Глоссарий
Термины информационной безопасности
Расшифровка аббревиатур и терминов, используемых в рейтинге и матрице сравнения.
SIEM (Security Information and Event Management)
Система сбора и корреляции событий безопасности из разных источников инфраструктуры для выявления инцидентов.
SOC (Security Operations Center)
Центр мониторинга и реагирования на инциденты ИБ — может быть внутренним или предоставляться как услуга (SECaaS, MSSP).
NGFW (Next-Generation Firewall)
Межсетевой экран нового поколения с глубоким анализом трафика, IPS и контролем приложений.
DLP (Data Loss Prevention)
Система предотвращения утечек конфиденциальных данных за пределы контролируемой инфраструктуры.
СКЗИ (средства криптографической защиты информации)
Программные и аппаратные средства шифрования, требующие лицензии ФСБ для разработки и распространения.
EDR / XDR (Endpoint / Extended Detection and Response)
Класс решений для обнаружения и реагирования на угрозы на конечных устройствах (EDR) или во всей инфраструктуре (XDR).
IAM / PAM (Identity / Privileged Access Management)
Управление учётными записями и правами доступа (IAM), отдельно — привилегированными аккаунтами администраторов (PAM).
WAF (Web Application Firewall)
Межсетевой экран уровня веб-приложений, защищающий от SQL-инъекций, XSS и других атак на приложения.
SGRC (Security Governance, Risk and Compliance)
Платформы и практики управления ИБ-процессами, рисками и соответствием требованиям регуляторов.
MSSP (Managed Security Service Provider)
Компания, предоставляющая услуги ИБ на постоянной основе, чаще всего — мониторинг и реагирование как сервис.
Пентест (тестирование на проникновение)
Санкционированная имитация атаки на согласованный перечень систем для выявления уязвимостей.
Red Team / Purple Team
Red Team — продолжительная симуляция реального злоумышленника с проверкой готовности защиты. Purple Team — совместная работа атакующей (Red) и защищающейся (Blue) команд для повышения детектирования.
КИИ (критическая информационная инфраструктура)
Информационные системы значимых объектов (энергетика, транспорт, финансы и др.), защита которых регулируется 187-ФЗ.