Словарь ИБ → все разделыРаздел словаря

SOC и Blue Team

106 терминов: профессиональные определения, применение, примеры и связи.

Blue TeamОткрыть термин →
Common Event Format (CEF)Открыть термин →
Event Tracing for Windows (ETW)Открыть термин →
Log Event Extended Format (LEEF)Открыть термин →
Managed Detection and Response (MDR)Открыть термин →
Managed Security Service Provider (MSSP)Открыть термин →
Network Time Protocol (NTP)Открыть термин →
PlaybookОткрыть термин →
Purple TeamОткрыть термин →
RunbookОткрыть термин →
Security OperationsОткрыть термин →
SigmaОткрыть термин →
SyslogОткрыть термин →
SysmonОткрыть термин →
YARAОткрыть термин →
Автоматизация реагированияОткрыть термин →
Активное реагированиеОткрыть термин →
Аналитик SOCОткрыть термин →
Аналитик второй линии SOCОткрыть термин →
Аналитик первой линии SOCОткрыть термин →
Аналитик третьей линии SOCОткрыть термин →
Аналитика поведения пользователей и сущностей (UEBA)Открыть термин →
Антивирусная защитаОткрыть термин →
База данных управления конфигурациями (CMDB)Открыть термин →
Базовая линия нормального поведенияОткрыть термин →
Безопасность электронной почтыОткрыть термин →
Брокер безопасного доступа к облаку (CASB)Открыть термин →
Валидация детектированияОткрыть термин →
Время присутствия злоумышленника (dwell time)Открыть термин →
Выявление аномалийОткрыть термин →
Выявление фишингаОткрыть термин →
Детектирование как код (Detection as Code)Открыть термин →
Журнал аудитаОткрыть термин →
Журнал событий WindowsОткрыть термин →
Запрещающий список (denylist)Открыть термин →
Защита конечных точек (EPP)Открыть термин →
Защита от вредоносного ПООткрыть термин →
Защита от эксплуатации уязвимостейОткрыть термин →
Идентификатор событияОткрыть термин →
Изоляция конечной точкиОткрыть термин →
Инвентаризация активовОткрыть термин →
Индикатор атаки (IOA)Открыть термин →
Инженерия детектированияОткрыть термин →
Истинно отрицательное срабатываниеОткрыть термин →
Истинно положительное срабатываниеОткрыть термин →
Источник журналовОткрыть термин →
Источник обогащенияОткрыть термин →
Карта покрытия MITRE ATT&CKОткрыть термин →
Коллектор событий безопасностиОткрыть термин →
Контекстные данныеОткрыть термин →
Контроль приложенийОткрыть термин →
Контроль съёмных носителейОткрыть термин →
Контроль устройствОткрыть термин →
Контроль целостности файлов (FIM)Открыть термин →
Корреляционное правилоОткрыть термин →
Корреляция событийОткрыть термин →
Критичность оповещенияОткрыть термин →
Ложноотрицательное срабатываниеОткрыть термин →
Ложноположительное срабатываниеОткрыть термин →
Непрерывный мониторинг безопасностиОткрыть термин →
Нормализация событийОткрыть термин →
Обнаружение и реагирование на конечных точках (EDR)Открыть термин →
Обогащение событияОткрыть термин →
Озеро данных безопасностиОткрыть термин →
Операционная видимостьОткрыть термин →
Оповещение безопасности (alert)Открыть термин →
Оркестрация безопасностиОткрыть термин →
Оркестрация, автоматизация и реагирование (SOAR)Открыть термин →
Оценка угрозыОткрыть термин →
Очередь оповещенийОткрыть термин →
Парсинг журналовОткрыть термин →
Песочница безопасностиОткрыть термин →
Поведенческая аналитикаОткрыть термин →
Подавление оповещенийОткрыть термин →
Покрытие детектированияОткрыть термин →
Правило выявленияОткрыть термин →
Предотвращение утечек данных (DLP)Открыть термин →
Приоритет оповещенияОткрыть термин →
Приоритизация на основе рискаОткрыть термин →
Пробел в детектированииОткрыть термин →
Проверка работоспособности средств защитыОткрыть термин →
Рабочее место аналитика SOCОткрыть термин →
Разрешающий список (allowlist)Открыть термин →
Расширенное обнаружение и реагирование (XDR)Открыть термин →
Руководитель SOCОткрыть термин →
Сигнал безопасностиОткрыть термин →
Синхронизация времениОткрыть термин →
Система управления событиями и информацией безопасности (SIEM)Открыть термин →
Состояние безопасности (security posture)Открыть термин →
Среднее время обнаружения (MTTD)Открыть термин →
Среднее время реагирования (MTTR)Открыть термин →
Сценарий выявления (use case)Открыть термин →
Телеметрия безопасностиОткрыть термин →
Телеметрия конечной точкиОткрыть термин →
Тикет безопасностиОткрыть термин →
Триаж оповещенийОткрыть термин →
Управление журналами событийОткрыть термин →
Управление кейсамиОткрыть термин →
Управление обновлениями безопасностиОткрыть термин →
Усталость от оповещенийОткрыть термин →
Фильтрация спамаОткрыть термин →
Хранение журналовОткрыть термин →
Центр мониторинга безопасности (SOC)Открыть термин →
Шлюз защиты электронной почты (SEG)Открыть термин →
Эмуляция угрозОткрыть термин →
Эскалация инцидентаОткрыть термин →