Bezpieczenstwo systemow i sieci

Celowo udostępniony, pozorny zasób mający przyciągać atakujących, by wykrywać i analizować ich techniki bez ryzyka dla rzeczywistych systemów.

Metoda wykrywania zagrożeń przez identyfikację odchyleń od ustalonego profilu normalnego zachowania systemu lub sieci.

Wykrywanie zagrożeń przez dopasowanie obserwowanej aktywności do wzorców znanych ataków zapisanych jako sygnatury.

System wykrywania włamań (Intrusion Detection System) monitorujący ruch lub hosty w celu identyfikacji aktywności naruszającej politykę bezpieczeństwa.

System zapobiegania włamaniom (Intrusion Prevention System) wykrywający i aktywnie blokujący ruch uznany za złośliwy w czasie rzeczywistym.

Sieć skompromitowanych hostów zdalnie sterowanych przez atakującego, wykorzystywana do skoordynowanych działań, np. ataków DDoS lub spamu.

Złośliwe oprogramowanie szyfrujące dane ofiary lub blokujące dostęp do systemu, żądające okupu za przywrócenie dostępu.

Oprogramowanie zaprojektowane do wykonywania nieautoryzowanych, szkodliwych działań w systemie ofiary.

Atak odmowy usługi (Denial of Service) polegający na wyczerpaniu zasobów systemu, by uniemożliwić obsługę uprawnionych użytkowników.

Kod lub technika wykorzystująca konkretną podatność systemu do wywołania niezamierzonego, korzystnego dla atakującego zachowania.

Wydzielona strefa sieci o ograniczonym zaufaniu, umieszczona między siecią wewnętrzną a publiczną, hostująca usługi dostępne z zewnątrz.

Podział sieci na izolowane podsieci w celu ograniczenia propagacji zagrożeń i kontroli ruchu między strefami.

Kontrola ruchu sieciowego przez decyzje dopuszczenia lub odrzucenia pakietów na podstawie pól nagłówka, np. adresów i portów.

Filtrowanie ruchu z uwzględnieniem stanu połączeń, śledzące kontekst sesji w celu dopuszczania pakietów należących do ustanowionych połączeń.

Technika rozpoznania polegająca na badaniu portów hosta w celu ustalenia otwartych usług i potencjalnych wektorów ataku.

Wirtualna sieć prywatna (Virtual Private Network) tworząca szyfrowany tunel przez sieć publiczną dla bezpiecznej transmisji danych.

Słabość systemu lub jego konfiguracji, którą może wykorzystać zagrożenie do naruszenia bezpieczeństwa.

Automatyczne badanie systemu pod kątem znanych słabości w celu identyfikacji i klasyfikacji zagrożeń.

Autoryzowana, kontrolowana próba przełamania zabezpieczeń systemu w celu oceny jego odporności na ataki.