Nr 01 · Słownik · Bezpieczeństwo · Bezpieczeństwo i kryptografia

Bezpieczenstwo systemow i sieci

19 pojęć w 9 podgrupach, z prostymi definicjami i źródłami.

Deception defense · 1

  • 01honeypotCelowo udostępniony, pozorny zasób mający przyciągać atakujących, by wykrywać i analizować ich techniki bez ryzyka dla rzeczywistych systemów.

Intrusion detection · 4

  • 01detekcja anomaliiMetoda wykrywania zagrożeń przez identyfikację odchyleń od ustalonego profilu normalnego zachowania systemu lub sieci.
  • 02detekcja sygnaturowaWykrywanie zagrożeń przez dopasowanie obserwowanej aktywności do wzorców znanych ataków zapisanych jako sygnatury.
  • 03IDSIntrusion Detection SystemSystem wykrywania włamań (Intrusion Detection System) monitorujący ruch lub hosty w celu identyfikacji aktywności naruszającej politykę bezpieczeństwa.
  • 04IPSIntrusion Prevention SystemSystem zapobiegania włamaniom (Intrusion Prevention System) wykrywający i aktywnie blokujący ruch uznany za złośliwy w czasie rzeczywistym.

Malware · 3

  • 01botnetSieć skompromitowanych hostów zdalnie sterowanych przez atakującego, wykorzystywana do skoordynowanych działań, np. ataków DDoS lub spamu.
  • 02ransomwareZłośliwe oprogramowanie szyfrujące dane ofiary lub blokujące dostęp do systemu, żądające okupu za przywrócenie dostępu.
  • 03złośliwe oprogramowaniemalwareOprogramowanie zaprojektowane do wykonywania nieautoryzowanych, szkodliwych działań w systemie ofiary.

Network attacks · 2

  • 01DoSDenial of ServiceAtak odmowy usługi (Denial of Service) polegający na wyczerpaniu zasobów systemu, by uniemożliwić obsługę uprawnionych użytkowników.
  • 02exploitKod lub technika wykorzystująca konkretną podatność systemu do wywołania niezamierzonego, korzystnego dla atakującego zachowania.

Network segmentation · 2

  • 01DMZstrefa zdemilitaryzowanaWydzielona strefa sieci o ograniczonym zaufaniu, umieszczona między siecią wewnętrzną a publiczną, hostująca usługi dostępne z zewnątrz.
  • 02segmentacja sieciPodział sieci na izolowane podsieci w celu ograniczenia propagacji zagrożeń i kontroli ruchu między strefami.

Perimeter defense · 2

  • 01filtrowanie pakietówKontrola ruchu sieciowego przez decyzje dopuszczenia lub odrzucenia pakietów na podstawie pól nagłówka, np. adresów i portów.
  • 02inspekcja stanowastateful inspectionFiltrowanie ruchu z uwzględnieniem stanu połączeń, śledzące kontekst sesji w celu dopuszczania pakietów należących do ustanowionych połączeń.

Reconnaissance · 1

  • 01skanowanie portówTechnika rozpoznania polegająca na badaniu portów hosta w celu ustalenia otwartych usług i potencjalnych wektorów ataku.

Secure tunneling · 1

  • 01VPNVirtual Private NetworkWirtualna sieć prywatna (Virtual Private Network) tworząca szyfrowany tunel przez sieć publiczną dla bezpiecznej transmisji danych.

Security assessment · 3

  • 01podatnośćSłabość systemu lub jego konfiguracji, którą może wykorzystać zagrożenie do naruszenia bezpieczeństwa.
  • 02skanowanie podatnościAutomatyczne badanie systemu pod kątem znanych słabości w celu identyfikacji i klasyfikacji zagrożeń.
  • 03test penetracyjnypentestAutoryzowana, kontrolowana próba przełamania zabezpieczeń systemu w celu oceny jego odporności na ataki.

Pozostałe grupy — Bezpieczeństwo i kryptografia

Grupa pojęć · Bezpieczeństwo i kryptografia19 haseł