فیشینگ

آسیب‌پذیری نقطهٔ ضعفی در نرم‌افزار، سخت‌افزار یا پیکربندی است که مهاجم می‌تواند از آن برای نفوذ، افزایش دسترسی یا مختل‌کردن سرویس استفاده کند. آسیب‌پذیری‌ها با شناسهٔ CVE ثبت می‌شوند و با وصله یا تغییر پیکربندی برطرف می‌گردند.

SIEM سامانهٔ مدیریت اطلاعات و رخدادهای امنیتی است که لاگ منابع گوناگون — سرورها، فایروال، سامانهٔ تشخیص نفوذ و برنامه‌ها — را جمع، همبسته و تحلیل می‌کند. هدف آن، کشف رخدادهای امنیتی و پشتیبانی از بررسی و پاسخ به حادثه است.

احراز هویت فرآیند اثبات هویت کاربر یا سامانه پیش از دادن دسترسی است؛ با چیزی که می‌دانید مانند رمز عبور، چیزی که دارید مانند توکن یا کارت، یا مشخصهٔ زیستی شما انجام می‌شود. بدون احراز هویت مطمئن، هر کنترل دسترسی دیگری بی‌اثر است.