واژه‌نامه امنیت سایبری
واژه‌نامه و راهنمای شروع
این بخش برای شروع سریع و آشنایی با مفاهیم پایه طراحی شده. هر واژه، تعریف کوتاه و مسیر پیشنهادی مطالعه دارد.
مبانی سیستم و ویندوز
PEB (Process Environment Block)
ساختار داده داخلی ویندوز که اطلاعات مهم پردازه مثل ماژول‌ها و محیط را نگه می‌دارد.
SSDT (System Service Descriptor Table)
جدول توصیفگر سرویس‌های سیستمی که نگاشت فراخوانی‌های سیستم را مدیریت می‌کند.
DEP (Data Execution Prevention)
مکانیزم حفاظتی که اجرای کد از نواحی داده حافظه را محدود می‌کند.
APC (Asynchronous Procedure Call)
مکانیسم اجرای کد در کانتکست نخ دیگر برای زمان‌بندی یا تزریق.
HVCI (Hypervisor-protected Code Integrity)
یکپارچگی کد محافظت‌شده با هایپروایزر برای جلوگیری از اجرای کد غیرمجاز.
RIP (Register Instruction Pointer)
رجیستر اشاره‌گر دستورالعمل که آدرس دستور بعدی CPU را نگه می‌دارد.
ساختار فایل و مهندسی معکوس
IAT (Import Address Table)
جدولی از توابعی که یک فایل PE از کتابخانه‌های دیگر ایمپورت می‌کند.
EAT (Export Address Table)
جدولی از توابعی که یک ماژول برای دیگر برنامه‌ها اکسپورت می‌کند.
حفاظت و بررسی امنیتی
AMSI (Antimalware Scan Interface)
رابط ویندوز برای ارسال محتوا به آنتی‌مالویر جهت اسکن و تشخیص.
SmartScreen
قابلیت امنیتی ویندوز برای بررسی فایل‌ها و وب‌سایت‌های مشکوک.
MOTW (Mark of the Web)
برچسبی روی فایل‌های دانلودی که سطح اعتماد و سیاست اجرا را مشخص می‌کند.
ETW (Event Tracing for Windows)
سیستم لاگ‌برداری ویندوز برای ردیابی رویدادها در سطح کرنل و کاربر.
WER (Windows Error Reporting)
سیستم گزارش خطای ویندوز برای جمع‌آوری کرش‌ها و اشکالات.
تهدیدشناسی و پاسخ
IOC (Indicators of Compromise)
شاخص‌های آلودگی مانند هش‌ها، دامنه‌ها، IPها یا مسیر فایل.
IOCs (Indicators of Compromise)
فرآیند استخراج شاخص‌های نفوذ برای شکار تهدید و پایش.
TTP (Tactics, Techniques, and Procedures)
تاکتیک‌ها، تکنیک‌ها و رویه‌های مهاجم برای طبقه‌بندی رفتارها.
MITRE ATT&CK
فریم‌ورک استاندارد برای نگاشت TTPها و شبیه‌سازی حملات.
IR (Incident Response)
پاسخ به حادثه شامل شناسایی، مهار، ریشه‌یابی و بازیابی.
زیرساخت و شبکه
DOH (DNS over HTTPS)
ارسال درخواست‌های DNS از طریق HTTPS برای افزایش حریم خصوصی.
Beacon (بیکن)
سیگنال/پیام دوره‌ای که بدافزار یا ایمپلنت به سرور C2 ارسال می‌کند.
Jitter
تغییر تصادفی در زمان‌بندی بیکن‌ها برای کاهش قابلیت شناسایی.
مدیریت ریسک و قوانین
DORA (Digital Operational Resilience Act)
تاب‌آوری عملیاتی دیجیتال؛ قانون اروپایی برای مدیریت ریسک ICT.
MTTD (Mean Time to Detect)
میانگین زمان شناسایی؛ سنجه سرعت کشف رخداد امنیتی.
MTTR (Mean Time to Respond)
میانگین زمان پاسخ؛ سنجه سرعت واکنش به رخداد.
CRO (Chief Risk Officer)
مدیر ارشد ریسک؛ مسئول راهبری مدیریت ریسک در سازمان.
CISO (Chief Information Security Officer)
مدیر ارشد امنیت اطلاعات؛ راهبری سیاست‌ها و برنامه‌های امنیتی.
پلتفرم‌ها و حفاظت
EPP (Endpoint Protection Platform)
پلتفرم‌های حفاظت از نقاط پایانی برای پیشگیری و شناسایی تهدیدات.