Ordliste over privilegeret adgang og IT-drift

En teknik til at begrænse adgangen til kun autoriserede brugere

Rammen for at validere, autorisere, vedligeholde, overvåge og tilbagekalde adgange

En enhed, der forbinder to netværk

Indsætter legitimationsoplysninger i systemer, websteder, slutservere og applikationer uden at afsløre disse legitimationsoplysninger for brugeren

En katalogtjeneste oprettet af Microsoft; en database med ressourcer

Værktøjer, der registrerer og overvåger uautoriserede/ondsindede aktiviteter på et system

En standardiseret, symmetrisk krypteringsalgoritme til beskyttelse af følsomme data

En sekventiel registrering af driftshændelser

Handlingen eller processen med at validere en identitet, som regel identiteten hos en bruger eller en proces, der anmoder om adgang

Handlingen eller processen (ofte efter autentifikation) med at give adgang eller bemyndige en bruger eller proces til at gøre noget

Den egenskab, at data er tilgængelige for autoriserede brugere, især når dataene er mest sårbare (f.eks. under et strømsvigt, en hardwarefejl eller et cyberangreb)

En skjult adgang til at omgå sikkerhedsmekanismer (såsom autentifikation)

Biologiske kendetegn, der bruges til at identificere en person; inden for datalogi kan biometri bruges under autentifikation

Et IT-sikkerhedsteam, der etablerer, vedligeholder og proaktivt forsvarer en organisations sikkerhedstilstand

En metode til at lagre og tilgå forskellige ressourcer i et fjernt datacenter via internettet (i modsætning til at lagre og tilgå selvhostede ressourcer)

Et lille stykke data, som en webserver kan efterlade i en brugers webbrowser, og som kan hentes under en senere browsersession for at identificere brugeren

En skadelig fejl i databehandling (sommetider skabt med ondsindet hensigt), der ændrer data

(inden for cybersikkerhed) den systematiske proces med at sammenligne fordele og ulemper ved en sikkerhedsinvestering

(i Remote Desktop Manager) lader en bruger checke legitimationsoplysninger ud til en session fra RDM direkte på forbindelsen

(i sessionsstyring) den sikre, direkte indsættelse af legitimationsoplysninger i en fjernsession uden at afsløre dem for brugeren

Malware, der bruges til at begå økonomiske forbrydelser

Egenskaben at være kompatibel med mange (mindst to) computerplatforme

En symmetrisk krypteringsalgoritme, grundlæggende for udviklingen af kryptografi; som standard blev DES gjort forældet i 2005 og afløst af AES, men den bruges stadig i vid udstrækning

Vurdering af mønstre, relationer og afvigelser i data for at frembringe nye data

En samling data lagret elektronisk

(i software) det formål, et program findes til; (på internettet) en gruppe adresser i et netværk

Angreb på et domæne ved at overtage dets DNS-server og ændre domænets registrering

En unik adresse, der identificerer placeringen, værtsserveren og formålet for en organisation eller en anden enhed

Internettets system til at oversætte et alfabetisk domænenavn til en numerisk IP-adresse

Omdannelsen af klartekst til chiffertekst for at beskytte dataenes fortrolighed under lagring eller overførsel

Standarden for overførsel af filer over et netværk

Et software- eller hardwarefilter, der overvåger, styrer og begrænser indgående og udgående trafik; en netværksbarriere, der forhindrer uautoriseret adgang

Den spredte lagring af data i modsætning til sammenhængende lagring

En node (indgang) i et netværk til at forbinde flere netværk

Processen med at øge sikkerheden og minimere sårbarheder i et system

Fagfolk, der yder teknisk support inden for software, hardware og computersystemer

Et lokkesystem, der bruges til at tiltrække cyberkriminelle, opdage deres angreb og studere deres metoder

Et filter for anmodninger mellem en bruger og en server; dette filter ændrer detaljerne i anmodningerne for at øge brugerens anonymitet og forhindrer, at uautoriserede data downloades hos brugeren eller uploades/slettes hos serveren

HTTP krypteret med SSL/TLS-protokollen for at sikre sikker overførsel af data over et netværk

Et standardmarkeringssprog til formatering af indhold, der vises på nettet

En protokol, der gør det muligt for brugere at anmode om hypertekstdokumenter fra en server, og for serveren at besvare disse anmodninger

Digital information, der repræsenterer en fysisk eller abstrakt entitet, såsom en person, en enhed, en organisation eller en applikation

Et system til at autentificere og bemyndige brugere eller ikke-menneskelige identiteter, så de problemfrit kan få adgang til de ressourcer, der er nødvendige for at udføre deres opgaver, i henhold til princippet om mindste privilegium

En forstyrrende hændelse i et software- eller hardwaresystem som følge af en driftsfejl eller et sikkerhedsbrud

En kopi af data, der kun oprettes, hvis dataene er blevet ændret siden sidste backup

En IP-adresse (Internet Protocol) er et unikt 32-bit heltal, der identificerer en hardwareenhed, som opretter forbindelse til et netværk

Administrationen (ofte tilbudt som en tjeneste) af software, hardware og cloud-ressourcer for at sikre overholdelse, overvåge brugen, opretholde korrekt licensering og understøtte andre IT-funktioner, alt sammen i henhold til standarderne i ISO 19770

En person med de færdigheder, den viden og den uddannelse, der skal til for at udføre en eller flere af følgende aktiviteter for en organisation:

Tildeling af privilegeret adgang kun i den begrænsede tid, den er nødvendig, hvorefter den automatisk tilbagekaldes, for at minimere stående privilegier og reducere angrebsfladen

Princippet om kun at give brugere den adgang, der er nødvendig for at udføre deres opgaver

En åben protokol til autentifikation og adgang til et centralt katalog

En forkert indtastning af legitimationsoplysninger, ofte et tegn på mistænkelig aktivitet

En unik hexadecimal adresse på 48 bit (nogle gange 64 bit), der identificerer en hardwareenhed via dens netværksinterfacecontroller (NIC)

Ondsindet software; en generisk betegnelse for software, der er designet til at udføre skadelige og/eller forstyrrende angreb på en server, et netværk eller en computer

En specialiseret Managed Service Provider (MSP), der fjernadministrerer og overvåger cybersikkerhedssystemerne hos sine kunder

En ekstern tredjepartsorganisation, der fjernadministrerer IT-systemerne hos sine kunder

Adgangsrettighed til følsomme ressourcer, klassificeret efter mærkede godkendelsesniveauer og reguleret af administratorer af et operativsystem

Sammenlægningen af flere private IP-adresser på et netværk til én offentligt dirigeret IP-adresse

En visuel repræsentation (“kort”) af forbindelser på et netværk

Et system, der reviderer trafikken på et netværk for at opdage ondsindet aktivitet

At oprette forbindelse til et netværk anonymt (uden legitimationsoplysninger) for at inspicere ressourcer, muligvis for at indsamle data til ondsindede formål

En byte på otte bit

Data lagret fjernt

Muligheden for at få adgang til data uden at være forbundet til kilden

Data lagret på stedet

Kryptering af klartekst til chiffertekst og lagring af teksten i forvansket form, som ikke kan genskabes, selv om krypteringsnøglen kendes; den eneste måde at skabe overensstemmelse mellem klarteksten og chifferteksten på er ved at gætte

En protokol til dirigering af pakker: den tegner ruter ud fra oplysninger om linktilstand, vurderer forhindringer og bestemmer, hvilken rute der er den korteste at sende pakken ad

En konceptuel model med syv abstraktionslag til udvikling af telekommunikationssystemer; at udvikle et system efter denne model hjælper med at understøtte systemets kompatibilitet med andre systemer

En del af data, der er delt i flere stykker for lettere overførsel, og som senere samles igen med de øvrige dele til en helhed

Et kommunikationsnetværk, der gør det muligt at dirigere pakker hver for sig til én destination

En metode til autentifikation af legitimationsoplysninger i klartekst, som anses for sårbar, når den bruges i forbindelser med Point-to-Point Protocol (PPP)

Handlingen eller processen med at finde en adgangskode på forskellige måder

Processen med at lagre og tilgå legitimationsoplysninger sikkert

En softwareapplikation til sikker opbevaring, administration, styring og deling af legitimationsoplysninger og andre følsomme data i en krypteret database

Indsamling af adgangskoder ved hjælp af software, der scanner trafik på et netværk

Et digitalt lager til sikker opbevaring af legitimationsoplysninger i adgangskodeadministratorer og systemer til privilegeret adgangsstyring (PAM)

Etisk angreb på en organisations sikkerhedstilstand for at identificere sårbarheder

Firewalls installeret på en personlig computer (PC)

En svindelkampagne, der narrer et offer til at videregive følsomme oplysninger som svar på en e-mail, der er udformet, så den virker troværdig

Et cyberangreb, hvor angriberen sender en ondsindet datapakke, der er beregnet til at forårsage et nedbrud på en computer

En type digital ekkolokalisering til at finde værter på et netværk

Ukrypterede eller dekrypterede alfanumeriske ord og meddelelser

En protokol til at forbinde to systemer direkte med hinanden

En protokol til at oprette et virtuelt privat netværk (VPN) som en udvidelse af et netværk

Bemyndigelsen til at foretage administrative ændringer eller ændringer med forhøjede rettigheder på et netværk eller en computer og til at se følsomme oplysninger

Sikring, styring, administration og overvågning af privilegeret adgang til kritiske aktiver i en database, et PAM-system eller et andet system

En midlertidig privilegeret adgang til kritiske aktiver

Et PAM-værktøj til at styre, administrere og overvåge sessioner, hvor der opnås adgang til kritiske aktiver i en database, et PAM-system eller et andet system

Et formelt standardiseret eller bredt accepteret sæt regler eller procedurer til formatering, udveksling og transmission af data mellem enheder

Et system, der fungerer som mellemled mellem en klient og en server som et beskyttelseslag

Bruger et par kryptografiske nøgler, en offentlig og en privat: enten er den nøgle, der bruges til at kryptere dataene, offentlig, og den nøgle, der bruges til at dekryptere dataene, privat, eller omvendt

Malware, der er designet til at holde følsomme data eller et system “som gidsel” mod betaling

Organisering og sikker deling af fjernforbindelser mellem brugere

En fjernadgang til et computersystem for at understøtte dets funktioner

En fjernforbindelse til et computersystem for at arbejde med det

En netværkskommunikationsprotokol, der ejes og udvikles af Microsoft

En tjeneste, der tilbydes af MSP'er (udbydere af administrerede IT-tjenester), og som anvender en diskret identifikationsagent til at sende oplysninger fra en kundes slutpunkt tilbage til MSP'en og udføre fjernaktiviteter såsom overvågning af netværkets og enhedernes tilstand samt automatiseret vedligeholdelse

Fjernovervågning af netværkstrafik, som regel med værktøjer, der er programmeret til at registrere og indsamle bestemte data

En protokol, som en computer eller en enhed kan bruge til at bestemme sin egen IP-adresse

(inden for databehandling) analyse af færdig kode for at forstå, hvordan hver del bidrager til det endelige script samt til formen og funktionen af produktet, systemet eller applikationen

Enhver faktor, der udsætter software, hardware, systemer, netværk eller enhver organisatorisk infrastruktur for skade eller tab, enten ondsindet eller utilsigtet

(ofte brugt i beslutningstagning) en vurdering af risici og brugbare løsninger til at afbøde disse risici

Et hierarki af tilladelser, der bestemmer, hvor meget eller hvor lidt en bruger kan gøre i henhold til sin rolle (funktion) i en organisation

Tildeling af roller til brugere i henhold til deres funktion i en organisation

Praksissen med sikkert at lagre, distribuere, rotere og revidere maskinlegitimationsoplysninger såsom API-nøgler, tokens, certifikater og databaseadgangskoder

En protokol, der anvender kryptografiske teknikker til at oprette en sikker forbindelse mellem en klient og en server

Software, hardware og/eller tjenester, der indsamler, overvåger og analyserer hændelser og sikkerhedsrelaterede data i realtid på tværs af flere systemer for at opdage trusler og sårbarheder

Et dokument, der beskriver en organisations sikkerhedspraksis

Administration af en personlig server for at være vært for og afvikle applikationer eller websteder

En bred betegnelse for alle data, der skal beskyttes mod uautoriseret adgang

En computer eller et system, der lytter efter klientanmodninger og svarer med en tjeneste

En midlertidig forbindelse mellem to computere eller systemer, hvor de udveksler oplysninger

En midlertidig kryptografisk nøgle til at få adgang til og beskytte en session

Grænsefladen, hvormed en bruger interagerer med et operativsystem

En algoritme, der er indlejret i en meddelelse for at validere dens ægthed

En metode til at få adgang til flere ressourcer med kun ét sæt legitimationsoplysninger

Manipulation af en person eller en gruppe mennesker gennem socialt og psykologisk samspil, hvor empati, nysgerrighed og andre menneskelige svagheder udnyttes for at opnå et uetisk mål

Instruktioner (lagret og udført af hardware) til at køre opgaver på og betjene en computer

Værktøjer og processer, der bruges i softwareudvikling og IT-drift til at spore, teste og styre ændringer i software

Uønskede elektroniske meddelelser, ofte sendt i store mængder

Indsættelse af ondsindet SQL-kode i forespørgsler beregnet til en backend-database for at ændre, eksponere eller hente data i den database

En foruddefineret, uforanderlig rute til netværkskommunikation

En tværplatformsprotokol til at sende meddelelser (logfiler) til en server

En IT-fagperson, der administrerer computersystemer

En protokol til at forbinde terminalenheder og processer og til at lette kommunikation mellem terminaler og mellem processer

En handling eller en situation, der udsætter et informationssystem for skade

En kommunikationsstandard til at oprette og opretholde en tovejsleveringsstrøm af oktetter mellem to slutpunkter på et delt netværk

Et sæt kommunikationsprotokoller, ofte indbygget i computere, til transmission af data over internettet og andre netværk

Velforklædt malware, der fremstår legitim

En privat netværksrute til overførsel af indkapslede datapakker over et netværk

Verificering af legitimationsoplysninger i to trin eller lag for øget sikkerhed

En person, der bruger et computer- eller netværkssystem uden at stå for udviklingen af det

En forudbestemt strategi for drift og support af IT-systemer, når disse systemer bliver utilgængelige

En standardiseret metode til at levere tidsfølsomme data over et netværk uden at oprette en forbindelse mellem to værter

En digital placering til sikker lagring af følsomme data

En emulering af et computersystem, skabt af et fysisk computersystem og kørt af software frem for hardware

En fjernforbindelse mellem to computere over et netværk, der gør det muligt for den ene computer at styre den anden via en grafisk grænseflade, som viser input fra mus og tastatur

En krypteret privat forbindelse på et offentligt netværk

Infektiøs malware, der kan replikere sig selv og udføre sin kode i legitime programmer

Et filter til talenetværk, der overvåger, styrer og begrænser opkald, der anses for svigagtige

(i kryptografi) et uformelt netværk af menneskelige deltagere, forbundet af enten direkte eller indirekte tillid, der autentificerer hinandens identiteter og godkender deres kryptografiske nøgler

Et hardware- og softwaresystem, der lytter efter klientanmodninger og svarer med en tjeneste ved hjælp af HTTP over internettet

(under dataoverførsel) når et modtagende system giver det afsendende system besked om, at kapaciteten (vinduesstørrelsen) til behandling af data er nået

Software til Windows, der lagrer og analyserer oplysninger om pakker, der passerer gennem et netværk

Aflytning af telefon- eller internetkommunikation, enten med ondsindede formål eller i forbindelse med en kriminalefterforskning

Infektiøs malware, der kan replikere sig selv og fungere uafhængigt

En ny eller nyligt opdaget sikkerhedssårbarhed i et computersystem eller program

Et grundlæggende sikkerhedsbegreb, der går ud på, at ingen person eller computer skal have tillid uden autentifikation

Et cyberangreb mod en sikkerhedssårbarhed, som angriberen opdager, før udvikleren af systemet eller programmet gør

En krypteringsproces, hvor tjenesteudbyderen aldrig har adgang til brugerens ukrypterede data; serveren lagrer kun brugerens krypterede data og har på intet tidspunkt adgang til krypteringsnøglen eller de ukrypterede data: kun den bruger, der har nøglen, kan dekryptere dataene