واژه‌نامهٔ امنیت سایبری
- ۱۲۶۶ واژهٔ منتشرشده
- ۱۲۹ حمله
- ۵۸ آسیب‌پذیری
- ۷۷۳ مفهوم
- ۶۰ ابزار
صفحهٔ ۹ از ۱۱
حمله
۴ واژه- گریز از دفاع Defense Evasion تکنیک‌هایی که مهاجمان برای شناسایی نشدن توسط ابزارهای امنیتی مانند آنتی‌ویروس‌ها یا سیستم‌های تشخیص نفوذ به…
- لایه‌های فیشینگ Phishing Overlays تکنیکی که در آن یک صفحه جعلی روی یک برنامه یا وب‌سایت معتبر قرار می‌گیرد تا…
- لور Lure محتوای جذاب یا فریبنده‌ای که در حملات مهندسی اجتماعی برای ترغیب قربانی به کلیک بر روی…
- لینک دست‌کاری شده Crafted Link پیوندی است که توسط مهاجم به گونه‌ای طراحی شده تا کاربر را به یک سایت جعلی…
آسیب‌پذیری
۳ واژه- مجوزدهی نادرست Incorrect Authorization نقص امنیتی که در آن سیستم به اشتباه به کاربر اجازه دسترسی به منابع یا عملکردهایی…
- مجوزدهی نادرست Improper Authorization وضعیتی که در آن سیستم نمی‌تواند به درستی بررسی کند که آیا کاربر اجازه دسترسی به…
- مدیریت نادرست سطح دسترسی Improper Privilege Management نقص امنیتی ناشی از تعریف غلط یا اعمال نادرست مجوزها برای کاربران و نقش‌های مختلف در…
ابزار
۹ واژه- لودر Loader نوعی بدافزار است که وظیفه اصلی آن دانلود و اجرای بدافزارهای دیگر در سیستم قربانی است.…
- لیست‌های سیاه Blocklists فهرستی از آدرس‌های آی‌پی، دامنه‌ها یا هش‌های فایل‌های مخرب که دسترسی به آن‌ها مسدود شده است.…
- ماژول امنیت سخت‌افزاری Hardware Security Module سخت‌افزاری است که برای مدیریت کلیدهای رمزنگاری و انجام عملیات رمزنگاری در محیطی امن طراحی شده…
- مایکروسافت ۳۶۵ Microsoft 365 مجموعه‌ای از خدمات ابری و برنامه‌های کاربردی مایکروسافت است که شامل ابزارهای بهره‌وری و خدمات امنیتی…
- محیط ایزوله Sandbox محیطی کنترل‌شده و مجزا که برای اجرای برنامه‌های مشکوک یا تست کدها بدون تاثیر بر روی…
- محیط‌های ایزوله Sandboxes محیط‌های ایزوله‌ای هستند که برای اجرای برنامه‌ها یا کدهای مشکوک در شرایطی امن و جدا از…
- مدیریت دسترسی‌های ویژه Privileged Access Management راهکاری برای مدیریت، نظارت و ایمن‌سازی دسترسی‌های حساب‌های کاربری با سطح دسترسی بالا. این ابزارها از…
- مدیریت رمز عبور Password Manager نرم‌افزاری است که برای ذخیره و مدیریت امن رمزهای عبور در یک گاوصندوق رمزگذاری شده استفاده…
- مدیریت سیاست دسترسی Access Policy Manager ماژولی است که برای کنترل دسترسی کاربران به منابع شبکه بر اساس سیاست‌های تعریف شده استفاده…
عامل تهدید
۳ واژه- گریسی چن Gracy Chen مدیرعامل صرافی ارز دیجیتال بیت‌گت و از چهره‌های فعال در مدیریت پلتفرم‌های تبادل دارایی‌های دیجیتال است.
- مدافعان Defenders متخصصان و تیم‌های امنیتی که وظیفه حفاظت از زیرساخت‌های فناوری اطلاعات در برابر حملات را بر…
- مدیر امنیت اطلاعات Ciso مسئولی ارشد در یک سازمان است که مسئول مدیریت استراتژی‌های امنیت اطلاعات و امنیت سایبری می‌باشد.…
مفهوم
۸۰ واژه- گاردریل‌های امنیتی Safety Guardrails مجموعه‌ای از محدودیت‌ها و قوانین تعریف شده برای جلوگیری از تولید محتوای مضر یا رفتارهای غیرمنتظره…
- گروه‌های منابع Resource Groups مجموعه‌ای از منابع مرتبط در محیط‌های ابری که برای مدیریت راحت‌تر و اعمال سیاست‌های دسترسی یکپارچه…
- گسترش Expansion فرآیند افزایش اندازه، دامنه یا ظرفیت یک ساختار یا سامانه. در پردازش داده، این اصطلاح می‌تواند…
- گواهی اصالت Attestation فرآیندی است که در آن یک سیستم یا سخت‌افزار، وضعیت یا هویت خود را به یک…
- گواهینامه Certification فرآیند تایید رسمی استانداردهای امنیتی یا فنی یک محصول یا فرد توسط یک نهاد معتبر است.…
- گواهینامه دیجیتال Certificate یک فایل الکترونیکی که هویت یک نهاد، کاربر یا دستگاه را در شبکه تایید می‌کند و…
- گواهینامه‌ها Certificates فایل‌های دیجیتالی که هویت یک نهاد یا کاربر را در شبکه تایید می‌کنند و برای برقراری…
- گواهینامه‌های واسط Intermediate Certificates گواهینامه‌های دیجیتالی که توسط گواهینامه ریشه صادر می‌شوند تا زنجیره‌ای از اعتماد بین ریشه و گواهینامه…
- لاگ Log فایلی که در آن رویدادها، خطاها و تراکنش‌های یک سیستم یا برنامه به صورت زمانی ثبت…
- لبه شبکه Edge بخشی از شبکه است که نقطه اتصال بین شبکه داخلی یک سازمان و شبکه‌های خارجی مانند…
- لیست سفید Allow List فهرستی از موجودیت‌های مورد اعتماد است که اجازه دسترسی به یک منبع یا اجرای یک عملیات…
- لیست سیاه Blacklist فهرستی از شناسه‌ها، آدرس‌ها یا برنامه‌هایی که به دلیل مخرب بودن یا غیرمجاز بودن، دسترسی آن‌ها…
- لیست کنترل دسترسی Access Control List فهرستی از قوانین که تعیین می‌کند چه کاربرانی یا سیستم‌هایی اجازه دسترسی به یک منبع خاص…
- لیست مجاز Allowlist فهرستی از موجودیت‌های مورد اعتماد مانند آدرس‌های آی‌پی یا نام‌های دامنه که اجازه دسترسی یا انجام…
- ماشین مجازی Virtual Machine یک محیط نرم‌افزاری که شبیه‌سازی یک کامپیوتر فیزیکی است و اجازه می‌دهد چندین سیستم‌عامل مختلف روی…
- مالکیت Ownership حقی است که به یک کاربر یا گروه برای کنترل کامل بر یک فایل، پوشه یا…
- مالکیت معنوی Intellectual Property آثار خلاقانه ذهن انسان که توسط قانون محافظت می‌شوند و شامل اختراعات، آثار ادبی، نام‌های تجاری…
- مانیتورینگ زمان اجرا Runtime Monitoring فرآیند بررسی و تحلیل رفتار یک برنامه یا سیستم در حین اجرا برای شناسایی خطاهای احتمالی…
- مبتنی بر ابر Cloud Based سیستمی که به جای اجرا روی سخت‌افزارهای محلی، از منابع پردازشی و ذخیره‌سازی موجود در اینترنت…
- مبتنی بر امضا Signature Based روشی برای شناسایی تهدیدات که بر اساس مقایسه داده‌ها با الگوهای شناخته شده یا اثر انگشت‌های…
- مبدأ Origin در معماری شبکه و وب، به سرور یا منبع اصلی که محتوا در آن میزبانی می‌شود…
- مبهم‌سازی Obfuscation تکنیکی برای تغییر دادن کد یا داده‌ها به گونه‌ای که برای انسان یا ابزارهای تحلیل دشوار…
- مبهم‌سازی شده Obfuscated فرآیند تغییر دادن کد یا داده‌ها به گونه‌ای که برای انسان یا ابزارهای تحلیل دشوار و…
- متادیتا Metadata داده‌هایی هستند که اطلاعات مربوط به داده‌های دیگر را توصیف می‌کنند. در امنیت، بررسی متادیتا می‌تواند…
- متادیتای ابری Cloud Metadata داده‌هایی درباره پیکربندی و وضعیت یک نمونه مجازی در محیط ابری که از طریق یک سرویس…
- متغیرهای محیطی Environment Variables مقادیر پویا که توسط سیستم‌عامل برای تعیین رفتار فرآیندها و برنامه‌ها تعریف می‌شوند. این متغیرها می‌توانند…
- متمرکز Centralized ویژگی ساختاری که در آن مدیریت، کنترل یا پردازش داده‌ها و عملیات عمدتاً در یک مرکز…
- متن ساده Cleartext داده‌هایی که به صورت رمزنگاری نشده و قابل خواندن برای هر کسی که به آن‌ها دسترسی…
- متن ساده Plain Text داده‌هایی هستند که به صورت خوانا و بدون رمزنگاری ذخیره یا منتقل می‌شوند. این نوع داده‌ها…
- متن ساده Plaintext داده‌هایی که به صورت خوانا و بدون رمزنگاری ذخیره یا منتقل می‌شوند. در صورت دسترسی مهاجم…
- متن‌باز Open Source به نرم‌افزاری گفته می‌شود که کد منبع آن در دسترس است و مجوز آن امکان استفاده،…
- متوقف‌سازی Takedown عملیاتی برای از دسترس خارج کردن زیرساخت‌های مهاجمان مانند سرورهای فرمان و کنترل یا وب‌سایت‌های فیشینگ.…
- مثبت کاذب False Positives زمانی رخ می‌دهد که یک سیستم امنیتی یک فعالیت عادی و بی‌خطر را به اشتباه به…
- مجوزها Permissions تنظیماتی که تعیین می‌کنند یک کاربر یا فرآیند چه میزان دسترسی به فایل‌ها، پوشه‌ها یا منابع…
- محدودسازی نرخ درخواست Rate Limiting مکانیزمی برای کنترل تعداد درخواست‌هایی که یک کاربر یا سیستم در یک بازه زمانی مشخص می‌تواند…
- محدوده Scope چارچوب و مرزهای مشخصی که فعالیت‌های یک پروژه امنیتی یا تست نفوذ را تعیین می‌کند. تعیین…
- محرک Trigger یک شرط یا رویداد خاص که باعث فعال شدن یک قطعه کد یا اجرای یک عملیات…
- محرمانگی Confidentiality اصل امنیتی که تضمین می‌کند اطلاعات تنها برای افراد یا سیستم‌های مجاز قابل دسترسی باشد. هدف…
- محلی Locally به اجرای یک عملیات یا وقوع یک اتفاق در محیط داخلی دستگاه یا شبکه اشاره دارد،…
- محلی On Premises استقرار نرم‌افزار یا سخت‌افزار در فضای فیزیکی و زیرساخت‌های متعلق به سازمان، به جای استفاده از…
- محیط اجرای مورد اعتماد Trusted Execution Environment یک محیط ایزوله و امن در پردازنده که داده‌ها و کدها را از بقیه سیستم جدا…
- محیط پیرامونی Perimeter مرز منطقی یا فیزیکی که شبکه داخلی یک سازمان را از شبکه‌های خارجی مانند اینترنت جدا…
- محیط عملیاتی Production محیطی است که نرم‌افزار یا سیستم در آن برای کاربران نهایی فعال است و خدمات واقعی…
- محیط عملیاتی Wild به بهره‌برداری از یک آسیب‌پذیری در محیط‌های واقعی و خارج از محیط‌های آزمایشگاهی یا کنترل‌شده اشاره…
- محیط‌های ابری Cloud Environments زیرساخت‌های محاسباتی که شامل سرورها، ذخیره‌سازها و شبکه‌هایی است که از طریق اینترنت توسط تامین‌کنندگان خدمات…
- محیط‌های ایزوله Isolated Environments محیط‌هایی که از سایر بخش‌های سیستم یا شبکه جدا شده‌اند تا از اثرات مخرب احتمالی جلوگیری…
- مخازن خصوصی Private Repositories محیط‌هایی برای ذخیره کدها و فایل‌ها که دسترسی به آن‌ها تنها برای کاربران مجاز و تایید…
- مخازن داخلی Internal Repositories محیط‌های ذخیره‌سازی داده‌ها یا کدهای منبع که در داخل شبکه داخلی یک سازمان قرار دارند و…
- مخازن عمومی Public Repositories محیط‌های ذخیره‌سازی کد یا داده که برای همه کاربران در دسترس هستند و امکان مشاهده یا…
- مخازن کد Code Repositories محل‌هایی برای ذخیره و مدیریت کد منبع پروژه‌های نرم‌افزاری و تاریخچه تغییرات آن‌ها. این مخازن امکان…
- مخازن کد متن‌باز Open Source Codebases مجموعه‌ای از کدهای برنامه‌نویسی که به صورت عمومی در دسترس هستند و هر کسی می‌تواند آن‌ها…
- مخرب Malicious توصیفی برای کدها، فایل‌ها یا فعالیت‌هایی که با هدف آسیب رساندن به سیستم، سرقت داده‌ها یا…
- مخزن Repository مکانی برای ذخیره و مدیریت فایل‌ها، کدها یا داده‌ها که معمولاً در سیستم‌های کنترل نسخه استفاده…
- مدل تهدید Threat Model یک رویکرد ساختاریافته برای شناسایی، ارزیابی و اولویت‌بندی تهدیدات احتمالی علیه یک سیستم. این مدل به…
- مدل زبانی بزرگ Llm نوعی از هوش مصنوعی که بر پایه شبکه‌های عصبی آموزش دیده تا زبان انسانی را درک…
- مدل‌های با وزن باز Open Weight Models مدل‌های هوش مصنوعی که پارامترهای آموزش دیده یا همان وزن‌های آن‌ها به صورت عمومی منتشر شده…
- مدل‌های پیشرو Frontier Models مدل‌های هوش مصنوعی بسیار پیشرفته و قدرتمند که در لبه تکنولوژی قرار دارند. این مدل‌ها معمولاً…
- مدل‌های پیشرو هوش مصنوعی Frontier Ai Models مدل‌های هوش مصنوعی بسیار پیشرفته‌ای که در لبه تکنولوژی قرار دارند و توانایی‌های استدلالی و پردازشی…
- مدل‌های هوش مصنوعی Ai Models الگوریتم‌های آموزش‌دیده که قادر به شناسایی الگوها، پیش‌بینی نتایج یا تولید محتوا بر اساس داده‌های ورودی…
- مدیر وارد شده Logged In Administrator کاربری با سطح دسترسی مدیریت که در حال حاضر یک نشست فعال در سیستم دارد. این…
- مدیران ارشد فناوری اطلاعات Chief Information Officers مدیرانی که مسئولیت مدیریت استراتژی‌های فناوری اطلاعات و زیرساخت‌های تکنولوژی در یک سازمان را بر عهده…
- مدیران سیستم Administrators کاربرانی که دارای سطح دسترسی بالا و اختیارات گسترده برای مدیریت، پیکربندی و نگهداری یک سیستم،…
- مدیریت آسیب‌پذیری Vulnerability Management فرآیند مستمر شناسایی، ارزیابی، اولویت‌بندی و رفع آسیب‌پذیری‌های موجود در زیرساخت‌های فناوری اطلاعات. هدف این فرآیند…
- مدیریت ارتباط با مشتری Customer Relationship Management سیستمی برای مدیریت تمامی تعاملات یک سازمان با مشتریان فعلی و بالقوه است. هدف این سیستم…
- مدیریت از راه دور Remote Management قابلیت کنترل و پیکربندی یک سیستم یا شبکه از مکانی دور از طریق شبکه. این قابلیت…
- مدیریت از راه دور Remote Administration قابلیت مدیریت و پیکربندی یک سیستم یا شبکه از مکانی دور بدون نیاز به حضور فیزیکی.…
- مدیریت اسرار Secrets Management مجموعه‌ای از ابزارها و فرآیندها برای ذخیره و کنترل دسترسی به اطلاعات حساس مانند رمز عبور،…
- مدیریت تغییر Change Management رویکردی سازمان‌یافته برای کنترل تغییرات در زیرساخت‌های فناوری اطلاعات به منظور کاهش ریسک و جلوگیری از…
- مدیریت چرخه حیات Lifecycle Management فرآیند نظارت بر تمام مراحل عمر یک سیستم یا نرم‌افزار از طراحی و توسعه تا استقرار…
- مدیریت دارایی‌ها Asset Management شناسایی، ردیابی و مدیریت تمامی سخت‌افزارها، نرم‌افزارها و منابع دیجیتالی یک سازمان. این فرآیند برای درک…
- مدیریت سطح حمله Attack Surface Management فرآیند شناسایی و کاهش نقاط ورود احتمالی که مهاجمان می‌توانند از آن‌ها برای نفوذ به سیستم…
- مدیریت نشست Session Management فرآیند کنترل تعاملات بین کاربر و سرور در طول یک بازه زمانی مشخص پس از احراز…
- مدیریت هویت Identity Management فرآیند مدیریت دسترسی کاربران به منابع سیستم و اطمینان از اینکه افراد مناسب دسترسی‌های لازم را…
- مدیریت هویت و دسترسی Identity And Access Management چارچوبی برای اطمینان از اینکه کاربران مناسب دسترسی درستی به منابع مورد نیاز دارند. این سیستم…
- مدیریت وصله‌ها Patch Management فرآیند شناسایی، تست و نصب به‌روزرسانی‌های نرم‌افزاری برای رفع باگ‌ها و نقاط ضعف امنیتی. این مدیریت…
- مذاکره با باج‌افزار Ransomware Negotiation فرآیند ارتباط بین قربانی حمله باج‌افزاری و مهاجم برای توافق بر سر مبلغ باج و دریافت…
- مراکز داده Data Centers مجموعه‌ای از زیرساخت‌ها و تجهیزات سخت‌افزاری که برای ذخیره‌سازی، مدیریت و پردازش حجم عظیمی از داده‌ها…
- مراکز داده Datacenters تأسیساتی فیزیکی که شامل مجموعه‌ای از سرورها و تجهیزات ذخیره‌سازی داده در مقیاس بزرگ هستند. این…
- مرحله‌بندی Staging فرآیندی در حملات سایبری که در آن مهاجم محیطی را برای اجرای مراحل بعدی حمله یا…
- مرز اعتماد Trust Boundary خط فرضی در معماری سیستم که داده‌ها یا کاربران از یک سطح دسترسی به سطح دیگر…
سازمان
۱۰ واژه- گروه ویژه اقدام مالی Financial Action Task Force نهادی بین‌المللی است که برای مبارزه با پول‌شویی و تأمین مالی تروریسم ایجاد شده است. این…
- گوگل پلی Google Play فروشگاه رسمی برنامه‌های اندرویدی که توسط شرکت گوگل مدیریت می‌شود. این پلتفرم بستری برای توزیع اپلیکیشن‌ها…
- مؤسسه افشای آسیب‌پذیری هلند Dutch Institute For Vulnerability Disclosure سازمانی در هلند که آسیب‌پذیری‌ها را بررسی می‌کند و با اطلاع‌رسانی به طرف‌های آسیب‌پذیر و هماهنگی…
- مؤسسه امنیت هوش مصنوعی بریتانیا AI Safety Institute یک سازمان دولتی در بریتانیا که بر ارزیابی خطرات مدل‌های پیشرفته هوش مصنوعی تمرکز دارد. این…
- مؤسسه ایمنی هوش مصنوعی بریتانیا UK Artificial Intelligence Safety Institute یک سازمان دولتی در بریتانیا که وظیفه ارزیابی خطرات مدل‌های پیشرفته هوش مصنوعی و نظارت بر…
- مؤسسه ملی فارنزیک کامپیوتری National Computer Forensics Institute یک مرکز آموزشی و تخصصی است که در زمینه تحلیل داده‌های دیجیتال و جرم‌شناسی رایانه‌ای فعالیت…
- مجمع عمومی سازمان ملل متحد United Nations General Assembly اصلی‌ترین رکن سازمان ملل متحد که شامل تمام کشورهای عضو است و در آن درباره مسائل…
- مرجع بانکی اروپا European Banking Authority یک سازمان نظارتی در اتحادیه اروپا که وظیفه ایجاد استانداردهای یکسان برای بخش بانکی و نظارت…
- مرجع حفاظت از داده‌ها Data Protection Authority سازمان یا نهاد دولتی که مسئول نظارت بر اجرای قوانین مربوط به حریم خصوصی و حفاظت…
- مرجع صدور گواهی Certificate Authority نهاد مورد اعتمادی در زیرساخت کلید عمومی که گواهی‌های دیجیتال را صادر و مدیریت می‌کند. این…
واژهٔ عمومی
۱۱ واژه- گذردهی Throughput مقدار داده یا تعداد عملیاتی است که یک سیستم یا شبکه در واحد زمان عملاً منتقل…
- گلوگاه Bottleneck بخشی از یک سیستم یا فرایند که به دلیل محدودیت ظرفیت، سرعت یا توان عملیاتی کل…
- لایحه امنیت و تاب‌آوری سایبری Cyber Security And Resilience Bill لایحه‌ای در بریتانیا برای تقویت چارچوب قانونی امنیت سایبری و تاب‌آوری خدمات و زیرساخت‌های مشمول، از…
- مالک Owner شخص یا نهادی که مالکیت یک منبع، فایل یا حساب کاربری به او تعلق دارد؛ اختیارات…
- محلی Local به منابع، عملیات یا دسترسی در همان سیستم اشاره دارد، در مقابل موارد از راه دور؛…
- مدیر ارشد فناوری Chief Technology Officer مقام ارشد سازمان که مسئول تدوین راهبرد فناوری و نظارت بر توسعه و به‌کارگیری فناوری‌هاست و…
- مدیر ارشد مالی Chief Financial Officer مقام ارشد سازمان که مسئول مدیریت امور مالی، برنامه‌ریزی بودجه و گزارش‌دهی مالی است. در برخی…
- مدیران Admins کاربرانی با مجوزهای مدیریتی در یک سامانه یا شبکه که می‌توانند در محدوده اختیارات خود تنظیمات…
- مدیران ارشد اجرایی C Suite گروه مدیران عالی یک سازمان است که عنوان شغلی انگلیسی آن‌ها معمولاً با واژه Chief آغاز…
- مدیرعامل Chief Executive Officer بالاترین مقام اجرایی یک سازمان که مسئول مدیریت کلی و تصمیم‌گیری‌های راهبردی است. در برخی حملات…
- مدیریت Administration انجام امور اجرایی و نظارتی یک سازمان یا سامانه؛ در فناوری اطلاعات، شامل پیکربندی، نگهداری و…