Глоссарий A B C D E F H I K L M N O P Q R S T U V W X Z В Г К М Р С У Ф A Active Directory (AD) Adversary-in-the-Middle (AiTM) Allowlisting (Белый список) AMQP (Advanced Message Queuing Protocol) APT (Advanced Persistent Threat) APT-атака (Advanced Persistent Threat attack) ASN (Autonomous System Number) B BGP (Border Gateway Protocol) BGP Hijacking (Перехват BGP) Botnet (Ботнет) Bring Your Own Vulnerable Driver (BYOVD, принеси свой уязвимый драйвер) Browser Hijacking (Захват браузера) Bruteforce (Атака методом грубой силы) Bug bounty (программа вознаграждений за уязвимости) Bulk Phishing (Массовый фишинг) Bulletproof-хостинг (абузоустойчивый хостинг) Business Email Compromise (BEC, Компрометация деловой электронной почты) C Canary Tokens (Кенари-токены, "Канарейки") CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) ClickFix (Атака) CNAPP (Cloud-Native Application Protection Platform) Content Delivery Network (CDN) D DAST (Dynamic Application Security Testing) DDoS-атака Deep Packet Inspection (DPI) Deepfake (Дипфейк) Defense Evasion (уклонение от защиты) Defense-in-Depth (DiD) DevSecOps Directory traversal DLL Side-Loading (Подмена DLL, Загрузка поддельной DLL) DLP (Data Loss Prevention, Защита от утечки данных) DNS (Domain Name System, система доменных имён) Domain Generation Algorithm (Алгоритм генерации доменов, DGA) Data Protection System (DPS, Система защиты данных) E eBPF (Extended Berkeley Packet Filter) EDR (Endpoint Detection & Response) Event Tracing for Windows (ETW) Events per Second (EPS) Exfiltration (утечка данных) Exploit (Эксплойт) F Fileless (Безфайловая угроза) FPR (False Positive Rate) H Heaven's Gate ("Небесные врата") Hijacking Homoglyph Attacks (Гомоглифные атаки) Honeypot I IDS (Intrusion Detection System) IMAP (Internet Message Access Protocol) Incident Response Platform (IRP) Infostealer (Stealer / Информационный вор / Похититель данных) IoC (Indicators of Compromise, Индикаторы компрометации) IPfuscation (обфускация IP-адресов) IPS (Intrusion Prevention System) K Kali Linux (Операционная система) Kill Chain Known Exploited Vulnerabilities L Lateral movement (боковое, или латеральное, перемещение) Link Isolation (Изоляция ссылок) Living off the land ("живи вне земли") LOLBAS (Living Off the Land Binaries And Scripts) LOLBins (Living Off the Land Binaries) LOLLibs (Living Off the Land Libraries) LOLScripts (Living Off the Land Scripts) M MaaS (Malware-as-a-Service, "Вредоносное ПО как услуга") Malvertising (малвертайзинг) Man-in-the-Middle (MitM) MFA (Multi-Factor Authentication) MQTT (Message Queuing Telemetry Transport) MTTR (Mean Time To Repair / Mean Time To Resolve) MurmurHash2 N NDR (Network Detection and Response) Network Traffic Analysis (NTA) NGFW (Next-Generation Firewall) Nmap (Network Mapper) O OSINT (Open Source Intelligence) P Pass-the-hash Passkeys (Пасскеи) Path Traversal Payload (полезная нагрузка) Penetration testing (Тестирование на проникновение, пентест) Persistence Phishing (Фишинг) Phishing Kit (набор для фишинга, фишинг-кит) Phishing-as-a-Service (PhaaS, Фишинг как услуга) POP3 (Post Office Protocol version 3) Prompt injection (Инъекция промпта) Proxyware PUP (Potentially Unwanted Program) Q Quishing (Квишинг, QR-фишинг) R Ransomware (Вымогательское ПО, Шифровальщик) Ransomware-as-a-Service (RaaS) RAT (Remote Access Trojan, Троян удалённого доступа) RBAC (Role-Based Access Control) Red Team (Красная команда) Retrospective Correlation (Ретроспективная корреляция) ROI (Return on Investment, возврат на инвестиции) ROT13 cipher (ROT13-кодирование) S Sandbox (песочница) SAST (Static Application Security Testing) Secure Enclave (Защищённый анклав) Secure Sockets Layer (SSL) Security Awareness Training (SAT, Обучение осведомлённости в области безопасности) SIEM (Security information and event management) Sinkholing (Воронка) SLA (SLA инцидента, Service Level Agreement for Incidents) Smishing (Смишинг) SMTP (Simple Mail Transfer Protocol) SOAR (Security Orchestration, Automation and Response) SOC (Security Operation Center) SoC (System on a Chip, система на кристалле) Social Engineering (Социальная инженерия) Spear Phishing (Spear-фишинг) SQL Injection (SQL инъекция) SSE (Security Service Edge) SSH (Secure Shell) T TCO (Total Cost of Ownership, совокупная стоимость владения) Threat Intelligence (TI) TLSH (Trend Micro Locality Sensitive Hash) Traffic Direction System (TDS) Transport Layer Security (TLS) Typosquatting (Типосквоттинг) U UEBA (User and Entity Behavior Analytics) URL Obfuscation (Обфускация URL) Use-After-Free (UAF) V VPN (Виртуальная частная сеть) W WAF (Web Application Firewall) Watering hole ("Водопой") X XDR (Extended Detection and Response) XMPP (Extensible Messaging and Presence Protocol) Z Zero Trust (нулевое доверие) Zero-day (нулевой день) В Вишинг (vishing) Г ГосСОПКА К Критическая информационная инфраструктура (КИИ) М Межсайтовый скриптинг (Cross-Site Scripting, XSS) Р Роскомнадзор С СОРМ (Система оперативно-розыскных мероприятий) У Управление уязвимостями (Vulnerability Management) Ф Файрвол (Firewall) ФинЦЕРТ ФСТЭК