Security-Special: Definitionen

Willkommen im Special „Definitionen zu IT-Sicherheit und Compliance“

Auf dieser Seite sammeln wir für Sie nach und nach alle relevanten Schlagworte aus den Bereichen IT-Sicherheit und IT-Compliance. Ganz im Sinne eines kleinen aber feinen Glossars lesen Sie hier leicht verständliche Erklärungen und Definitionen zu den wichtigsten Security-Begriffen. Als Service für Sie haben wir die hier erklärten Begriffe in allen unseren Beiträgen auch direkt mit den zugehörigen Lexikoneinträgen verlinkt. So können Sie die wichtigsten Begriffe direkt dort nachschlagen, wo sie im Text auftauchen.

Kritische Infrastrukturen (KRITIS) sind Unternehmen, Einrichtungen, Organisationen, Anlagen und Systeme, die eine große bedeutung für das staatliche Gemeinwesen haben.

XDR ist die erweiterte Bedrohungserkennung und -abwehr nicht nur für Endpoints, sondern über die komplette IT-Infrastruktur eines Unternehmens hinweg.

Unter Remote Code Execution versteht man das – meist unautorisierte – Ausführen von Programmcode aus der Ferne.

Unter Credential Stuffing versteht man das massenhafte Ausprobieren valider Login-Daten bei anderen Diensten.

Mit der homomorphen Verschlüsselung sind verschlüsselte Daten unter Wahrung der Vertraulichkeit für Berechnungen nutzbar.

Informationsschutz hat den Schutz jeglicher Art sensibler Informationen vor Manipulation, Informationsabfluss und Verlust der Vertraulichkeit zum Ziel.

Die Cloud Security Alliance (CSA) ist eine gemeinnützige Organisation zur Förderung der Cloud-Sicherheit.

Spamihilator ist eine kostenlose Spamfilter-Software für Windows-Systeme.

Die ENISA ist die Agentur der Europäischen Union für Cybersicherheit.

Bildergalerien

Über das TOR-Netzwerk ist auch das Darknet erreichbar.

Weltweit ist die Verweildauer innerhalb der vergangenen zehn Jahre enorm gesunken. 2011 betrugt sie durchschnittlich noch 416 Tage, 2020 nur noch 24 Tage. External Notification bezeichnet die Erkennung von Angreifern mithilfe von externen Serviceleistungen. Internal Detection bedeutet, dass ein Unternehmen den Angreifer mit eigenen Fähigkeiten entdeckt hat.

Richtlinien für Liveereignisse und Liveereigniseinstellungen in Microsoft Teams verwalten.

Anpassen von 4MLinux nach dem Start.

Network Address Translation (NAT) erlaubt es, in lokalen Netzen private IP-Adressen zu verwenden und diese erst am Übergang zu öffentlichen Netzen wie dem Internet durch öffentliche IP-Adressen zu ersetzen.

Das Domain Name System (DNS) ist eine Kernfunktion in IP-basierten Netzwerken und dient der Namensauflösung.

Ein Domänencontroller ist die zentrale Instanz einer Domäne und dient der Objektverwaltung, Rollenverteilung und Rechtesteuerung.

Eine Domäne oder Netzwerkdomäne ist ein administrativ abgegrenzter Netzwerkbereich, der die zentrale Verwaltung von Sicherheitsrichtlinien und Benutzerrollen ermöglicht.

Unter Remote Work versteht man flexibles, mobiles Arbeiten von beliebigen Orten aus.

weiter >