واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۷ از ۱۱
حمله
۶ واژه- شمارش Enumeration فرآیند شناسایی و استخراج اطلاعات دقیق از یک شبکه یا سیستم مانند نام‌های کاربری و سرویس‌های…
- شناسایی Reconnaissance مرحله اولیه در یک حمله که در آن مهاجم اطلاعات هدف را جمع‌آوری می‌کند. این مرحله…
- شناسایی Probing فرآیند بررسی و ارسال درخواست‌های مختلف به یک سیستم برای یافتن نقاط ضعف، پورت‌های باز یا…
- شناسایی میزبان Host Reconnaissance فرآیند جمع‌آوری اطلاعات درباره یک سیستم هدف پس از نفوذ اولیه به آن. این کار شامل…
- شنود Intercept دسترسی غیرمجاز به داده‌هایی که در حال انتقال بین دو نقطه در شبکه هستند. این اقدام…
- عملیات نفوذ Influence Operations تلاش‌های سازمان‌یافته برای تغییر نگرش یا رفتار یک جامعه از طریق انتشار اطلاعات گمراه‌کننده یا دستکاری…
آسیب‌پذیری
۵ واژه- سوگیری Bias خطای سیستماتیک در مدل‌های هوش مصنوعی که منجر به نتایج ناعادلانه یا تبعیض‌آمیز می‌شود. این اتفاق…
- سی‌دبلیو‌ئی ۸۶۲ Common Weakness Enumeration 862 یک شناسه استاندارد برای نقص امنیتی مربوط به نبود بررسی مجوزهای دسترسی. در این حالت، سیستم…
- شکاف‌های دید Visibility Gaps نقاط کور در سیستم‌های نظارتی که باعث می‌شود فعالیت‌های مشکوک یا حملات شناسایی نشوند. این شکاف‌ها…
- عدم بررسی محدوده Missing Bounds Check نوعی آسیب‌پذیری که در آن برنامه ورودی‌ها را از نظر اندازه یا محدوده بررسی نمی‌کند. این…
- عدم پاک‌سازی مناسب ورودی‌ها Insufficient Input Sanitization یک نقص امنیتی که در آن برنامه‌ها ورودی‌های کاربر را بدون بررسی یا فیلتر کردن کافی…
ابزار
۱۰ واژه- سی‌ام Security Information And Event Management سیستمی که داده‌های مربوط به رویدادهای امنیتی را از منابع مختلف جمع‌آوری و تحلیل می‌کند. هدف…
- سیستم تشخیص نفوذ Intrusion Detection System سیستمی است که ترافیک شبکه یا فعالیت‌های سیستم را برای شناسایی آثار نفوذ یا فعالیت‌های مشکوک…
- سیستم تشخیص و پاسخ نقطه پایانی Endpoint Detection And Response راهکاری امنیتی که برای نظارت مداوم بر نقاط پایانی شبکه مانند لپ‌تاپ‌ها و سرورها استفاده می‌شود.…
- سیستم مدیریت محتوا Content Management System نرم‌افزاری که به کاربران اجازه می‌دهد بدون نیاز به دانش عمیق برنامه‌نویسی، محتوای یک وب‌سایت را…
- سیسکو آی‌اس‌ئی Identity Services Engine یک پلتفرم امنیتی از شرکت سیسکو است که برای کنترل دسترسی شبکه و مدیریت هویت کاربران…
- شبکه خصوصی مجازی Virtual Private Network ابزاری که یک تونل رمزنگاری شده بین دستگاه کاربر و شبکه ایجاد می‌کند تا حریم خصوصی…
- شل Shell رابطی که به کاربر یا مهاجم اجازه می‌دهد دستورات سیستمی را به صورت متنی به سیستم‌عامل…
- شناسایی خودکار پلاک خودرو Automatic License Plate Recognition سیستمی که با استفاده از دوربین‌ها و پردازش تصویر، شماره پلاک خودروها را به صورت خودکار…
- ضد بات Anti Bot سیستم‌ها یا مکانیزم‌هایی که برای شناسایی و مسدود کردن ترافیک تولید شده توسط ربات‌های مخرب طراحی…
- عوامل کدنویسی هوش مصنوعی Ai Coding Agents سیستم‌های مبتنی بر هوش مصنوعی که قادر به نوشتن، تحلیل و اصلاح کدهای برنامه‌نویسی به صورت…
عامل تهدید
۵ واژه- سیف‌الدین خضر Saif Al Din Khader نام یک شخص که تعیین هویت دقیق و حوزه فعالیت او به اطلاعات زمینه‌ای نیاز دارد.
- عامل Agent فرد یا برنامه‌ای که به نمایندگی از یک نهاد یا مهاجم برای انجام عملیات‌های خاص در…
- عامل تهدید Threat Actor عامل تهدید به فرد یا گروهی گفته می‌شود که با انگیزهٔ سیاسی، مالی یا شخصی به…
- عامل دولتی Nation State گروه‌های هکری یا سازمان‌های جاسوسی که توسط یک دولت حمایت یا هدایت می‌شوند. هدف این گروه‌ها…
- عامل‌های هوش مصنوعی سرکش Rogue Ai Agents سیستم‌های هوش مصنوعی که خارج از کنترل سازندگان خود عمل کرده و اهدافی را دنبال می‌کنند…
مفهوم
۷۳ واژه- سطح ۲ Tier 2 سطح دوم تحلیل در مراکز عملیات امنیت که مسئول بررسی موارد پیچیده‌تر و تخصصی‌تر است. تحلیلگران…
- سطح حمله Attack Surface مجموع تمام نقاط، مسیرها و ورودی‌های یک سیستم یا شبکه که ممکن است توسط مهاجم مورد…
- سطح دسترسی Privileges مجوزهایی هستند که تعیین می‌کنند یک کاربر یا برنامه به چه منابعی دسترسی داشته باشد و…
- سطح دسترسی پایین Low Privileged وضعیتی که در آن یک کاربر یا فرآیند تنها به حداقل منابع و داده‌های مورد نیاز…
- سطح دسترسی مورد نیاز Privileges Required میزان دسترسی یا سطح مجوزهایی که یک مهاجم برای اجرای موفقیت‌آمیز یک حمله به سیستم نیاز…
- سلاح‌سازی Weaponization فرآیند تبدیل یک آسیب‌پذیری یا کد اکسپلویت به یک ابزار حمله عملیاتی و آماده اجرا. در…
- سمت سرور Server Side به عملیات و پردازش‌هایی اشاره دارد که در سرور انجام می‌شوند و نه در مرورگر یا…
- سندباکسینگ Sandboxing ایجاد یک محیط ایزوله و امن برای اجرای برنامه‌های مشکوک یا ناشناخته بدون تاثیر بر روی…
- سه‌شنبه‌های پچ Patch Tuesday رویداد ماهانه شرکت مایکروسافت که در آن به‌روزرسانی‌های امنیتی و اصلاحات نرم‌افزاری برای محصولاتش منتشر می‌کند.…
- سیاست Policy مجموعه‌ای از قوانین و دستورالعمل‌های سازمان است که نحوه مدیریت منابع و برخورد با تهدیدات امنیتی…
- سیاست حریم خصوصی Privacy Policy سندی قانونی که نحوه جمع‌آوری، استفاده و حفاظت از داده‌های شخصی کاربران توسط یک سازمان را…
- سیاست‌ها Policies مجموعه‌ای از قواعد و اصول تعیین‌شده که چارچوب تصمیم‌گیری و نحوه مدیریت فعالیت‌ها، منابع و دسترسی‌ها…
- سیستم فایل Filesystem روشی است که سیستم‌عامل برای سازماندهی، ذخیره و بازیابی داده‌ها روی حافظه استفاده می‌کند. هر فایل…
- سیستم فایل File System روشی که سیستم‌عامل برای سازماندهی، ذخیره و بازیابی داده‌ها روی حافظه‌های ذخیره‌سازی استفاده می‌کند. آسیب‌پذیری‌هایی مانند…
- سیستم‌های عامل یا ایجنتی Agentic Systems سیستم‌های مبتنی بر هوش مصنوعی که قادرند به طور مستقل اهداف را تحلیل کرده و برای…
- سیستم‌های قدیمی Legacy Systems سیستم‌های نرم‌افزاری یا سخت‌افزاری قدیمی که هنوز در سازمان‌ها استفاده می‌شوند اما دیگر توسط سازنده پشتیبانی…
- سیستم‌های کنترل Control Systems مجموعه‌ای از سخت‌افزارها و نرم‌افزارهایی که برای مدیریت و نظارت بر فرآیندهای صنعتی و زیرساختی به…
- سیستم‌های کنترل صنعتی Industrial Control Systems مجموعه‌ای از تجهیزات و نرم‌افزارها که برای کنترل و نظارت بر فرآیندهای صنعتی در صنایع مختلف…
- سی‌وی‌ئی Common Vulnerabilities And Exposures یک فهرست استاندارد و جهانی از آسیب‌پذیری‌های امنیتی شناخته شده در نرم‌افزارها و سخت‌افزارها. هر مورد…
- شاخص‌های شناسایی نفوذ Iocs شواهدی دیجیتالی که نشان‌دهنده حضور یک مهاجم یا بدافزار در یک سیستم هستند. این شاخص‌ها شامل…
- شاخه اصلی Main Branch خط اصلی توسعه در سیستم‌های کنترل نسخه که نسخه پایدار و نهایی کد در آن قرار…
- شاخه‌ها Branches نسخه‌های موازی از کد منبع در سیستم‌های کنترل نسخه که به توسعه‌دهندگان اجازه می‌دهد ویژگی‌های جدید…
- شبکه Network مجموعه‌ای از دستگاه‌های متصل به هم که امکان اشتراک‌گذاری منابع و تبادل داده‌ها را فراهم می‌کنند.…
- شبکه مجاور Adjacent Network شبکه‌ای که به طور مستقیم با شبکه هدف متصل است اما در همان محدوده منطقی قرار…
- شبکه محلی Local Network شبکه‌ای محدود که دستگاه‌ها در یک محیط فیزیکی یا منطقی مشترک به هم متصل هستند. دسترسی…
- شبکه محلی Local Area Network شبکه‌ای که در یک محدوده جغرافیایی کوچک مانند یک خانه، دفتر کار یا ساختمان ایجاد شده…
- شبکه‌سازی Networking فرآیند اتصال دو یا چند کامپیوتر و دستگاه به یکدیگر برای به اشتراک‌گذاری منابع و تبادل…
- شخص ثالث Third Party به سازمان‌ها، افراد یا سیستم‌هایی گفته می‌شود که خارج از رابطه مستقیم بین دو طرف اصلی…
- شدت Severity معیاری است که میزان اثرگذاری و خطرناک بودن یک آسیب‌پذیری را در صورت بهره‌برداری توصیف می‌کند.…
- شدت حداکثری Maximum Severity بالاترین سطح خطر برای یک آسیب‌پذیری که نشان‌دهنده تاثیرات بسیار شدید بر سیستم است. این سطح…
- شعاع تخریب Blast Radius میزان و گستره اثرات منفی ناشی از یک حادثه امنیتی یا خرابی سیستم در یک شبکه.…
- شفافیت Transparency وضعیتی که در آن سازمان‌ها نحوه جمع‌آوری، پردازش و استفاده از داده‌های کاربران را به صورت…
- شفافیت دارایی‌ها Asset Visibility توانایی یک سازمان برای شناسایی و ردیابی تمامی سخت‌افزارها، نرم‌افزارها و داده‌های موجود در شبکه خود…
- شکار باگ Bug Hunting فرآیند جست‌وجو و شناسایی فعالانه برای یافتن نقص‌های نرم‌افزاری و آسیب‌پذیری‌های امنیتی در یک سیستم است.…
- شکار تهدید Hunting فرآیند جستجوی فعال و پیش‌دستانه برای یافتن تهدیدات یا مهاجمانی که توانسته‌اند از لایه‌های دفاعی عبور…
- شکار تهدید Threat Hunting یک رویکرد امنیتی فعال که در آن تحلیلگران به دنبال تهدیدات پنهان و فعالیت‌های مخرب در…
- شماره‌های تأمین اجتماعی Social Security Numbers شناسه‌های عددی منحصر‌به‌فردی هستند که در برخی کشورها برای شناسایی افراد استفاده می‌شوند. این شماره‌ها جزو…
- شماره‌های ثبت ساکنان Resident Registration Numbers شناسه‌های یکتایی که در برخی کشورها برای ثبت و شناسایی ساکنان صادر می‌شوند و از داده‌های…
- شناسایی Detection فرآیند یافتن و تشخیص تهدیدها، فعالیت‌های مشکوک یا مخرب و رویدادهای امنیتی در یک سیستم یا…
- شناسایی رفتاری Behavioral Detection روشی برای شناسایی تهدیدات بر اساس تحلیل الگوهای غیرعادی در رفتار سیستم یا کاربر. برخلاف شناسایی…
- شناسایی و پاسخ Detection And Response مجموعه‌ای از فرآیندها و ابزارهایی که برای شناسایی سریع تهدیدات امنیتی در شبکه و واکنش به…
- شناسه Identifier یک مقدار منحصر به فرد که برای شناسایی یک موجودیت، کاربر یا منبع در یک سیستم…
- شناسه اصلاحیه Patch Id یک کد یا نام منحصر‌به‌فرد که برای شناسایی یک به‌روزرسانی امنیتی خاص به کار می‌رود. این…
- شناسه‌های دستگاه Device Identifiers رشته‌های متنی یا عددی منحصر‌به‌فردی که برای شناسایی یک سخت‌افزار خاص در شبکه یا سیستم مورد…
- شیء Object در برنامه‌نویسی و امنیت، به هر واحد داده‌ای که دارای ویژگی‌ها و رفتارهای خاصی است اشاره…
- شیء سیاست گروهی Group Policy Object مجموعه‌ای از تنظیمات پیکربندی در محیط ویندوز که توسط مدیران شبکه برای مدیریت کاربران و رایانه‌ها…
- صفحات فرود Landing Pages صفحاتی که کاربر پس از کلیک بر روی یک لینک در کمپین‌های فیشینگ به آن‌ها هدایت…
- صفحه تایید دسترسی Consent Screen رابط کاربری که از کاربر می‌خواهد اجازه دسترسی به اطلاعات خاصی از حساب کاربری خود را…
- صفحه قفل Lock Screen رابط کاربری که هنگام خاموش بودن یا قفل بودن دستگاه نمایش داده می‌شود و برای دسترسی…
- صفحه مرگ آبی Blue Screen Of Death خطای بحرانی در سیستم‌عامل ویندوز که منجر به توقف کامل فعالیت سیستم و نمایش یک صفحه…
- صفحه ورود Login Page رابط کاربری که در آن کاربر نام کاربری و رمز عبور خود را برای دسترسی به…
- صندوق حفاظت از کاربر User Protection Fund ذخیره‌ای مالی است که توسط صرافی‌ها یا پلتفرم‌های مالی ایجاد می‌شود تا در صورت بروز مشکل…
- صندوق‌های پستی Mailboxes فضاهای ذخیره‌سازی پیام‌های الکترونیکی برای هر کاربر در یک سرور ایمیل. دسترسی غیرمجاز به این بخش‌ها…
- ضد پول‌شویی Anti-Money Laundering مجموعه‌ای از قوانین و مقررات برای جلوگیری از تبدیل وجوه حاصل از فعالیت‌های غیرقانونی به دارایی‌های…
- ضد تحلیل Anti Analysis تکنیک‌هایی که توسط بدافزارها برای شناسایی محیط‌های تحلیل مانند ماشین‌های مجازی یا محیط‌های سندباکس به کار…
- ضدجاسوسی Counterintelligence فعالیت‌هایی که برای شناسایی و خنثی کردن تلاش‌های جاسوسی کشورهای یا سازمان‌های متخاصم انجام می‌شود. هدف…
- ضرب توکن Mint فرآیند ایجاد و تولید توکن‌های جدید در یک شبکه بلاک‌چین است. در موارد امنیتی، ضرب غیرمجاز…
- طرف‌های مقابل Counterparties به اشخاص یا سازمان‌هایی گفته می‌شود که در یک تراکنش مالی یا قرارداد در مقابل طرف…
- عامل اول احراز هویت First Factor Sign In اولین مرحله از فرآیند ورود به سیستم که در آن کاربر هویت خود را با استفاده…
- عامل‌های خودمختار هوش مصنوعی Autonomous Ai Agents سیستم‌های مبتنی بر هوش مصنوعی هستند که می‌توانند بدون دخالت مستقیم انسان، اهداف مشخصی را تحلیل…
- عبارت بازیابی Recovery Phrase مجموعه‌ای از کلمات تصادفی است که برای بازیابی دسترسی به کیف پول‌های دیجیتال یا حساب‌های رمزنگاری…
- عبارت بازیابی Seed Phrases مجموعه‌ای از کلمات تصادفی است که به عنوان کلید پشتیبان برای بازیابی کیف پول‌های ارز دیجیتال…
- عبارت بازیابی Seed Phrase مجموعه‌ای از کلمات تصادفی که به عنوان کلید پشتیبان برای بازیابی کیف پول‌های دیجیتال و کلیدهای…
- عبارت منظم Regex یک رشته از نویسه‌ها که الگویی برای جستجو و تطبیق دادن متون را تعریف می‌کند. در…
- عبارت‌های بازیابی Recovery Phrases مجموعه‌ای از کلمات تصادفی که به عنوان کلید پشتیبان برای بازیابی دسترسی به کیف پول‌های ارز…
- عدم هم‌ترازی Misalignment عدم تطابق یا هماهنگی میان دو یا چند مؤلفه، مانند سیاست‌های امنیتی و پیاده‌سازی عملیاتی آن‌ها،…
- علت ریشه‌ای Root Cause دلیل اصلی و بنیادین وقوع یک حادثه یا نقص امنیتی که با رفع آن، احتمال تکرار…
- عملگر Actuators اجزایی هستند که دستورات پردازش شده را به اقدامات عملی تبدیل می‌کنند. در سیستم‌های خودکار و…
- عملیات امنیت Security Operations رویکردی است که در آن تیم‌های امنیت و عملیات فناوری اطلاعات با هم همکاری می‌کنند تا…
- عملیات فایل File Operations هرگونه اقدامی که روی فایل‌های ذخیره شده در سیستم انجام می‌شود، مانند خواندن، نوشتن، حذف یا…
- عوامل هوش مصنوعی Ai Agents برنامه‌ها یا سیستم‌های هوشمندی که برای انجام وظایف خاص به صورت خودکار و با استفاده از…
- غربالگری Screening فرایند بررسی اولیه افراد، داده‌ها یا موارد دیگر بر اساس معیارهای مشخص برای شناسایی موارد مناسب،…
- غنی‌سازی داده‌ها Enrichment فرآیند افزودن اطلاعات تکمیلی به داده‌های خام برای بهبود تحلیل و درک بهتر آن‌ها است. در…
سازمان
۲ واژهواژهٔ عمومی
۱۹ واژه- سطح ۱ Tier 1 نخستین سطح در ساختار چندسطحی پشتیبانی یا عملیات امنیت که بررسی اولیه درخواست‌ها یا هشدارها، رسیدگی…
- سهمیه Quota حد تعیین‌شده برای میزان استفاده یک کاربر یا سامانه از منابعی مانند فضای ذخیره‌سازی، توان پردازشی…
- شاخه Branch مسیر مستقلی از توسعه در سامانه‌های کنترل نسخه مانند گیت که امکان ایجاد و پیگیری تغییرات…
- شرایط استفاده از خدمات Terms Of Service سندی که شرایط استفاده از یک سرویس یا نرم‌افزار و حقوق و تعهدات کاربر و ارائه‌دهنده…
- شکاف مهارتی Skills Gap فاصله میان مهارت‌های موجود افراد یا نیروی کار و مهارت‌های لازم برای انجام وظایف یا پاسخ‌گویی…
- شکست خط Line Break پایان یک خط متن و ادامه متن در خط بعدی که می‌تواند با نویسه یا دنباله‌ای…
- شناسه مورد Issue Id شناسه‌ای یکتا در یک سامانه ردیابی که برای شناسایی و پیگیری موردی مانند اشکال نرم‌افزاری، وظیفه…
- صدور صورت‌حساب Billing فرآیند محاسبه هزینه‌ها و صدور صورت‌حساب برای کالاها یا خدمات ارائه‌شده به مشتری. داده‌های مرتبط با…
- صفحه سیاه Black Screen وضعیتی که در آن نمایشگر، با وجود روشن‌بودن دستگاه، تصویری نشان نمی‌دهد یا صفحه کاملاً سیاه…
- صندوق پستی عمومی Public Mailbox صندوق پست الکترونیکی که برای دریافت پیام‌های عمومی یا دسترسی گروهی از کاربران تعیین شده است؛…
- صندوق ورودی Inbox بخشی از سامانه پست الکترونیکی یا پیام‌رسان است که پیام‌های دریافتی کاربر در آن قرار می‌گیرند.…
- صورت‌حساب مبتنی بر مصرف Usage Based Billing مدل محاسبه هزینه خدمات بر اساس میزان مصرف کاربر، مانند حجم داده، زمان استفاده یا تعداد…
- ضرب‌الاجل Deadline آخرین مهلت تعیین‌شده برای انجام یک کار یا پرداخت مبلغی است. در حملات باج‌افزاری، مهاجمان ممکن…
- عرضه اولیه سهام Initial Public Offering فرآیندی که در آن سهام یک شرکت برای نخستین بار به عموم سرمایه‌گذاران عرضه می‌شود و…
- عملکرد Performance نحوه انجام وظایف یک سیستم یا نرم‌افزار است که با معیارهایی مانند سرعت، زمان پاسخ و…
- عملیات Operations مجموعه فعالیت‌های اجرایی و روزمره برای راهبری، نگهداری و پایش سامانه‌ها و زیرساخت‌های فناوری اطلاعات با…
- عناصر خاکی کمیاب Rare Earths گروهی از هفده عنصر شیمیایی شامل لانتانیدها، اسکاندیم و ایتریم که به دلیل خواص مغناطیسی، نوری…
- عنوان Title متن کوتاهی که برای نام‌گذاری یا معرفی محتوایی مانند سند، مقاله یا رکورد به کار می‌رود…
- غول‌های فناوری Big Tech اصطلاحی برای شرکت‌های بسیار بزرگ و تأثیرگذار حوزه فناوری و خدمات دیجیتال که سهم قابل‌توجهی از…