🖥️安全运营中心

一个负责监控和应对安全事件的团队。

📄安全策略

一份定义资产保护规则和程序的文档。

🎟️单点登录

一个允许一个登录账号访问多个应用程序的系统。

🎭社会工程

操纵他人泄露机密信息。

🎯鱼叉式网络钓鱼

有针对性的网络钓鱼攻击，目标是特定的个人或群体。

🕵️间谍软件

秘密收集用户活动信息的软件。

🔁对称加密

使用同一密钥进行编码和解码的加密。

🚪尾随

通过跟随授权人员进入安全区域来获得物理访问权限。

⚠️威胁

任何可能对系统或数据造成损害的原因。

🏹威胁狩猎

主动搜索能够绕过现有防御的威胁。

🧠威胁情报

用于提供防御信息的现有或新兴威胁信息。

🐴特洛伊

伪装成合法软件的恶意软件，用于欺骗用户。

🌐虚拟专用网络

一种加密互联网流量并隐藏用户 IP 地址的服务。

🦠病毒

通过附加到其他程序进行复制的恶意代码。

🕳️漏洞

系统中可被威胁利用的弱点。

🔎脆弱性评估

对系统进行系统性审查，以识别安全漏洞。

🐛蠕虫

无需宿主即可在网络中传播的自我复制恶意软件。

🚫零信任

一种默认情况下不信任任何用户或设备的安全模型。

0️⃣零日

在补丁发布之前，漏洞已被利用。