Речник на технологичните заклинания

Кратък публичен помощник за съкращения като MFA, RDP, CVE, SIEM, EDR и още куп думи, които понякога звучат като заклинания!

Отвори секциите Назад към Cyber Awareness

Кратко и разбираемо Без регистрация

Секции

Избери област

Основни роли и платформи Security продукти Уязвимости и риск Мрежи и протоколи Windows / Microsoft свят Данни, API и файлови формати Инфраструктура, надеждност и backup Cloud и identity DevOps / разработка / deployment ElvaGuard специфични термини Кратки преводи за клиентски доклад

Няма намерени термини. Пробвай с друго съкращение.

Речник

Основни роли и платформи

Термин	Значение	Човешки превод
IT	Information Technology	Всичко около компютри, мрежи, софтуер и поддръжка.
MSP	Managed Service Provider	Фирма, която поддържа IT системите на други фирми.
SMB	Small and Medium Business	Малък или среден бизнес.
RMM	Remote Monitoring and Management	Система за наблюдение и управление на компютри от разстояние.
PSA	Professional Services Automation	Система за тикети, клиенти, задачи, договори и фактуриране при MSP.
SOC	Security Operations Center	Екип или център, който следи за кибер инциденти.
MSSP	Managed Security Service Provider	MSP, но фокусиран основно върху киберсигурност.
SLA	Service Level Agreement	Договорено ниво на обслужване: срокове, реакции, отговорности.
KPI	Key Performance Indicator	Измерим показател дали нещо върви добре.

Речник

Security продукти

Термин	Значение	Човешки превод
AV	Antivirus	Антивирусна защита.
EPP	Endpoint Protection Platform	Защита на компютри и сървъри. По-широко от класически антивирус.
EDR	Endpoint Detection and Response	Система, която следи компютрите за атаки и помага при реакция.
XDR	Extended Detection and Response	Разширена защита, която събира сигнали от компютри, мрежа, облак, имейл и други.
MDR	Managed Detection and Response	Външен екип следи EDR/XDR сигналите вместо клиента.
NDR	Network Detection and Response	Следи мрежовия трафик за подозрително поведение.
SIEM	Security Information and Event Management	Събира логове от много системи и търси инциденти.
SOAR	Security Orchestration, Automation and Response	Автоматизира реакции при security събития.
DLP	Data Loss Prevention	Защита срещу изтичане на данни.
CASB	Cloud Access Security Broker	Контрол и защита при използване на облачни услуги.
WAF	Web Application Firewall	Защита пред уеб приложение.
IDS	Intrusion Detection System	Засича подозрителна активност.
IPS	Intrusion Prevention System	Засича и блокира подозрителна активност.
NGFW	Next-Generation Firewall	По-умен firewall с повече security функции.
PAM	Privileged Access Management	Контрол върху администраторски и чувствителни достъпи.
IAM	Identity and Access Management	Управление на потребители, роли и достъп.
MFA	Multi-Factor Authentication	Вход с повече от един фактор, например парола + код.
SSO	Single Sign-On	Едно влизане за много системи.

Речник

Уязвимости и риск

Термин	Значение	Човешки превод
CVE	Common Vulnerabilities and Exposures	Официален номер на известна уязвимост.
CVSS	Common Vulnerability Scoring System	Оценка колко сериозна е дадена уязвимост.
CWE	Common Weakness Enumeration	Каталог с типове софтуерни слабости.
KEV	Known Exploited Vulnerabilities	Уязвимости, за които има доказана реална експлоатация.
IOC	Indicator of Compromise	Следа, че може да е имало пробив. Например файл, IP, домейн, hash.
IOA	Indicator of Attack	Поведение, което прилича на атака.
TTP	Tactics, Techniques and Procedures	Начини, по които атакуващите действат.
MITRE	MITRE ATT&CK	База знания за техники на атаки.
ATT&CK	Adversarial Tactics, Techniques and Common Knowledge	Матрица с тактики и техники на атакуващи.
APT	Advanced Persistent Threat	Сериозен и постоянен атакуващ, често организирана група.
C2	Command and Control	Канал, през който malware получава команди.
RAT	Remote Access Trojan	Зловреден инструмент за отдалечен контрол.
RCE	Remote Code Execution	Уязвимост, която позволява изпълнение на код от разстояние.
DoS	Denial of Service	Атака или проблем, който спира услуга.
DDoS	Distributed Denial of Service	DoS атака от много устройства едновременно.
MITM	Man-in-the-Middle	Подслушване или промяна на комуникация между две страни.

Речник

Мрежи и протоколи

Термин	Значение	Човешки превод
IP	Internet Protocol	Адресът на устройство в мрежата.
LAN	Local Area Network	Локалната мрежа в офис, дом или обект.
WAN	Wide Area Network	По-широка мрежа, често между локации или през интернет.
VPN	Virtual Private Network	Защитен тунел за връзка към мрежа.
DNS	Domain Name System	Превежда имена като example.com към IP адреси.
DHCP	Dynamic Host Configuration Protocol	Раздава автоматично IP адреси на устройства.
NAT	Network Address Translation	Превежда вътрешни IP адреси към външен интернет адрес.
TCP	Transmission Control Protocol	Надежден мрежов протокол за връзки.
UDP	User Datagram Protocol	По-бърз, но по-малко строг мрежов протокол.
HTTP	Hypertext Transfer Protocol	Протокол за уеб страници.
HTTPS	HTTP Secure	Защитена уеб връзка с криптиране.
TLS	Transport Layer Security	Криптиране за мрежови връзки.
SSL	Secure Sockets Layer	Старото име/поколение на TLS.
SMB	Server Message Block	Windows file sharing протокол.
RPC	Remote Procedure Call	Механизъм една система да извиква функции на друга.
RDP	Remote Desktop Protocol	Отдалечен достъп до Windows desktop.
SSH	Secure Shell	Защитен remote достъп, най-често към Linux/servers/network devices.
FTP	File Transfer Protocol	Стар протокол за прехвърляне на файлове.
SFTP	SSH File Transfer Protocol	По-сигурно прехвърляне на файлове през SSH.
SMTP	Simple Mail Transfer Protocol	Изпращане на имейли.
IMAP	Internet Message Access Protocol	Достъп до поща на сървър.
POP3	Post Office Protocol v3	Изтегляне на поща от сървър.

Речник

Windows / Microsoft свят

Термин	Значение	Човешки превод
OS	Operating System	Операционна система, например Windows.
AD	Active Directory	Microsoft система за потребители, групи, компютри и политики.
DC	Domain Controller	Сървър, който управлява Active Directory домейн.
GPO	Group Policy Object	Правила за Windows компютри и потребители в домейн.
OU	Organizational Unit	Папка/структура в Active Directory за подреждане на обекти.
LDAP	Lightweight Directory Access Protocol	Протокол за четене/търсене в directory услуги като AD.
NTLM	NT LAN Manager	Стар Microsoft authentication механизъм.
UAC	User Account Control	Windows защита, която пита при администраторски действия.
WMI	Windows Management Instrumentation	Windows интерфейс за системна информация и управление.
WinRM	Windows Remote Management	Remote management за Windows.
WSC	Windows Security Center	Windows компонент, който показва статус на security продукти.
ASR	Attack Surface Reduction	Defender правила за намаляване на възможностите за атака.
LSA	Local Security Authority	Windows компонент за authentication/security.
LAPS	Local Administrator Password Solution	Управление на локални admin пароли.
BitLocker	BitLocker Drive Encryption	Криптиране на дискове в Windows.
WDAC	Windows Defender Application Control	Контрол кои приложения могат да се изпълняват.
WDAG	Windows Defender Application Guard	Изолация за браузване/документи в защитена среда.

Речник

Данни, API и файлови формати

Термин	Значение	Човешки превод
API	Application Programming Interface	Начин системи да си говорят една с друга.
REST	Representational State Transfer	Популярен стил за API комуникация.
JSON	JavaScript Object Notation	Лек формат за структурирани данни.
XML	Extensible Markup Language	По-стар/по-тежък формат за структурирани данни.
CSV	Comma-Separated Values	Таблични данни в текстов формат.
HTML	HyperText Markup Language	Езикът за структурата на уеб страници.
CSS	Cascading Style Sheets	Стилове за уеб страници.
JS	JavaScript	Език за уеб логика и интерфейси.
SQL	Structured Query Language	Език за работа с бази данни.
DB	Database	База данни.
CRUD	Create, Read, Update, Delete	Основните операции с данни.
GUI	Graphical User Interface	Графичен интерфейс.
UI	User Interface	Потребителски интерфейс.
UX	User Experience	Как се усеща и използва продуктът.

Речник

Инфраструктура, надеждност и backup

Термин	Значение	Човешки превод
VM	Virtual Machine	Виртуален компютър/сървър.
VPS	Virtual Private Server	Виртуален сървър под наем.
CPU	Central Processing Unit	Процесор.
RAM	Random Access Memory	Оперативна памет.
SSD	Solid-State Drive	Бърз диск без механични части.
HDD	Hard Disk Drive	Класически твърд диск.
NAS	Network Attached Storage	Дисково устройство/сървър за файлове в мрежата.
SAN	Storage Area Network	Специализирана мрежа за storage.
HA	High Availability	Висока наличност, системата да не пада лесно.
DR	Disaster Recovery	План за възстановяване след сериозен проблем.
BCP	Business Continuity Plan	План бизнесът да продължи при авария.
RTO	Recovery Time Objective	Колко бързо трябва да възстановим услуга.
RPO	Recovery Point Objective	Колко данни можем да си позволим да загубим като време назад.
RAID	Redundant Array of Independent Disks	Комбиниране на дискове за скорост/защита.
UPS	Uninterruptible Power Supply	Батерия/захранване при токов удар или спиране.
SLA	Service Level Agreement	Договорено ниво на обслужване.
EOL	End of Life	Продуктът вече не се поддържа.
EOS	End of Support	Няма повече официална поддръжка.

Речник

Cloud и identity

Термин	Значение	Човешки превод
SaaS	Software as a Service	Софтуер като услуга през интернет.
PaaS	Platform as a Service	Платформа за разработка/хостване като услуга.
IaaS	Infrastructure as a Service	Сървъри, мрежи и storage като услуга.
CSP	Cloud Service Provider	Доставчик на облачни услуги.
AWS	Amazon Web Services	Облачната платформа на Amazon.
GCP	Google Cloud Platform	Облачната платформа на Google.
M365	Microsoft 365	Microsoft cloud пакет: Office, Exchange, Teams, OneDrive и др.
Entra ID	Microsoft Entra ID	Новото име на Azure AD за identity/access.
AAD	Azure Active Directory	Старото име на Microsoft cloud identity услугата.
IdP	Identity Provider	Система, която удостоверява потребители.
SP	Service Provider	Услуга, която използва външен identity provider.
SAML	Security Assertion Markup Language	Стандарт за single sign-on.
OAuth	Open Authorization	Стандарт за делегиран достъп.
OIDC	OpenID Connect	Identity слой върху OAuth 2.0.

Речник

DevOps / разработка / deployment

Термин	Значение	Човешки превод
Git	Git	Система за version control.
CI	Continuous Integration	Автоматични проверки при промени в кода.
CD	Continuous Delivery/Deployment	Автоматично доставяне/качване на нови версии.
QA	Quality Assurance	Тестване и контрол на качеството.
PR	Pull Request	Предложение за промяна в кода.
MVP	Minimum Viable Product	Минимална работеща версия на продукт.
PoC	Proof of Concept	Доказателство, че идеята работи технически.
UAT	User Acceptance Testing	Тестване от реален потребител/клиент преди приемане.
ENV	Environment	Среда: dev, test, staging, production.
PROD	Production	Живата система.
DEV	Development	Среда за разработка.
STG	Staging	Тестова среда близка до production.
LTS	Long-Term Support	Версия с дълга поддръжка.

Речник

ElvaGuard специфични термини

Термин	Значение	Човешки превод
Agent	Малък софтуер на машината	Събира данни и ги праща към портала.
Collector	Скрипт/модул за събиране на данни	Прави проверката и генерира report.
Report	Резултат от проверка	Данните от конкретен scan/check.
Raw	Сурови данни	Пълните технически данни без много обяснение.
Finding	Открит проблем или важен сигнал	Нещо, което трябва да се види, обясни или оправи.
Evidence	Доказателство	Конкретната техническа следа защо finding-ът съществува.
Human Report	Човешки доклад	Превод на техническите данни на разбираем език.
Health Score	Здравен резултат	Числова оценка на състоянието на машина.
Status	Състояние	OK, Needs review, At risk, Critical, Offline, Stale, Unknown.
Retest	Повторна проверка	Нов scan след промени, за да видим дали нещо е оправено.
Stale	Остарял статус	Няма скорошен report или агентът не се е обаждал.
Inspector	Десен панел със summary	Бърз поглед към избраната машина.
Machine Tree	Дърво клиенти -> машини	Навигация в портала.
Normalizer	Нормализатор	Превръща различни raw данни в еднаква структура.
Finding Engine	Логика за findings	Правила, които превръщат raw сигнали в разбираеми проблеми.
Priority Engine	Логика за приоритет	Решава кое е по-важно и кое чака.
Action Plan	План за действие	Какво да се направи първо, второ, трето.

Речник

Кратки преводи за клиентски доклад

Термин	Значение	Човешки превод
RDP enabled	Машината приема отдалечен достъп. Това може да е нормално, но трябва да е ограничено и контролирано.
SQL listening	На машината има услуга за база данни, която приема връзки по мрежата.
SMB shares	Машината споделя файлови ресурси в мрежата.
Local admin	Потребител с пълни права върху машината.
Pending reboot	Машината чака рестарт, за да довърши обновления или промени.
Defender exclusion	Има папка или файл, който е изключен от проверка на Defender.
Third-party AV	Има инсталирана външна антивирусна защита.
Active TCP connection	В момента има активна мрежова връзка.
Listening port	Машината чака входящи връзки на дадена услуга.
Failed scheduled task	Автоматична задача не е завършила успешно.
App crash	Програма е забила или се е сринала.
BitLocker off	Дискът не е криптиран с BitLocker.
Stale report	Нямаме скорошна проверка за тази машина.
Offline agent	Агентът не се е свързвал скоро с портала.
At risk	Има важни неща за преглед, които могат да повишат риска.
Critical	Има сериозен проблем, който трябва да се гледа с приоритет.
Needs review	Няма директна аларма, но има неща за проверка.
OK	Няма важни активни проблеми според последния report.