Syteca
077-8054709
תיאום הדגמה
Sytecaמילון מונחים
Inside Security Platformמילון המונחים

מילון מונחי אבטחת סייבר

הסברים קצרים וברורים למונחים שחוזרים בעולם ניהול הגישה, ניטור הסשנים וסיכוני הפנים: מ-PAM ו-ITDR ועד NIS2 ו-Zero Trust. כל מונח עם הגדרה, למה הוא חשוב, ואיך Syteca עוזרת.

  • אבטחת סייבר

מהי פשיעת סייבר?

כל פעילות בלתי חוקית שמבוצעת באמצעות מחשב, רשת או מכשיר מחובר, כמו פישינג, גניבת זהות, הונאה והלבנת הון.
להגדרה המלאה
  • תאימות וציות

מהי הנחיית NIS2?

הנחיית האיחוד האירופי (EU) 2022/2555 להעלאת רמת אבטחת הסייבר בגופים חיוניים וחשובים, שנכנסה לתוקף בינואר 2023.
להגדרה המלאה
  • הגנת מידע

מהי דליפת מידע?

חשיפה לא מורשית של מידע חסוי לגורם חיצוני, בטעות או בכוונה, כמו פרטי לקוחות, פרטי התחברות או קניין רוחני.
להגדרה המלאה
  • אבטחת סייבר

מהו ניהול חשיפה?

גישה רציפה ומבוססת סיכון לאיתור, תעדוף וצמצום של חולשות, תצורות שגויות והרשאות עודפות שתוקפים עלולים לנצל.
להגדרה המלאה
  • אבטחת סייבר

מהו CTEM?

תוכנית מתמשכת בחמישה שלבים לאיתור, תעדוף, אימות וצמצום של חשיפות שתוקפים עלולים לנצל.
להגדרה המלאה
  • ניטור מרחוק

מהו RDP?

פרוטוקול של Microsoft שמאפשר להתחבר למחשב אחר ולשלוט בו מרחוק, ומשמש רבות לעבודה מרחוק ולניהול מערכות.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו ניהול משתמשים פריבילגיים (PUM)?

שליטה, ניטור וביקורת על המשתמשים שמחזיקים בהרשאות גבוהות ועל מה שהם עושים בהן, לאורך כל מחזור החיים של ההרשאה.
להגדרה המלאה
  • אבטחת סייבר

מהו ניהול מפתחות SSH?

מדיניות, תהליכים וכלים לניהול מחזור החיים של מפתחות SSH: יצירה, הפצה, החלפה, ביטול ומחיקה.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו ניהול מחזור חיי זהות (ILM)?

תהליך אוטומטי ומבוסס מדיניות לניהול זהויות דיגיטליות וההרשאות שלהן, מהקליטה לארגון ועד ביטול הגישה.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו משתמש-על (Superuser)?

חשבון עם רמת ההרשאות הגבוהה ביותר במערכת, שיכול לגשת לכל מידע, לנהל חשבונות אחרים ולשנות את הגדרות המערכת.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו PEDM?

תחום בתוך PAM שמחליף הרשאות אדמין קבועות בהרשאות מוגבהות זמניות, שניתנות רק למשימה מאושרת.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהי סקירת הרשאות משתמשים?

בדיקה תקופתית של הרשאות המשתמשים במערכות, כדי לוודא שכל אחד מחזיק רק בגישה שהתפקיד שלו מצדיק.
להגדרה המלאה
  • אבטחת סייבר

מהי אבטחת סוכני AI?

הגנה על סוכני בינה מלאכותית אוטונומיים ועל המערכות, המידע, הכלים והזהויות שהם ניגשים אליהם.
להגדרה המלאה
  • אבטחת סייבר

מהי מתקפת עייפות MFA?

מתקפת הנדסה חברתית שבה התוקף מציף את הקורבן בבקשות אימות רב-שלבי, עד שהוא מאשר אחת מהן מתוך תסכול או הרגל.
להגדרה המלאה
  • אבטחת סייבר

מהי זהות לא אנושית (NHI)?

זהות דיגיטלית שבה משתמשים יישומים, שירותים, סקריפטים, בוטים וסוכני AI כדי להזדהות ולגשת למערכות.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו כלי לניהול גישה פריבילגית?

תוכנה שמאבטחת, שולטת ומנטרת את הגישה לחשבונות עם הרשאות גבוהות, כמו חשבונות אדמין, root, שירות ודומיין.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו ניהול סיסמאות ארגוני?

שמירה וניהול מרוכזים של סיסמאות ופרטי גישה בארגון, עם כספת מוצפנת, החלפה אוטומטית, שליטה ניהולית ותיעוד של כל שימוש.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו חשבון שירות?

זהות לא אנושית שבה משתמשים יישומים, שירותים ותהליכים אוטומטיים כדי לגשת למערכות ולבצע משימות, בלי שהיא שייכת לאדם מסוים.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו מודל אפס הרשאות קבועות (ZSP)?

מודל אבטחה שבו לאף זהות, אנושית או ממוחשבת, אין גישה פריבילגית קבועה. הרשאות ניתנות רק כשיש בהן צורך ממשי.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו PASM?

תחום בתוך PAM שעוסק בשמירת פרטי גישה פריבילגיים בכספת, בהחלפה אוטומטית שלהם ובניטור, הקלטה ושליטה בסשנים הפריבילגיים.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהי גישה פריבילגית מרחוק?

פתרון שמאפשר למנהלי מערכות, לאנשי IT ולספקים מורשים לגשת מרחוק למערכות קריטיות בצורה מאובטחת, מבוקרת ומנוטרת.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהי גישת צד שלישי?

גישה שהארגון מעניק לספקים, לקבלנים, לנותני שירות ולשותפים חיצוניים למערכות, ליישומים, לרשתות או למידע שלו.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו חשבון פריבילגי?

חשבון משתמש או מערכת עם הרשאות גבוהות מאלה של משתמש רגיל, שמאפשרות לגשת למערכות רגישות, לשנות הגדרות ולנהל חשבונות אחרים.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהי גישת Just-in-Time (JIT)?

מתן הרשאות זמניות לזהות רק כשיש בהן צורך ולמשימה מוגדרת, וביטולן האוטומטי מיד כשהמשימה מסתיימת.
להגדרה המלאה
  • ניהול גישה פריבילגית

מהו עקרון ההרשאה המינימלית?

עקרון אבטחה שלפיו כל משתמש, אפליקציה או שירות מקבלים רק את ההרשאות המינימליות הדרושות למשימה, ורק לזמן הנדרש.
להגדרה המלאה
  • ניהול סיכונים פנימיים

מהו ITDR?

ITDR הוא תחום שמזהה, חוקר ועוצר מתקפות שמכוונות לזהויות דיגיטליות, כמו גניבת סיסמאות, התחברויות חריגות והסלמת הרשאות.
להגדרה המלאה
  • הגנת מידע

מהי הנדסה חברתית?

הנדסה חברתית היא מתקפה שמנצלת מניפולציה פסיכולוגית כדי לחלץ מידע או גישה. הטכניקות הנפוצות, הנזק לארגונים וחמש דרכים להתגונן מפניה.
להגדרה המלאה
  • אבטחת סייבר

מהי מסגרת MITRE ATT&CK?

מסגרת MITRE ATT&CK ממפה טקטיקות, טכניקות ונהלים של תוקפים על בסיס תקיפות אמיתיות. ממה היא בנויה ואיך משתמשים בה כדי לחזק את ההגנה.
להגדרה המלאה
  • אבטחת סייבר

מהי בקרת גישה מבוססת תפקידים?

בקרת גישה מבוססת תפקידים (RBAC) מקצה הרשאות לפי תפקיד ולא לפי משתמש. איך היא עובדת, מה היתרונות ושבעה שלבים ליישום בארגון.
להגדרה המלאה
  • הגנת מידע

מה זה פישינג?

פישינג הוא מתקפת הנדסה חברתית שמנסה לגרום לקורבן למסור מידע רגיש. איך הוא עובד, הסוגים העיקריים, הנזק לארגונים ושש דרכים למנוע אותו.
להגדרה המלאה
  • תאימות וציות

מהי תקנת הגנת המידע הכללית (GDPR)?

ה-GDPR היא תקנת הגנת המידע של האיחוד האירופי. על מי היא חלה, אילו נתונים היא מגינה, מהם עקרונות הליבה, הקנסות ותשעה צעדים להשגת תאימות.
להגדרה המלאה
  • ניהול סיכונים פנימיים

מהי מסגרת לניהול סיכונים (RMF)?

מסגרת לניהול סיכונים (RMF) עוזרת לארגון לזהות, להעריך ולצמצם סיכוני סייבר בצורה שיטתית. הרכיבים המרכזיים, היתרונות וטיפים ליישום NIST RMF.
להגדרה המלאה
  • אבטחת סייבר

מהי מתקפת DDoS?

מתקפת DDoS מציפה שרת, רשת או שירות בתעבורה עד שהם קורסים. איך היא פועלת, מה הסוגים העיקריים ואיך מונעים, מזהים ומצמצמים מתקפה.
להגדרה המלאה
  • אבטחת סייבר

מהו ניהול זהויות והרשאות (IAM)?

ניהול זהויות והרשאות (IAM) קובע מי ניגש לאילו משאבים, מתי ולמה. רכיבי IAM, מחזור חיי הזהות, היתרונות לארגון והקשר למודל Zero Trust.
להגדרה המלאה
  • אבטחת סייבר

מהו אירוע אבטחה?

אירוע אבטחה הוא כל אירוע שמסכן את התשתית או את המידע של הארגון. הסוגים הנפוצים, הסימנים המזהים ואיך מנהלים אירוע ומגיבים אליו נכון.
להגדרה המלאה
  • אבטחת סייבר

מהו ניתוח התנהגות משתמשים וישויות (UEBA)?

ניתוח התנהגות משתמשים וישויות (UEBA) מזהה חריגות מהתנהגות רגילה כדי לחשוף איומים. במה הוא שונה מ-UBA, מה היתרונות ומהם השימושים העיקריים.
להגדרה המלאה
  • תאימות וציות

מהו חוק SOX (Sarbanes-Oxley)?

חוק סרבנס-אוקסלי (SOX) מחייב חברות ציבוריות בארצות הברית בבקרות על דיווח פיננסי. על מי הוא חל, דרישות הסייבר שלו ושלבי ההכנה לביקורת.
להגדרה המלאה
  • אבטחת סייבר

מהו SIEM (ניהול מידע ואירועי אבטחה)?

SIEM אוסף ומצליב לוגים ואירועים מכל רחבי הרשת כדי לזהות איומים ולהגיב להם. איך מערכת SIEM פועלת, מה היתרונות שלה ומהן המגבלות הנפוצות.
להגדרה המלאה
  • תאימות וציות

מהו תקן PCI DSS?

PCI DSS הוא תקן אבטחת המידע של תעשיית כרטיסי התשלום. מה הוא דורש, על מי הוא חל, מהן רמות התאימות ומה השתנה בגרסה העדכנית v4.0.1.
להגדרה המלאה
  • ניהול סיכונים פנימיים

מהי תוכנית לניהול איומים פנימיים (Insider Threat Program)?

תוכנית לניהול איומים פנימיים מגדירה איך הארגון מזהה, מונע ומגיב לסיכונים מבפנים. הרכיבים המרכזיים, המטרות וטיפים לבניית תוכנית יעילה.
להגדרה המלאה
  • ניהול סיכונים פנימיים

מהו סיכון פנימי?

סיכון פנימי הוא סיכון שעובד, ספק או שותף עם גישה לגיטימית יפגע בארגון, בכוונה או בטעות. סוגי הסיכונים, דוגמאות ונתוני עלות עדכניים.
להגדרה המלאה
  • אבטחת סייבר

מהי הונאת מנכ"ל (CEO Fraud) וכיצד מונעים אותה?

בהונאת מנכ"ל תוקפים מתחזים לבכירים כדי לגרום לעובדים להעביר כספים או מידע רגיש. מי היעדים, השיטות הנפוצות, דוגמאות ושש דרכים למניעה.
להגדרה המלאה
  • הגנת מידע

מהו ניהול גישה פריבילגית (PAM)?

ניהול גישה פריבילגית (PAM) מאבטח, מנהל ומנטר חשבונות עם הרשאות גבוהות. סוגי החשבונות הפריבילגיים, איך PAM עובד ושיטות העבודה המומלצות.
להגדרה המלאה
  • תאימות וציות

מהו SOC 2? הגדרה, ציות ותהליך הסמכה

SOC 2 הוא תקן ביקורת של לשכת רואי החשבון המוסמכים האמריקאית (AICPA) להגנה על מידע לקוחות. קריטריוני האמון, סוגי הדוחות ותהליך ההסמכה.
להגדרה המלאה

מי מחובר עכשיו
לשרתים הקריטיים שלכם?

ארכיטקט פתרונות של קונסיסט יעבור איתכם על התרחישים שלכם, בעברית.

תיאום הדגמה

איך נוכל לחזק את האבטחה שלכם כבר היום?

ספרו לנו איך נוכל לעזור – צריכים ייעוץ מקצועי, הצעת מחיר, או תיאום POC?
השאירו פרטים ואנחנו נדאג לחזור אליכם במהירות כדי לחזק את האבטחה שלכם!

איך נוכל לחזק את האבטחה שלכם כבר היום?

ספרו לנו איך נוכל לעזור: צריכים ייעוץ מקצועי, הצעת מחיר, או תיאום POC?
השאירו פרטים ואנחנו נדאג לחזור אליכם במהירות כדי לחזק את האבטחה שלכם!

התנסו במערכת Syteca

בסביבה שלכם וקבלו ליווי מקצועי ואישי.

תנו לנו לעבוד קשה, כדי שאתם תישנו בשקט.

השאירו פרטים וניצור קשר בהקדם 😉

יצירת קשר