Kaynaklar

Siber güvenlik sözlüğü

Bilgi güvenliğinde sık geçen sözcükler, basitçe açıklanmıştır.

Ajan: Bir cihaza kurulan, güvenlik kurallarını uygulayan ve durumunu bir konsola bildiren hafif yazılım.
Yama (patch): Bir yayıncının, çoğunlukla bir güvenlik açığı olan bir kusuru gidermek için yayımladığı güncelleme.
DNS: Bir site adını adrese çeviren İnternet rehberi. Filtrelenmesi, tehlikeli bir sitenin bağlantı kurulmadan engellenmesini sağlar.
DoH ve DoT: HTTPS veya TLS ile şifreli DNS; isteklerin yolda okunamaması veya değiştirilememesi için.
EDR: Bilgisayarlarda tespit ve müdahale: olayların toplanması, şüpheli davranışların tespiti ve müdahale eylemleri.
Havale dolandırıcılığı (BEC): Saldırganın, ödeme almak için kendini bir yönetici veya tedarikçi olarak tanıttığı e-posta dolandırıcılığı.
MSP (yönetilen hizmet sağlayıcısı): Birkaç müşteri işletmenin bilgi işlemini ve çoğu zaman güvenliğini yöneten hizmet sağlayıcı.
NGAV: İmzaları, kuralları ve makine öğrenmesini birleştiren yeni nesil antivirüs.
NIS2: Birçok kuruma siber güvenlik önlemleri getiren Avrupa direktifi. Bir yazılım buna katkıda bulunabilir, uyum sağlamak için yeterli olamaz.
PEDM: Ayrıcalık yükseltme yönetimi: yönetici haklarının yalnızca gerektiğinde verilmesi.
Kimlik avı (phishing): Güvenilir bir hizmeti taklit ederek kimlik bilgisi veya ödeme elde etme girişimi.
Karantina: Şüpheli bir dosyanın artık çalışamaması için izole edilmesi; geri yükleme imkânıyla.
Fidye yazılımı (ransomware): Dosyaları şifreleyen ve geri vermek için fidye talep eden kötü amaçlı program.
GDPR: Kişisel verilerin korunmasına ilişkin Avrupa tüzüğü.
Sigma: Güvenlik topluluğu tarafından paylaşılan, açık bir tespit kuralı biçimi.
Typosquatting: Ziyaretçileri aldatmak için tanınmış bir markaya yakın bir alan adının tescil edilmesi.