł, dzięki którym programy wymieniają dane i uruchamiają nawzajem swoje funkcje przez żądania i odpowiedzi, najczęściej w web API opartych na HTTP.

Praktyki i zabezpieczenia chroniące interfejsy API przed nieautoryzowanym dostępem, nadużyciem logiki biznesowej i wyciekiem danych: uwierzytelnianie, autoryzacja, szyfrowanie, monitoring.

Atak wymierzony w warstwę aplikacji (7. warstwa modelu OSI), imitujący legalne żądania użytkowników w celu przeciążenia serwera.

APT (Advanced Persistent Threat) to zaawansowany, długotrwały i ukryty atak cybernetyczny nastawiony na konkretne cele, takie jak kradzież danych lub szpiegostwo. Wyróżnia go cierpliwość i trudność wykrycia.

Atak w sieci lokalnej polegający na fałszowaniu komunikatów ARP w celu przechwycenia ruchu sieciowego między urządzeniami.

Automatyczne wyszukiwanie i spisywanie wszystkich zasobów IT — sprzętu, oprogramowania, usług i zasobów chmurowych — jako podstawa widoczności i zarządzania podatnościami.

Maksymalna, teoretyczna ilość danych, jaką łącze sieciowe może przenieść w jednostce czasu, podawana w bitach na sekundę (Mbps, Gbps). Opisuje pojemność kanału, a nie faktyczny throughput.

Statystyczny obraz normalnego zachowania sieci, serwerów i użytkowników, używany jako punkt odniesienia do wykrywania anomalii (NDR/NPM).

Regularne, cykliczne sygnały wysyłane przez zainfekowane urządzenie do serwera C2 w celu potwierdzenia aktywności i odebrania poleceń.

BGP (Border Gateway Protocol) to protokół routingu używany do wymiany informacji o trasach między autonomicznymi systemami w Internecie. Umożliwia wybór najlepszej drogi przesyłu danych między sieciami.

Kierowanie wybranego ruchu do interfejsu Null0, gdzie pakiety są po cichu odrzucane; RTBH automatyzuje to przez BGP, by szybko gasić wolumetryczne ataki DDoS.

Botnet to sieć zainfekowanych urządzeń zdalnie kontrolowanych przez cyberprzestępcę. Służy do masowych ataków, np. DDoS, spamu i kradzieży danych.

Metoda łamania zabezpieczeń polegająca na systematycznym sprawdzaniu wszystkich możliwych kombinacji haseł do momentu znalezienia prawidłowego.

Model, w którym pracownicy używają prywatnych urządzeń do pracy i dostępu do danych firmowych. Wymaga kontroli (MDM/MAM, NAC) i polityki ograniczającej ryzyka oraz shadow IT.

Infrastruktura umożliwiająca atakującym zdalne sterowanie zainfekowanymi urządzeniami i koordynowanie działań złośliwego oprogramowania.

Warstwa kontroli między użytkownikami a usługami chmurowymi (SaaS/PaaS/IaaS), która daje wgląd w korzystanie z chmury, chroni dane i pomaga reagować na zagrożenia.

Narzędzia, które bezagentowo i na bieżąco sprawdzają konfigurację chmury (IaaS, PaaS, SaaS), wyłapują błędy ustawień i odstępstwa od norm oraz pomagają je naprawić.

Baza przechowująca elementy konfiguracji (CI) środowiska IT wraz z ich cechami i powiązaniami; pozwala na analizę wpływu, zarządzanie zmianą i ustalanie kolejności łatania podatności.

Element monitoringu, który zbiera, porządkuje i przechowuje telemetrię (NetFlow, IPFIX, sFlow, syslog) od eksporterów; środkowe ogniwo łańcucha eksporter–kolektor–analizator.

Podatność, w której aplikacja przekazuje dane użytkownika do powłoki systemu, pozwalając atakującemu uruchomić dowolne polecenia systemu operacyjnego z uprawnieniami procesu (CWE-78).

Mechanizm bezpieczeństwa przeglądarki sterowany nagłówkiem HTTP, który ogranicza, skąd strona może ładować skrypty i inne zasoby — głównie po to, by utrudnić ataki XSS.

Atak polegający na automatycznym testowaniu wykradzionych par login-hasło z wycieków danych na wielu serwisach jednocześnie.

Podatność aplikacji webowych, w której napastnik sprawia, że zalogowany użytkownik nieświadomie wykonuje jakąś operację, bo przeglądarka sama dokłada do żądania jego ciasteczko sesyjne.

Cryptojacking to nieautoryzowane wykorzystywanie cudzych urządzeń do kopania kryptowalut. Powoduje spowolnienie pracy sprzętu, wzrost zużycia energii i ryzyko awarii.

Model, który pokazuje cyberatak jako siedem kolejnych faz — od rozpoznania po realizację celu — i pomaga wykrywać oraz przerywać atak na każdym etapie.

Algorytm strumienia bezpieczeństwa zaimplementowany w Sycope CTI aktywnie monitoruje wiele źródeł i generuje zunifikowaną listę aktualnych wskaźników kompromitacji (IoC).

Nieuprawnione skopiowanie lub wyprowadzenie danych z systemów organizacji na zewnątrz, zwykle jako ostatni krok ataku; wykrywane głównie przez analizę nietypowego ruchu wychodzącego i DNS.

Zestaw technik, które wykrywają i blokują nieautoryzowany wyciek danych wrażliwych w spoczynku, ruchu i użyciu — przez klasyfikację, sprawdzanie treści i egzekwowanie reguł.

Technika wykorzystywana do analizy istniejących informacji, zazwyczaj w celu poszukiwania nowych kierunków rozwoju biznesu.

Zasada określająca, jak długo organizacja trzyma dane przed ich archiwizacją lub trwałym usunięciem — godzi wymogi prawne i potrzeby śledcze z ograniczaniem ryzyka.

Rozproszony atak polegający na przeciążeniu serwera lub sieci ogromną ilością ruchu generowanego z wielu źródeł jednocześnie, prowadzący do niedostępności usług.

Technika, w której atakujący ukrywają złośliwe dane w legalnych zasobach online, umożliwiając ukryty nadzór bez bezpośredniego kontaktu.

Pomaga zaoszczędzić ogromną ilość przestrzeni dyskowej. Sycope jako pierwszy na rynku zastosował mechanizm deduplikacji dla NetFlow.

Metoda stosowana w sieciach komputerowych do szczegółowej analizy zawartości pakietów danych przesyłanych w sieci.

Algorytmy automatycznie generujące dużą liczbę pseudolosowych nazw domen, wykorzystywane przez malware do komunikacji z serwerami C2.

Protokół klient-serwer (UDP 67/68), dzięki któremu urządzenie po podłączeniu do sieci samo dostaje adres IP i ustawienia (maska, brama, DNS) w procesie DORA, na czas dzierżawy.

Strategia optymalizacji interakcji cyfrowych, poprawy wydajności, zapewnienia bezpieczeństwa i zwiększenia satysfakcji użytkownika.

Rodzaj ataku DoS polegający na zalewaniu sieci nadmiernym ruchem, co powoduje zakłócenia i przestoje.

System, który zamienia nazwy stron (np. example.com) na adresy IP, po których łączą się urządzenia. Nazywany „książką telefoniczną internetu”; ważny dla działania sieci i bezpieczeństwa.

Atak DDoS wykorzystujący publicznie dostępne serwery DNS do zwielokrotnienia ruchu kierowanego na cel ataku.

Atak polegający na podmienie rekordów DNS w pamięci podręcznej serwera, przekierowujący użytkowników na fałszywe strony internetowe.

Technika przemycania danych przez zapytania i odpowiedzi DNS, wykorzystywana do omijania zabezpieczeń sieciowych i eksfiltracji danych.

Przejęcie kontroli nad domeną internetową poprzez manipulację danymi rejestracyjnymi lub uzyskanie nieautoryzowanego dostępu do konta u rejestratora.

DORA to unijne rozporządzenie zwiększające odporność operacyjną cyfrową instytucji finansowych. Określa zasady zarządzania ryzykiem ICT, incydentami i dostawcami IT.

Atak polegający na przeciążeniu serwera lub sieci ruchem z jednego źródła w celu uniemożliwienia dostępu do usług.

Operacja analizy danych: zejście od wartości ogólnej do bardziej szczegółowego poziomu w hierarchii — w monitoringu sieci od alertu, przez przepływy, po pakiet.

EDR (Endpoint Detection and Response) to rozwiązanie do wykrywania i reagowania na zagrożenia na urządzeniach końcowych. Monitoruje aktywność, wykrywa incydenty i umożliwia szybką izolację zagrożonego systemu.

Techniki wykrywania zagrożeń, które badają zaszyfrowany ruch sieciowy bez deszyfracji — na podstawie metadanych TLS, odcisków palca (JA3/JA4), rozmiarów i czasów pakietów oraz uczenia maszynowego.

Strategia optymalizacji interakcji użytkowników końcowych, oparta na analizie w czasie rzeczywistym.

Fałszywie pozytywny alarm to błędne uznanie bezpiecznego pliku, maila lub procesu za zagrożenie. Utrudnia pracę i może odciągać uwagę od realnych incydentów.

Technika, w której atakujący szybko zmieniają adresy IP złośliwych serwerów, wykorzystując botnet w celu uniknięcia wykrycia i utrudnienia ich likwidacji.

Zapora sieciowa filtruje ruch i blokuje nieautoryzowane połączenia, chroniąc sieć przed zagrożeniami. NGFW dodatkowo analizuje aplikacje i treść pakietów, wykrywając bardziej zaawansowane ataki.

Rozszerzenie BGP, które rozsyła po sieci precyzyjne reguły filtrowania ruchu wraz z akcją (odrzuć, ogranicz prędkość lub przekieruj); używane do dokładnego odpierania DDoS.

Honeypot to kontrolowany, fałszywy system lub usługa służąca do wykrywania i obserwacji ataków cybernetycznych. Pozwala analizować metody napastników i odciągać ich uwagę od rzeczywistych zasobów.

Protokół, którym przeglądarka pobiera zasoby WWW w modelu żądanie–odpowiedź (port 80). HTTPS to ten sam protokół w szyfrowanym tunelu TLS (port 443): poufność, integralność i tożsamość serwera.

Atak DDoS polegający na zasypywaniu serwera WWW masową liczbą pozornie prawidłowych żądań HTTP, trudny do odróżnienia od normalnego ruchu.

Protokół warstwy sieciowej, który przenosi komunikaty o błędach i informacje kontrolne o pakietach IP; stoi za narzędziami ping i traceroute.