端点安全术语表

由柏拉图重新发布

关注： 0

恶意软件事件阅读时间： 9 分钟

端点保护

这是与Endpoint Protection相关的术语的A至Z词汇表-

高级持续威胁（APT） –未经授权的人可以访问网络，长时间未被发现，并打算窃取数据，而不是对网络/组织造成破坏。

数据分析–通常使用分析软件解决方案来发现有意义的数据模式。

杀毒软件–用于检测，阻止和阻止的软件删除恶意软件.

审计–对公司的网络，信息安全实践和策略等进行系统评估。

黑帽黑客 –违反的黑客计算机安全出于恶意或出于个人利益。

博特–由远程黑客接管并控制的计算机。

僵尸网络–感染了恶意软件的计算机网络，因此被远程黑客接管并控制。

突破口–导致窃取，潜在暴露或泄露敏感，保护性或机密数据的事件。

认证信息系统安全专业人员（CISSP） –已获得信息系统安全专业认证的安全专业人员，这是（ISC）²（国际信息系统安全认证联盟）提供的与供应商无关的独立认证。

首席信息官（CIO） –组织内的高级主管，负责并负责支持企业目标的IT和计算机系统。

首席信息安全官（CISO） –企业中的高级主管，负责建立和维护企业愿景，战略和计划，以确保组织的信息资产和技术受到保护。

合规和监管支持–该术语用于表示组织对有关数据存储和管理以及其他IT流程的政府法规的遵守情况。

计算机欺诈和滥用法（CFAA） – 1986年的美国法律规定，未经适当授权访问受保护的计算机将构成联邦犯罪。

网络犯罪 –这是指涉及计算机或网络连接设备的任何非法或犯罪活动。

卖家专用后台 –一种工具，由一个屏幕组成，可显示组织正在研究的报告和其他指标，并用于创建，部署和分析信息。

数据丢失防护（DLP） –防止数据丢失的策略，以确保最终用户不会在企业网络之外发送数据。 DLP工具可帮助网络管理员控制最终用户可以传输哪些数据，从而防止数据丢失。

DDoS攻击 - A DDoS（分布式拒绝服务）攻击当大量受感染的系统针对单个系统或Internet资源并用多余的请求淹没或超负荷其服务器时，就会发生这种情况，从而给系统的合法用户造成拒绝服务。

加密 –将数据转换为代码以防止任何人试图以未经授权的方式访问原始数据的过程。

端点 –简单来说，端点是指通过Internet连接到网络的任何设备。

端点保护平台（EPP） –安全解决方案，包括一套软件工具和技术，可帮助保护端点设备。汇集在一起杀毒软件, 反间谍软件，入侵检测/预防，个人防火墙和别的 端点保护 解决方案，并将它们作为一个软件包，一个解决方案提供。

端点安全 –这是指保护网络免受未经授权的访问以及可能通过端点发生的威胁或攻击。

端点威胁检测和回应 –类端点安全专注于检测，调查和缓解主机和端点上的非法活动和问题的解决方案。

活动 –这可能表示任何动作或动作的结果。在企业设置或组织设置中，将监视和记录事件，以确保安全性。

事件关联 –这是指将多个事件链接在一起，以了解大量事件，查明相关和重要事件并从大量信息中检测异常行为。

利用 –这是指攻击者用来未经授权进入系统，网络或设备的任何策略或方法。

假阳性 –这是指网络上任何被误认为是恶意活动的正常行为。当此类误报过多时，它们也可能淹没真正的警报。

文件完整性监控（FIM） –指验证OS（操作系统）和应用程序软件文件的完整性的过程。使用当前文件状态与已知的良好基准状态之间的验证方法可以完成此操作。
防火墙–防火墙是网络安全用于根据设置的规则和策略监视，过滤和控制网络流量和访问的设备。

FISMA –联邦信息安全管理法案（FISMA）是美国法律，已作为2002年《电子政府法案》的一部分签署成为法律。该法律定义了一个全面的框架，以保护政府数字信息，运营和资产免受威胁。

网关 –指用于将系统或网络连接到Internet或具有不同网络体系结构的程序或设备。

GLBA –格拉姆-里奇-布莱利法案（GLBA），也称为1999年金融服务现代化法案，是美国国会废除《格拉斯-斯蒂格尔法案》一部分的法案。 GLBA中包含的《财务隐私规则》规定了通过以下方式收集和披露客户的个人财务信息金融机构.

GRC – GRC（治理，风险管理和合规性）是指组织的集成和管理受法规约束的IT运营的协调战略。其中包括公司治理，企业风险管理（ERM）和公司合规性。

黑客 –指使用非法方法访问计算机和网络，以引起破坏或盗窃数据的任何个人。

HIPAA – HIPAA（医疗保险美国国会于1996年通过了《可移植性和责任法案》，其中包括《安全标准规则》（于2003年发布），涉及电子保护健康信息（EPHI），并列出了合规性所需的安全保护措施。

蜜罐 –指看起来像网络一部分但实际上被用作诱骗和诱捕试图进入网络的网络罪犯的诱饵的计算机系统。

鉴定 –指收集有关实体的信息的过程，以及随后对所收集信息的准确性的验证。

事件响应 –这是指解决和管理事件（攻击或数据泄露）后果的组织方法。突发事件响应计划旨在限制损失，并降低突发事件后的恢复时间和成本。

信息安全 –这是指防止未经授权访问，使用，披露，破坏，修改，检查，记录或破坏信息。它还指为防止此类访问，使用等而设计和实现的过程和方法。

基础设施 –这里是指IT（信息技术）基础架构，是指支持整个IT环境的硬件和虚拟资源。

入侵检测与防御系统 –该术语是指网络安全用于监视网络和/或系统活动以检测恶意活动的设备。

旧版解决方案 –指旧方法或过时的工具，技术，计算机系统或应用程序。

机器学习 –机器学习是计算机科学领域，涉及计算机获得学习能力而无需编程的方式。这是一种人工智能，专注于计算机应用程序的开发，当暴露于新数据时，这些计算机应用程序可以教自己进行更改。

恶意软件 –该术语指的是旨在获得未经授权访问任何计算机和/或破坏/破坏系统或与系统或网络相关的任何活动的任何软件。

欧洲能源委员会 CIP – NERC CIP（北美电力可靠性公司的关键基础设施保护）计划是指一系列要求，旨在确保在北美运营大电力系统所需的资产的安全。它包含9个标准和45个要求，涵盖电子边界的安全性，关键网络资产的保护，人员和培训，安全管理，灾难恢复计划等领域。

网络安全 –指为实施以下程序和策略避免骇客或利用网络及其资源。

下一代防火墙 –一个集成的网络平台，将传统的防火墙功能和其他过滤功能（包括DPI（深度数据包检测），入侵防护等）结合在一起。

运营安全（OPSEC） –指识别然后保护一般的，未分类的信息/过程的过程，这些信息/过程可以被竞争对手访问并可以拼在一起以获得真实信息。

PCI DSS – PCI DSS（支付卡行业数据安全标准）指专有的信息安全标准，对于处理卡付款的组织是强制性的。

渗透测试 –渗透测试（也称为笔测试）是指通过进行某些攻击来测试系统，网络或应用程序。目的是寻找缺陷和漏洞，从而评估系统，网络或应用程序的安全性。

周长 –网络的私有，本地管理端和公共端之间的边界，通常由提供商管理。

预测分析 –分析系统，有助于发现大型数据集中的模式，进而有助于预测未来的行为并在数据泄露发生之前发现它们。

勒索 –一种导致阻止访问计算机系统的恶意软件。只有支付了赎金之后才能重新获得访问权限。

实时分析 –涉及数据进入系统或流式传输数据（通常称为数据）的分析。这有助于基于分析立即做出决策。

远程访问工具 –一种用于远程访问计算机并对其进行控制的软件。什么时候通过远程访问该工具用于恶意目的，称为RAT（远程访问木马）。

报告 –收集和提交数据（来自各种来源和软件工具），以便可以轻松理解和分析数据。

Rootkit的 –可以使管理员级访问网络的工具或软件的集合。 Rootkit通常由破解者安装在计算机上，以访问系统和数据。

砂箱 –一种有助于分离正在运行的程序的安全机制。它用于执行来自未经验证的第三方，用户，网站等的未经测试的代码或未经测试的程序，其方式不会对托管计算机或其操作系统造成损害。

服务级别协议（SLA） –服务提供商（内部或外部）与最终用户之间的合同，用于定义预期的服务级别。这些基于输出或基于服务的协议将具体说明客户可以期望获得的所有服务。

安全事件 –网络正常运行中的任何显着变化。这也称为安全事件，可能是由安全漏洞或安全策略失败引起的。这也可能只是有关信息或计算机安全威胁的警告。

安全经理 –承担安全管理任务的人员，软件或平台。

安全运营中心（SOC） –一个集中的部门，负责组织和技术层面的安全问题。组织内部的整个安全监督是由SOC完成的。

安全政策 –详细描述组织中如何处理安全性的文档。它详细介绍了组织将如何保护自己免受威胁，以及如何在发生安全事件时及其发生时进行处理。

安全Web网关（SWG） –一种用于从互联网流量中过滤恶意软件或任何不需要的软件的工具，可用于实施法规合规性。

软件即服务（SaaS） –一种软件许可和交付模型，在该模型中，软件是集中托管并基于订阅获得许可。 SaaS也被称为“按需软件”，通常由用户使用客户端通过Web浏览器访问。

SOX – SOX是2002年的萨班斯法案（Sarbanes-Oxley Act），是美国联邦法律，为美国上市公司董事会，管理层和公共会计师事务所设定了新的或扩展的要求。该法案也称为Sarbox，也有适用于私有公司的规定。根据该法案，所有公司必须建立内部控制和财务报告程序，从而减少公司欺诈的可能性。

间谍软件 –一种恶意软件，允许黑客在不了解的情况下收集有关系统及其活动，个人或组织的信息。间谍软件可帮助黑客在未经他人/组织了解或同意的情况下，将以这种方式收集的信息发送到另一个系统或设备。

针对性攻击 –旨在破坏特定组织或个人的安全措施的网络攻击。首先要获得对系统或网络的访问权限，然后是旨在造成伤害，窃取数据等的攻击。

威胁情报 –指与组织当前或潜在攻击有关的情报或信息。

木马 –以希腊神话中的特洛伊木马命名，这是一种恶意软件，欺骗用户伪装成合法程序来安装它。

统一威胁管理 –也称为USM（统一安全管理），是指安全产品的统一或融合平台。正如Wikipedia所定义的…“ UTM是传统防火墙向全包安全产品的演进，能够在一个系统中执行多种安全功能：网络防火墙，网络入侵检测/防御（IDS / IPS），网关防病毒（AV），网关反垃圾邮件，VPN，内容过滤，负载平衡，数据丢失预防和设备上报告”。

病毒 –一种恶意软件（恶意软件），在执行时会通过自身复制或通过修改来感染其他计算机程序来进行复制。

漏洞 –指系统/程序/网络中的漏洞，该漏洞可能会使系统/程序/网络容易受到恶意软件的攻击。它也可以用来指代安全程序甚至人员的弱点或缺陷。

漏洞扫描 –指扫描系统/网络以查找可能的漏洞，漏洞利用或安全漏洞。

白帽黑客–黑客及时寻找，发现和披露漏洞以防止恶意攻击。

零日攻击 –利用供应商未知的漏洞或安全漏洞而发生的攻击或利用。这样的攻击发生在供应商知道并修复该缺陷之前。