संसाधन
साइबर सुरक्षा शब्दावली
सूचना सुरक्षा में बार-बार आने वाले शब्द, सरल भाषा में समझाए गए।
- एजेंट
- किसी डिवाइस पर इंस्टॉल किया गया हल्का सॉफ़्टवेयर, जो सुरक्षा नियम लागू करता है और अपनी स्थिति कंसोल को भेजता है।
- पैच
- किसी प्रकाशक द्वारा जारी अपडेट जो किसी दोष को ठीक करता है, अक्सर कोई सुरक्षा खामी।
- DNS
- इंटरनेट की निर्देशिका जो साइट के नाम को पते में बदलती है। इसे फ़िल्टर करने से किसी भी कनेक्शन से पहले खतरनाक साइट को रोका जा सकता है।
- DoH और DoT
- HTTPS या TLS द्वारा एन्क्रिप्टेड DNS, ताकि अनुरोध रास्ते में पढ़े या बदले न जा सकें।
- EDR
- कंप्यूटरों पर पहचान और प्रतिक्रिया: इवेंट का संग्रह, संदिग्ध व्यवहार की पहचान और प्रतिक्रिया की कार्रवाइयाँ।
- ट्रांसफ़र धोखाधड़ी (BEC)
- ई-मेल से ठगी जिसमें हमलावर भुगतान पाने के लिए खुद को किसी प्रबंधक या सप्लायर के रूप में पेश करता है।
- MSP (प्रबंधित सेवा प्रदाता)
- वह सेवा प्रदाता जो कई ग्राहक कंपनियों का IT, और अक्सर सुरक्षा भी, संभालता है।
- NGAV
- नई पीढ़ी का एंटीवायरस, जो सिग्नेचर, नियम और मशीन लर्निंग को मिलाता है।
- NIS2
- यूरोपीय निर्देश जो कई संगठनों पर साइबर सुरक्षा उपाय लागू करता है। कोई सॉफ़्टवेयर उसमें योगदान दे सकता है, उसके अनुपालन के लिए पर्याप्त नहीं हो सकता।
- PEDM
- विशेषाधिकार वृद्धि का प्रबंधन: प्रशासक अधिकार केवल तभी देना जब उनकी आवश्यकता हो।
- फ़िशिंग (हमला जाल)
- किसी विश्वसनीय सेवा की नकल करके पहचान-पत्र या भुगतान पाने का प्रयास।
- क्वारंटीन
- संदिग्ध फ़ाइल को अलग रखना ताकि वह चल न सके, उसे पुनर्स्थापित करने की संभावना के साथ।
- रैनसमवेयर
- दुर्भावनापूर्ण प्रोग्राम जो फ़ाइलें एन्क्रिप्ट करता है और उन्हें लौटाने के लिए फिरौती माँगता है।
- GDPR
- व्यक्तिगत डेटा की सुरक्षा पर यूरोपीय विनियमन।
- Sigma
- पहचान नियमों का खुला प्रारूप, जिसे सुरक्षा समुदाय साझा करता है।
- टाइपोस्क्वैटिंग
- आगंतुकों को धोखा देने के लिए किसी जाने-माने ब्रांड से मिलते-जुलते डोमेन नाम का पंजीकरण।