词汇表

最近更新时间:2019-06-24 11:59:54

威胁情报

威胁情报是基于证据的知识, 包括背景、机制、指标、影响和可采取行动的建议, 涉及对资产的现有或新出现的威胁或危害, 可用于为有关主体应对措施的决定提供这种威胁或危险的信息。

零信任安全

零信任安全的中心思想是企业不应自动信任内部或外部的任何人、事、物,应在授权前对任何试图接入企业系统的人、事、物进行验证。零信任的策略即是不相信任何人,除非网络明确知道接入者的身份。在零信任的网络环境中,所有网络流量皆不可信任,安全专业人员采用最低权限的策略,管控并保护所有资源,确保所有资源都是以安全的方式存取,检测与记录所有网络流量。

终端安全

终端安全是以可信计算为基础、符合企业自定义安全基线标准,为保障计算机系统安全而采用的终端设备。

链路安全

网络链路经过传输协议、SSH 加密传输、TLS 加密传输等层层加密,并携带身份认证结果。

EDR

EDR 也被称为终端检测与响应,EDR 可以透视全网安全态势,秒级发现入侵隐患,云端联动最新威胁情报,态势感知可视化即时告警,快速响应并极速处置收敛风险。百余种高级威胁行为检测规则,基于用户历史访问行为基线特征的异常点检测,及时发现高级威胁。联动云端实时推送检测规则与专家策略,即时获取热点安全事件解决方案。

高级持续性威胁

高级持续性威胁是具备负责专业知识和重要资源的攻击者,通过多种攻击向量,针对特定对象长期、有计划性和组织性地发动攻击。

终端无边界访问控制系统 相关文档