Glossário de cibersegurança

Os 100 termos mais relevantes para desenvolvimento profissional em cibersegurança. Mostramos aqui os já traduzidos. Para o catálogo completo (600+ termos), visite a versão em inglês.

Teste de Penetração Red Team Exploit Payload Movimento Lateral Escalada de Privilégios Engenharia Social Phishing Spear Phishing Vishing Smishing Pretexting Ataque de Watering Hole Download Drive-by Zero-Day Buffer Overflow SQL Injection Cross-Site Scripting Falsificação de Requisição entre Sites Execução Remota de Código Injeção de Comando Travessia de Diretório Ataque Man-in-the-Middle Sequestro de Sessão Credential Stuffing Ataque de Força Bruta Rainbow Table Pass-the-Hash Kerberoasting Living off the Land Malware Sem Arquivo Rootkit Backdoor Trojan Ransomware Worm Botnet Comando e Controle Exfiltração Pivoting SIEM SOAR EDR XDR MDR SOC NOC IDS IPS Firewall Firewall de Próxima Geração Firewall de Aplicação Web Prevenção de Perda de Dados Detecção e Resposta em Rede Caça a Ameaças Resposta a Incidentes Forense Digital Análise de Malware Engenharia Reversa Sandboxing Honeypot Canary Token Tecnologia de Engano Inteligência de Ameaças Indicadores de Comprometimento Indicadores de Ataque Táticas, Técnicas e Procedimentos MITRE ATT&CK Kill Chain Gerenciamento de Logs Análise de Tráfego de Rede Varredura de Vulnerabilidades Tríade CIA Governança, Risco e Conformidade Avaliação de Risco Gestão de Riscos Apetite ao Risco Tolerância ao Risco Auditoria de Conformidade Auditoria Interna Estrutura de Controles NIST 800-53 ISO 27001 ISO 27002 SOC 2 SOC 1 PCI DSS HIPAA GDPR CCPA CMMC FedRAMP FISMA DISA STIG CIS Controls CIS Benchmarks COBIT ITIL Política de Segurança Política de Uso Aceitável

As definições são explicações originais escritas para fins de desenvolvimento profissional. Para definições técnicas autoritativas, consulte NIST, ISO ou o órgão de normalização correspondente.