リソース

サイバーセキュリティ用語集

情報セキュリティでよく出てくる言葉を、やさしく説明します。

エージェント: デバイスにインストールする軽量なソフトウェア。セキュリティのルールを適用し、状態をコンソールに報告します。
パッチ（修正プログラム）: 不具合、多くの場合は脆弱性を修正するために、ベンダーが公開するアップデート。
DNS: サイトの名前をアドレスに変換する、インターネットの住所録。ここでフィルタリングすれば、接続する前に危険なサイトをブロックできます。
DoHとDoT: HTTPSまたはTLSで暗号化したDNS。通信の途中で、クエリを読まれたり書き換えられたりしません。
EDR: パソコン上での検知と対応。イベントの収集、不審な挙動の検知、対応操作を行います。
振込詐欺（BEC）: 攻撃者が経営者や取引先になりすまし、メールで支払いをだまし取る詐欺。
MSP（運用管理事業者）: 複数の顧客企業のIT、そして多くの場合セキュリティも運用する事業者。
NGAV: 次世代アンチウイルス。シグネチャ、ルール、機械学習を組み合わせます。
NIS2: 多くの組織にサイバーセキュリティ対策を義務づける、EUの指令。ソフトウェアは貢献できますが、それだけで準拠することはできません。
PEDM: 特権昇格の管理。必要なときだけ、管理者権限を付与します。
フィッシング: 信頼できるサービスをまねて、ログイン情報や支払いをだまし取ろうとする行為。
隔離（検疫）: 不審なファイルを、実行できないように切り離すこと。復元することもできます。
ランサムウェア: ファイルを暗号化し、元に戻す代わりに身代金を要求する、悪意あるプログラム。
GDPR: 個人データの保護に関する、EUの規則（一般データ保護規則）。
Sigma: セキュリティコミュニティが共有している、検知ルールのオープンな形式。
タイポスクワッティング: 有名なブランドに似たドメイン名を登録して、訪問者をだます手口。