МАДРИГАЛ

Наименование	Применяемое сокращение	Краткое описание
		I. Средства защиты периметра (Perimeter security)
Межсетевой экран	FW – Firewall (Perimeter)	Межсетевой экран – самое популярное средство защиты сети. Межсетевой экран осуществляет контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами. Основная функция межсетевого экрана - блокировка потенциально опасного сетевого трафика.
Многофункциональный межсетевой экран уровня сети (межсетевой экран нового поколения)	NGFW – Next- Generation Firewall	Межсетевой экран нового поколения — это встроенная платформа сетевой безопасности, сочетающая в себе традиционный межсетевой экран с другими функциями фильтрации сетевых устройств. В межсетевом экране нового поколения проводится глубокая проверка пакетов, выходящих за рамки портов и протоколов. Межсетевой экран нового поколения проверяет его принадлежность и блокирует трафик приложений. Объединяют многие возможности традиционных межсетевых экранов, включая:фильтрацию пакетов;преобразование сетевых адресов (NAT);преобразование адресов портов (PAT);блокировку URL-адресов;VPN с функциональностью quality of service (QoS);другие функции, которых нет в традиционных межсетевых экранах: предотвращение вторжений (IPS), проверка SSL и SSH, DPI (deep-packet inspection), обнаружение вредоносных программ на основе репутации и осведомленность о приложениях.
Системы обнаружения вторжений	IDS – Intrusion Detection Systems (Perimeter)	Системы обнаружения вторжений анализируют и отслеживают сетевой трафик на предмет признаков, указывающих на то, что злоумышленники используют компьютерную атаку для проникновения или кражи данных из сети. Системы обнаружения вторжений сравнивают текущую сетевую активность с базой данных известных угроз, чтобы обнаружить такие типы поведения, как: нарушения политики безопасности, вредоносное ПО и сканеры портов. Разновидности: Network-, Protocol-, Application Protocol- и Host-based.
Системы предотвращения вторжений	IPS – Intrusion Prevention System (Perimeter)	Системы предотвращения вторжений запрещает прохождение сетевого трафика на основе профиля безопасности, если этот пакет представляет известную угрозу безопасности (логическое продолжение IDS, часто реализуется система IDS/IPS). Разновидности: Network-, Wireless- и Host-based.
Средства защиты информации от утечки	DLP – Data Leak Prevention илиData Loss Prevention	Системы предотвращения утечки данных строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При обнаружении конфиденциальной информации срабатывает активный компонент системы, и передача сообщения (пакета, потока, сессии) блокируется или сохраняется копия трафика для постанализа на случай проведения расследования возможной утечки.
Средства защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем (DDos-атак)	DDoSprotection (Anti-DDoS)	Средства защиты от DDoS-атак — это специализированные программно- аппаратные и программные средства, предназначенные для защиты вер- серверов (веб-сайтов) от распределенных атак типа «Отказ в обслуживании». Данный тип атак нацелен на нарушение доступности (полное или частичное) различных публичных сервисов, в том числе веб-сайтов, баз данных и серверов приложений, при котором у легитимных пользователей пропадает возможность получения доступа. Принцип атаки заключается в генерации большого количества сетевого трафика, на обработку которого будет выделяться множество вычислительных ресурсов.
Безопасный шлюз электронной почты	SEG – Secure Email Gateway	Безопасный шлюз электронной почты - это устройство или программное обеспечение, используемое для отслеживания отправляемых и получаемых электронных писем. Безопасные шлюзы электронной почты предлагают защиту от вредоносных сообщений и вложений.
Средства имитация активов (системы- ловушки)	HP – HoneyPot	Системы-ловушки – это системы и процессы, созданные для сбора информации о поведении и векторах угроз. Развертывание специальных ловушек делает невозможным обнаружение реальных сетевых ресурсов и приманок. Реальные или смоделированные системы и процессы настроены так, чтобы их можно было принять за настоящие, только с уязвимостями. Системы-ловушки часто называют HoneyPot или HoneyNet. Это система, цель которой привлекать потенциальных злоумышленников и регистрировать их деятельность для дальнейшего анализа и расследования нарушений безопасности. Почти любое взаимодействие с HoneyPot – это хакерская активность, поэтому число ложных срабатываний сводится к нулю.
Средства имитации системы	DDP –Distributed Deception Platforms	Развитие концепции Honeypot привело к появлению современных DDP, отличительной чертой которых стала имитация максимального числа ИТ- систем, включая не только серверы и конечные станции, но и сетевую инфраструктуру, приложения и данные. Распределенные платформы для имитации инфраструктуры встраиваются между целевой системой и потенциальным атакующим. Идея проста: злоумышленник должен думать, что это реальная система. При этом сама система одновременно будет способствовать проактивному блокированию атак путем вычисления вектора атаки на тестовую инфраструктуру еще до того, как атакующий получит доступ к реальной системе, и помогать в реагировании на уже свершившийся инцидент ИБ, благодаря развернутой аналитике прохождения атаки потестовой инфраструктуре.
Средство управления сетевой безопасностью	FWM –Firewall Management	Средство управления сетевой безопасностью в автоматическом режиме осуществляет контроль за состоянием сети на основе конфигураций сетевых устройств и анализа трафика и данных из внешних систем. Она выполняет различные операции управления и показывает информацию управления. Эффективное управление сетевой безопасностью предотвращает возникновение большинства известных угроз, позволяет быстро реагировать на возникающие угрозы и поддерживает нормальную работу организации.
Защита демилитаризованной зоны	Secure DMZs – Demilitarized Zone	Защита демилитаризованной зоны (ДМЗ). ДМЗ — сегмент сети, содержащий общедоступные сервисы и отделяющий их от частных. В качестве общедоступного может выступать, например, веб-сервис: обеспечивающий его сервер, который физически размещён в локальной сети (Интернет),должен отвечать на любые запросы из внешней сети (Интернет), при этом другие локальные ресурсы (например, файловые серверы, рабочие станции) необходимо изолировать от внешнего доступа.
Безопасность веб- приложений	WAS – WebApplication Security	Безопасность веб-приложений - это практика защиты веб-сайтов, приложений и API-интерфейсов от атак. Это обширная дисциплина, но ее конечными целями являются обеспечение бесперебойной работы веб-приложений и защита бизнеса от кибервандализма, кражи данных, неэтичной конкуренции и других негативных последствий.
		II. Средства сетевой защиты (Network security)
Виртуальные частные сети	VPN – Virtual Private Network	VPN (Virtual Private Network или «виртуальная частная сеть») – современная технология, которая с помощью метода шифрования данных обеспечивает подключение к сети, между пользовательскими устройствами, а также одним или несколькими серверами. VPN создает зашифрованный туннель для сохранения анонимности посредством маскировки IP-адреса при подключении к публичным точкам доступ Wi-Fi. Компании используют VPN для предоставления удаленным сотрудникам доступа к внутренним приложениям и данным или для создания единой общей сети между несколькими офисами. VPN считается одним из лучших способов обеспечения веб-безопасности. С виртуальной частной сетью вы получите повышенную безопасность, возможность делиться файлами без опасений за их сохранность и дистанционное управление.
Многофункциональное устройство сетевой безопасности	UTM – Unified Threat Management	Модификация файрвола, объединяющая в себе множество функций,связанных с обеспечением безопасности, например, IDS/IPS, VPN, антивирус.
Системы анализа трафика	NTA – Network Traffic Analysis	Системы анализа сетевого трафика осуществляют анализ сетевых данных в режиме реального времени. Они обладают полной видимостью внутри реальных транзакций (декодирование протокола приложения и дешифровка современных криптографических стандартов), расшифровывают трафик для анализа без ущерба безопасности данных.
Средства глубокого анализа информации	DPI – Deep- Packet Inspection	Технология проверки сетевых пакетов по их содержимому с целью регулирования и фильтрации трафика, а также накопления статистических данных. В отличие от межсетевых экранов, Deep Packet Inspection анализирует не только заголовки пакетов, но и полезную нагрузку, начиная со второго (канального) уровня модели OSI. Технология Deep Packet Inspection позволяет Интернет-провайдерами и государственным органам применять гибкие политики QoS к различным видам трафика, ограничивать доступ к запрещённым ресурсам, выявлять вторжения в сеть и останавливать распространение компьютерных вирусов.
Средства антивирусной защиты (сетевые)	Network AVP – Antivirusprotection	Средства антивирусной защиты - это необходимый инструмент для защиты сети и компьютеров в сети от вредоносного ПО (вирусов).
Средства контроля доступа к сети	NAC –Network Access Control	Контроль сетевого доступа — это комплекс технических мер и средств, реализующий политики и правила доступа в сеть, который также обеспечивает защиту всех конечных устройств, имеющих к ней доступ, от присутствующих внутри угроз безопасности. Для выполнения требований политик информационной безопасности сотрудники должны контролировать учетные данные подключившихся к сервисам пользователей, информацию об устройстве, с которого было произведено подключение, и какими именно приложениями сотрудник может воспользоваться в рамках установленной сессии.
Средства защиты от сложных и неизвестных киберугроз	NDR –Network Detection & Response	Сетевое обнаружение и реагирование - это категория технологий кибербезопасности, которые используют методы, такие как искусственный интеллект, машинное обучение и поведенческая аналитика, для обнаружения подозрительной или вредоносной активности в сети и реагирования на киберугрозы.
Замкнутая среда предварительного выполнения программ («песочница»)	NS – Network Sandbox	Сетевые песочницы — это программные или программно-аппаратные комплексы, позволяющие обезопасить внутреннюю сеть организации от ещё неизвестных вредоносных компьютерных программ, а также выявить целевые атаки на инфраструктуру. Это достигается путём эмуляции кода в изолированной среде и является отличием сетевых песочниц от классических сетевых антивирусов. Несмотря на то что некоторые антивирусы, предназначенные для установки на рабочие станции пользователей, способны выполнять функции сетевой песочницы, такие проверки существенно повышают нагрузку на центральный процессор. Сетевая песочница позволяет воспроизвести действия вредоносных программ— например, проверить, как поведёт себя вирус в различных операционных системах — без риска для реальной инфраструктуры. При этом нет необходимости предоставлять песочнице доступ во внешнюю или внутреннюю сеть: функции вроде соединения с интернетом можно эмулировать, равно как и некоторые другие (скажем, подключение внешних накопителей). Всё это даёт возможность защититься от ряда атак с применением уязвимостей «нулевого дня» или вредоносных программ,которые не детектируются наиболее известными антивирусами.
Средства фильтрации содержимого приложения	ACF –Application ContentFiltering	Средства фильтрации содержимого приложения позволяет блокировать доступ к веб-сайтам с содержимым запрещённым для просмотра. Стандарт, который описывает технические аспекты блокировки и фильтрации интернет-услуг – RFC 7754.
Средства многофакторной аутентификации пользователей	MFA – Multi- Factor Authentication	Расширенная или многофакторная аутентификация - метод контроля доступа к объекту доступа (компьютеру, сайту и т.п.) в котором пользователю для получения доступа к информации необходимо предъявить более одного«доказательства механизма аутентификации». В качестве доказательства могут быть:информация, которую знает субъект. Например, пароль, ПИН-код, код, контрольное слово и так далее. вещь, которой обладает субъект. Например, электронная или магнитная карта, токен, флеш-память. свойство, которым обладает субъект. Например, биометрия, природные уникальные отличия: лицо, отпечатки пальцев (папиллярные узоры),радужная оболочка глаз, последовательность ДНК.
Шлюзы информационной безопасности	SWG – Secure Web Gateways	Шлюзы информационной безопасности позволяют фильтровать нежелательное или вредоносное ПО из веб-трафика, а также обеспечивают соблюдение корпоративных и нормативных политик. Они располагают следующим набором функций:фильтрация URL-адресов; обнаружение и фильтрация вредоносного кода;имеют средства управления приложениями для популярных веб-приложений.
Средства защиты почтового трафика	SMG – Security Mail Gateway	Средства защиты почтового трафика позволяет блокировать нежелательный или вредоносный контент в почтовом трафике.
Средства обнаружения аномалий сети	NBAD –Network Behavior Anomaly Detection	Средства обнаружения аномалий внутри сети, использующиеся в качестве дополнительных средств обнаружения угроз для мониторинга сетевой активности и генерации предупреждений, часто требующих дальнейшей оценки ИТ-команды. Системы способны обнаруживать угрозы и останавливать подозрительные действия в ситуациях, когда традиционное программное обеспечение безопасности неэффективно. Кроме того, инструменты подсказывают, какие подозрительные действия или события требуют дальнейшего анализа.
Средства обнаружения нарушений сети	BDS – Breach Detection System	Системы данного класса могут быть реализованы как программное обеспечение или аппаратное устройство. Их цель – обнаружить нарушения безопасности внутри сети, включая сложные целенаправленные атаки. Подход к обнаружению вредоносного ПО сложнее, чем у антивирусных средств, т. к. принимается во внимание окружение, а также могут составляться цепочки событий, указывающие на вредоносную деятельность.
Средства борьбы с мошенничеством	AF –anti-fraud	Антифрóд «борьба с мошенничеством»), или (в более узком значении) фрод- мониторинг — система, предназначенная для оценки финансовых и нефинансовых событий (карточных транзакций, страховых случаев и страховых выплат, действий пользователя в ДБО, операций с баллами лояльности и проч.) на предмет подозрительности с точки зрения мошенничества и предлагающая рекомендации по их дальнейшей обработке. Как правило, сервис антифрода состоит из стандартных и уникальных правил, фильтров и списков, по которым и проверяется каждая транзакция.
Программно- определяемый периметр	SDP –Software Defined Perimeter	Программно-определяемый периметр, также известный как Zero Trust Network Access (ZTNA). Это новый подход к защите удаленного доступа к сетевым службам, приложениям и системам как локально, так и в облаке. SDP распределяет доступ к внутренним приложениям на основе личности пользователя и с доверием, которое адаптируется под текущий контекст. Помимо прочего, SDP делает инфраструктуру приложений невидимой для интернета, что позволяет избежать сетевых атак.
Средства защиты виртуальных сред	VMC – Virtual Management Center	Средства защиты виртуальных сред — это система управления, которая позволяет визуализировать и контролировать как множество взаимосвязанных, так и автономных устройств через центральный сервер. каждый коммутатор потока пакетов в домене vMC может управляться удаленно для обновлений и конфигураций, предоставляя отчеты как на системном уровне, так и на уровне отдельных портов.VMC предоставляет параметры конфигурации, доступные при управлении устройствами PFS отдельно, включая настройки и фильтры конкретной модели. Кроме того, vMC предлагает несколько функций, которые поддерживают управление системой коммутаторов пакетов nGenius, самоорганизующейся архитектуры vMesh ™.
Безопасность беспроводной связи	WS – Wireless Security	Безопасность беспроводной связи - это предотвращение несанкционированного доступа или повреждения компьютеров или данных с использованием беспроводных сетей, в том числе сетей Wi-Fi. Этот термин может также относиться к защите самой беспроводной сети от злоумышленников, стремящихся нарушить конфиденциальность, целостность или доступность сети. Наиболее распространенным типом защиты является защита Wi-Fi, которая включает в себя проводной эквивалент конфиденциальности (WEP) и защищенный доступ Wi-Fi (WPA).
Защита VoIP-сетей	VP – VoIPProtection	Защита IP-телефонии (Voice over IP (VoIP) protection).
		III. Средства защиты рабочих станций (Endpoint security)
Системы обнаружения и реагирования на угрозы на рабочих станциях пользователей («конечных точках»)	EDR –Endpoint Detection and Response	EDR были созданы для обнаружения и расследования подозрительного поведения (и его следов) на конечных точках. Решение обеспечивает выявление и предотвращение скрытых процессов, полный обзор конечной точки, включая приложения, процессы и коммуникации. Таким образом, EDR позволяет находить вредоносную активность и упростить процесс реагирования на инциденты безопасности, собирать информацию об инцидентах, а также реализовать защитные меры (прекращение процессов). Другие варианты названий:STAP – Specialized Threat Analysis and ProtectionEVC – Endpoint Visibility & Control
Средства защиты конечных точек	EPP – Endpoint Protection Platform	Средства защиты конечных точек предназначены для обнаружения и блокировки угроз на уровне устройства. Как правило, оно включает в себя антивирус, средства защиты от-вредоносных программ, шифрование данных, персональные межсетевые экраны, средства предотвращения вторжений (IPS) и потери данных (DLP). По своей сути решение является превентивным, и большинство подходов, использующихся в его работе, основаны на сигнатурах. Впрочем, в последнее время производители пытаются разнообразить арсенал используемых методов.
Межсетевой экран уровня узла	HBF – Host Based Firewall	Межсетевой экран уровня узла - это программный межсетевой экран, который развертывается и полностью управляется на устройствах сети с использованием специального программного обеспечения, работающего под управлением операционной системы, а не непосредственно в потоке сетевого трафика. Их основная задача - отслеживать и ответственно блокировать входящий трафик, исходящий из общедоступных сетей и интернет-соединений.
Средства управления уязвимостями	VM –Vulnarability Management	Управление уязвимостями — это непрерывный, циклический процесс выявления и устранения уязвимостей в инфраструктуре организации. В отличие от своих предшественников — сканеров безопасности, решения для управления уязвимостями нацелены не только на поиск слабых мест в инфраструктуре. Они позволяют обеспечить непрерывный и цикличный процесс мониторинга уязвимостей, оценивают и приоритезируют обнаруженные проблемы, отталкиваясь от внутренних факторов ИТ-среды компании. Проактивный подход систем класса VM позволяет управлять ситуацией и переключиться с выявления на дальнейшую работу с найденными уязвимостями.
Управление обновлениями	PM – Patch Management	Управление обновлениями — это процесс управления обновлениями программного обеспечения (ПО). Обновления или патчи — это дополнительное программное средство, которое применяется для исправления обнаруженных дефектов в программном обеспечении или изменения его функционала. Существуют 2 типа обновлений:для операционных систем и серверного ПО, которые применяются для поддержки надлежащего уровня безопасности и устранения дыр в защите. для прикладного ПО (например, Microsoft Office, Adobe Acrobat или клиентские части бизнес-приложений), которые необходимы для решения возникших проблем с часто используемыми или важными библиотеками и другими частями исходного кода.
Политика безопасности содержимого	CSP – Content Security Policy	Механизм безопасности веб-приложений, который используется для сокращения рисков, связанных с атаками, такими как внедрение скриптов (XSS) и выполнение нежелательного кода (инъекция). CSP позволяет веб- разработчикам указывать браузерам, из каких источников разрешено загружать ресурсы, такие как скрипты, стили, изображения, шрифты и другие элементы.
		IV. Средства защиты приложений (Application security)
Межсетевой экран уровня веб-приложений	WAF – WebApplication Firewall	Средства фильтрации трафика прикладного уровня, специально ориентированные на веб-приложения и чаще всего использующиеся для защиты уже готовых приложений. WAF может быть реализован как облачный сервис, агент на веб-сервере или специализированное аппаратное или виртуальное устройство. Классическое размещение WAF в сети — в режиме обратного прокси-сервера, перед защищаемыми веб-серверами. В зависимости от производителя могут поддерживаться и другие режимы работы. Например, прозрачный прокси-сервер, мост или даже пассивный режим, когда продукт работает с репликацией трафика.
Средства поиска уязвимостей в исходном коде программного обеспечения	AST –Application Security Testing	Средства позволяют проводить тестирование приложений в части выявления и анализа уязвимостей. Определены четыре основных вида средства:Static AST (SAST) – тестирование методом белого ящика. Позволяет выявлять уязвимости исходного кода на этапах разработки.Dynamic AST (DAST) – тестирование методом черного ящика. Помогает выявлять уязвимости в исполняемом коде.Interactive AST (IAST) – сочетает в себе некоторые из элементов двух предыдущих подходов. Тестирование происходит в режиме реального времени, пока приложение работает в среде контроля качества или тестовой среде. Проверяется в том числе и сам код, но уже после сборки.Mobile AST – выявляет и анализирует уязвимости мобильных приложений во время разработки и функционирования.
Средства мониторинга активности баз данных	DAM –Database Activity Monitoring	Комплекс технических и/или программных средств, предназначенных для мониторинга, аудита и контроля доступа к информации, обрабатываемой в базах данных, а также защиты от целевых атак на них. Мониторинг активности базы данных — это защита баз данных с помощью наблюдения за действиями пользователей в БД. Инструменты DAM контролируют, фиксируют и регистрируют события базы данных в режиме реального времени и предупреждают о происходящих подозрительных активностях. Инструменты мониторинга активности баз данных используют технологию безопасности в реальном времени для независимого мониторинга и анализа настроенных действий, не полагаясь на аудит СУБД или журналы.
Защита данных и аудит	DAP –Database Audit and Protection	Системы данного класса обеспечивают безопасность систем управления реляционными базами данных (СУБД). DAP – это развитие базовых возможностей мониторинга инструментов DAM, но при этом они имеют такие дополнительные функции, как:обнаружение и классификация данных;управление угрозами и уязвимостями;анализ на уровне приложений; предотвращение вторжений;блокировка активности;анализ управления идентификацией и доступом.
Средства анализа исходного кода программного обеспечения	SCA –Software Composition Analysis	Средства предназначены для автоматизированного обнаружения рисков и устранения уязвимостей в коде, а также контроля использования внешних элементов с открытым исходным кодом.
Средства защиты приложений во время их исполнения	RASP –Runtime Application Self-Protection	Эта технология безопасности встроена или связана с приложением или средой выполнения приложения и способна контролировать его выполнение, а также обнаруживать и предотвращать атаки в реальном времени. RASP может анализировать поведение приложения и контекст, в котором оно происходит, в отличие от защиты на основе периметра. Есть два режима работы:диагностика (только оповещение об угрозах);самозащита (запрет подозрительных инструкций).
Контроль доступа к приложениям	AC –Application Control	Контроль доступа к приложениям – это метод обеспечения безопасности, блокирующий или ограничивающий выполнение неавторизованных приложений способами, которые подвергают данные риску. Системы контроля запуска приложений позволяют администратору устанавливать правила для работы программ на клиентских станциях. Работа Application Control осуществляется за счет генерации событий, когда контроль приложений обнаруживает новое или измененное программное обеспечение в файловой системе, и каждый раз, когда это программное обеспечение пытается выполнить (если вы не разрешили).
Однократная аутентификация	SSO – Single SignOn	Аутентификация – это процесс, который состоит из двух этапов: подтверждения идентичности сотрудника и предоставления необходимого уровня авторизации. Аутентификация может быть однофакторной, двухфакторной (2FA) или многофакторной. Последний вариант – более надежный, так как подразумевает не только ввод логина и пароля, но и дополнительную аутентификацию. Один из примеров – SMS или получение push-уведомления в мобильном приложении. Корпоративный SSO – это специальный агент для отслеживания форм ввода логина и пароля и автоматического ввода данных сотрудника в эту форму. Аутентификация проходит без отображения формы ввода логина и пароля. Благодаря технологии единого входа пользователь переходит из одного приложения в другое без повторной аутентификации, введя логин и пароль только один раз. Однако наибольшую безопасность обеспечивает многофакторная аутентификация, которая использует два или большее число различных методов. Архитектура аутентификации продемонстрирована на схеме ниже. Единый вход в систему (Single SignOn, SSO) позволяет пользователям безопасно аутентифицироваться в нескольких приложениях и на веб-сайтах, войдя в систему только один раз с одним набором учетных данных. При использовании единого входа пользователю достаточно ввести свои учетные данные только один раз на одной странице, чтобы получить доступ ко всем своим приложениям SaaS.Single SignOn освобождает компании от необходимости хранить пароли в своих базах данных, что сокращает время поиска и устранения неполадок при входе в систему, что минимизирует ущерб от взлома и других действий злоумышленников.
Двухфакторная аутентификация	2FA —2 Factor Authentication	Суть двухфакторной аутентификации заключается в том, что при авторизации пользователя просят пройти дополнительную проверку, подтверждающую личность. Это может быть код из смс, аппаратные и программные токены, биометрия, приложения для аутентификации. И если логин и пароль могут быть украдены абсолютно легко и у всех, то пройти дополнительную верификацию злоумышленникам будет практически невозможно.
		V. Средства защиты данных (Data security)
Средства управления доступом к неструктурированны м данным	DCAP – Data- Centric Audit and Protection	Эти средства защиты конфиденциальности данных знают, где хранятся конфиденциальные данные, определяют политики управления данными в бизнес-контексте, защищают данные от несанкционированного доступа или использования, а также производят мониторинг и аудит данных, чтобы убедиться в отсутствии отклонений от нормального поведения. Несмотря на новый подход к защите данных (а не периметра), решение не нашло большой популярности. Встречаются различные англоязычные наименования таких решений: Data Access Governance (DAG),Unstructured Data Management (UDM), Data Security Governance (DSG).
Средства контроля и управления доступом к неструктурированны м данным	DAG – Data Access Governance	Системы класса DAG представляют собой комплексные решения по управлению доступом к неструктурированным данным и контролю за активностями с этими данными, которые позволяют выявить, категоризировать и классифицировать ценные с коммерческой точки зрения данные, предоставляя возможность централизованно управлять, а также контролировать к ним доступ с применением целостной системы административных процессов, политик и руководств. Системы класса DAG направлены на защиту критичных данных, отвечают за выдачу прав доступа к ресурсам, контролируя каждую из операций,способных привести к неправомерному использованию данных. Все критичные данные должны иметь владельцев, которые обязаны нести ответственность за их сохранность. В зависимости от принятых в компании политик, контроль за данными и выдача прав доступа к ним осуществляется владельцами и/или офицером информационной безопасности.
Брокер безопасного доступа в облако	CASB – Cloud Access Security Broker	Инструмент контроля за облачными приложениями, ресурсами и сервисами. Он управляет тем, как происходит взаимодействие между облачными приложениями и внешним миром с помощью прокси и/или API-режима. Системы CASB могут разворачиваться как в локальной, так и в облачной среде, а также в гибридной комбинации с использованием локальных и облачных контрольных точек.CASB представляет собой унифицированный инструмент контроля за всеми облачными приложениями, ресурсами и сервисам, контролирует взаимодействие между облачными приложениями и внешним миром с помощью прокси-режима (Proxy) и/или API-режима, позволяющий выявлять потенциальные угрозы, и ориентирован на высокий уровень защиты облачной среды. Системы CASB могут разворачиваться как в локальной, так и в облачной среде, а также в гибридной комбинации с использованием локальных и облачных контрольных точек, в зависимости от потребностей и требований к построению систем безопасности конкретной организации. Внедрение CASB в облачном исполнении заметно более популярно, чем в локальном, и становится все более предпочтительным вариантом для большинства случаев использования. Тем не менее, локальные варианты развертывания имеют право на существование.
Программно- определяемая сеть хранения	SDS –Software- Defined Storage	Программное решение, обеспечивающее хранение данных и управление ими. Основная отличительная возможность SDS – это виртуализация функции хранения, отделяющая аппаратное обеспечение от программного, которое управляет инфраструктурой хранения. В этом смысле SDS является развитием концепции программно-определяемой сети.
Средства защиты от несанкционированного доступа	UAP –Unauthorized Access Protection	Несанкционированный доступ – это преднамеренное противоправное получение доступа к ресурсу компании (сайту, программе, серверу, службе и т. д.) и завладение конфиденциальной информацией лицом, не имеющим прав доступа к данным. Частые причины несанкционированного доступа – это слабые пароли, атаки социальной инженерии (фишинг), внутренние угрозы, взлом учетных данных, вредоносное ПО. к защите от несанкционированного доступа относят шифрование, а также аппаратные и программные средства, которые позволяют предотвратить попытки незаконного доступа к информации.
Классификация данных,маркирование электронных документов	DC – Data Classification	Классификация данных в информационной безопасности — это классификация, основанная на уровне секретности, если эти данные будут раскрыты, изменены или уничтожены без разрешения. Классификация данных включает пометку данных, чтобы сделать их легко доступными для поиска и отслеживания. Это также исключает многократное дублирование данных, что может снизить затраты на хранение и резервное копирование при одновременном ускорении процесса поиска. Система Data Classification предназначена для добавления маркеров в файлы и программы, с помощью которых следят за изменениями документов и контролируют права доступа пользователей.
Однонаправленные шлюзы передачи данных	DD – Data Diodes	Однонаправленный шлюз безопасности – это сетевое устройство, позволяющее передавать файлы и любую другую потоковую информацию в одном направлении, а также блокирующие передачу в обратном. Однонаправленные шлюзы обеспечивают аппаратную защиту периметра сети, исключают утечку информации и являются важным дополнением к межсетевым экранам.
Средства криптографической защиты информации пользователей (в т.ч. средства электронной подписи)	PKI – Public Key Infrastructure	Средства криптографической защиты информации пользователей (в т.ч. средства электронной подписи) известны как Инфраструктура открытых ключей — набор средств (технических, материальных, людских и т. д.),распределённых служб и компонентов, в совокупности используемых для поддержки криптозадач, на основе закрытого и открытого ключей. Инфраструктура открытых ключей является методом проверки распознания удаленного сайта с помощью цифрового сертификата (ЦС), являющегося конструкцией данных. Применяется для соединения идентифицированного блока с предопределенным открытым ключом, который используется для верификации достоверности приложений, сервисов, пользователей. С его помощью происходит контроль доступа, то есть авторизации. Ключи выдаются и сортируются компанией, занимающейся предоставлением SSL-сертификатов. Благодаря чему PKI позволяет оперативно и с минимальными потерями реагировать на утрату доступа пользователя.
Средства шифрования данных	DE – DataEncryption	Шифрование данных — это комплекс решений для обеспечения безопасности конфиденциальной информации. Шифрование данных переводит данные в другую форму или код, так что только люди, имеющие доступ к секретному ключу или паролю, могут прочитать его. Вне зависимости от места хранения данных (персональный компьютер, сервер или облако) Data Encryption позволяет ввести многоуровневую аутентификацию, чтобы настроить доступ. Поэтому даже при утере информации, для ее просмотра необходимо будет пройти аутентификацию. Шифрование сохранит конфиденциальные данные в безопасности и уменьшит вероятность их перехвата и просмотра несанкционированными пользователями.
Мониторинг и контроль печати	PS – Print Sec	Программное обеспечение для управляемых служб печати обеспечивает удаленный мониторинг принтеров и возможность управления принтерами, а также защищает от использования корпоративных расходных материалов в личных целях.
Неизменяемая резервная копия	IB – Immutable Backup	Неизменяемая резервная копия - это набор резервных данных, которые после записи не могут быть изменены никоим образом. Это означает, что вы не можете их изменить, ваш ИТ-директор не может их изменить, производитель системы резервного копирования не может их изменить, никто не может их изменить. Даже программы-вымогатели не могут этого изменить. Хотя это звучит заманчиво, на самом деле это сопряжено с определенными трудностями. Если мы собираемся сделать наши резервные копии неизменяемыми, то должны понимать политику хранения данных, принятую в бизнесе. Почему это важно? Если вы установите слишком длительный срок хранения, вам может потребоваться увеличить объем хранилища, поскольку неизменяемые резервные копии не могут быть удалены. Потребуется тщательное планирование, определение размера и уточнение бизнес- политики хранения.
Мониторинг целостности файлов	FIM – File Integrity Monitoring	Мониторинг целостности файлов — это внутренний контроль или процесс, который выполняет действие по проверке целостности файлов операционной системы и прикладного программного обеспечения с использованием метода проверки между текущим состоянием файла и известным, хорошим базовым уровнем . Этот метод сравнения часто включает вычисление известной криптографической контрольной суммы исходного базового уровня файла и сравнение с вычисленной контрольной суммой текущего состояния файла. Другие атрибуты файла также могут использоваться для контроля целостности. [2]
Гарантированная очистка данных	SDS – Secure Data Destruction	Гарантированная очистка данных означает n процесс преднамеренного, постоянного и необратимого уничтожения или удаления данных, хранящихся на носителе информации, с целью сделать их невосстановимыми. Устройства, прошедшие санитарную обработку, не содержат остаточных данных, которые можно использовать, и их невозможно восстановить.
		VI. Средства защиты пользователей (User security)
Средства управления учетными или идентификационными данными	IDM - Identity Management	Управление учётными данными — комплекс подходов, практик, технологий и специальных программных средств для управления учётными данными пользователей, системами контроля и управления доступом (СКУД), с целью повышения безопасности и производительности информационных систем при одновременном снижении затрат, оптимизации времени простоя и сокращения количества повторяющихся задач.
Средства управления идентификацией и контролем доступа	IAM —Identity andAccess Management	Решения для управления идентификацией и доступом к ресурсам,устройствам, сервисам и приложениям. Решения данного класса часто входят в состав более сложных систем защиты.
Средства управления идентификационными данными и администрирования	IGA – Identity Governance and Administration	Развитие технологий IdM и IAM привело к возникновению нового класса решений для идентификации и управления доступом – IGA. Основное отличие между ними заключается в том, что IGA предлагают более гибкие настройки и процессы согласования доступа к ресурсам, а также имеют системы разделения ответственности для критичных бизнес-операций и системы оценки рисков при настройке ролей. Системы IGA хранят, синхронизируют и управляют идентификационной информацией, такой как профили пользователей. К идентификационным данным могут быть определены сложные данные, политики предоставления прав и управления, которые могут быть применены к идентификационным данным. IGA отвечают за оценку политик, проверку соответствия данных требованиям и устранение нарушений политики.
Средства контроля привилегированных пользователей	PAM –Privileged Access Management	Средство предназначено для эффективного управления привилегированными учётными записями и сессиями. Средство позволяет предотвратить проникновение в сеть и получение доступа к привилегированным учетным записям, а также усилить защиту привилегированных групп пользователей. Помимо этого, PAM также расширяет возможности мониторинга, видимости и детализированного управления привилегированными учетными записями. Для обозначения систем контроля привилегированных пользователей, встречаются и другие наименования, например:Privileged User Management (PUM) - управление привилегированными пользователями; Privileged Identity Management (PIM) - привилегированное управление идентификацией. Включает в себя управление тем, какие ресурсы могут получить доступ привилегированные пользователи. PIM — это также название службы, которая контролирует и отслеживает доступ к важным ресурсам;Privileged Password Management (PPM) - менеджер паролей хранит пароли в зашифрованном виде;Privileged Account Security (PAS) - решение для обеспечения безопасности привилегированных аккаунтов.
Средства мониторинга действия пользователей	UAM – User Activity Monitoring	Средства мониторинга и аудита действий пользователей контролируют активности сотрудников и отслеживают передачу конфиденциальной информации с помощью различных каналов и приложений. Системы позволяют оперативно реагировать на нарушения со стороны пользователей, выводить предупреждения и разрывать рабочие сессии, а также контролировать действия сотрудников. Мониторинг действий пользователей осуществляется с помощью систем для отслеживания поведения пользователей в организации на разных устройствах – в сети и облаке. Решения UAM — это программные инструменты, которые отслеживают поведение конечных пользователей на устройствах, в сетях и других ИТ- ресурсах компании. Благодаря UAM можно обезопасить бизнес от разглашения конфиденциальной информации, использования служебного положения в корыстных целях, вербовки сотрудников и т. д.
Средства поведенческого анализа пользователей	UEBA – User and Entity BehaviorAnalytics	Средства анализа поведения пользователей позволяют обнаруживать подозрительное поведение пользователей и узлов сети в инфраструктуре.
		VI. Средства защиты инфраструктуры (Infrastructure security)
Средство антивирусной защиты	AV – AntiVirus	Антивирус обеспечивает комплексную защиту компьютера от всех видов вредоносного ПО, включая вирусы, трояны, рекламное ПО, шпионское ПО, руткиты и другие. Кроме того, он защищает пользователя от фишинга, сетевых атак, опасных сайтов и приложений, кражи личных данных и денег.
Управление и безопасность мобильных устройств	MDM – Mobile Device Management	Управление мобильными устройствами - это понятие охватывает целый программный комплекс, основная задача которого не столько администрирование портативных устройств, столько защита доступа злоумышленника к внутренним данным или конфиденциальной информации. MDM системы охватывают не только мобильные телефоны, но и ноутбуки,планшеты, персональные компьютеры, которые сотрудники используют внутри или удалено для доступа к корпоративной сети. При этом не имеет значения, будет это оборудование компании или персональное. Решение по управлению мобильными устройствами позволит решить задачи безопасности и конфиденциальности данных в обоих случаях.
Выделенная среда для безопасного исполнения программ	Sandbox	Песочница — это среда безопасного тестирования. Решение изолирует непроверенные изменения в коде и эксперименты от производственной среды и хранилища в контексте разработки программного обеспечения. Включая веб-разработку и контроль версий. Песочница обнаруживает угрозы в файлах, передаваемых по сети (почтовые сообщения, загрузка файлов из Интернет и т. д.) с помощью продвинутых технологий поведенческого анализа. Система помогает обнаруживать и предотвращать APT-угрозы до их проникновения на конкретный хост.
Контроль доступа к устройствам	DC – Device Control	Контроль доступа к устройствам может защитить данные от потери или кражи через съемные устройства. Например, в ходе целенаправленной атаки (APT) на компанию злоумышленники могут применять методы воздействия на пользователей и USB канал для заражения и распространения вируса по сети компании. Программное обеспечение для управления устройствами управляет использованием устройств для обеспечения законного их использования в бизнесе. Технология Device Control же создает правила использования на хостах в компании различных подключаемых устройств (принтеров, модемов, USB- флешек и т. д.) для снижения рисков утечки конфиденциальных сведений через переносные устройства или совсем их устранить путем полной блокировки возможности копирования информации.
Защита виртуализации	VS –Virtualization Security	Защита виртуальных инфраструктур – это обеспечение безопасности технологий виртуализации. Касается как отдельных виртуальных машин, так и гипервизора. Защищает от несанкционированного доступа к информации,утечки данных и разных атак, использующих уязвимости или вредоносный код. Барьер для безопасного доступа к сети по периметру обеспечивает выделенные службы безопасности и гарантированную изоляцию трафика в облаке. Сама виртуализация централизует административные задачи, улучшая масштабируемость и рабочие нагрузки, и приводит к консолидации сетевой инфраструктуры, снижению эксплуатационных расходов и упрощению управления.
		VII. Средства управления политиками (Policy Management)
Тестирование на проникновение	PT –Penetration Testing	Тестирование на проникновение — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. Процесс включает в себя активный анализ системы на наличие потенциальных уязвимостей, которые могут спровоцировать некорректную работу целевой системы, либо полный отказ в обслуживании. Анализ ведётся с позиции потенциального атакующего и может включать в себя активное использование уязвимостей системы. Результатом работы является отчёт, содержащий в себе все найденные уязвимости системы безопасности, а также может содержать рекомендации по их устранению.
Средства управления политиками безопасности и соответствия требованиям	SPC – Security Policies & Compliance	Процессы управления уязвимостями и контроля параметров безопасности также поддерживаются в соответствующих модулях VS (Vulnerability Scanner), VM (Vulnerability Management), SPC (Security Profile Compliance).
Управление информационной безопасностью	ISG – ITSecurity Governance	Управление информационной безопасностью является важным элементом корпоративного управления и включает в себя руководство, организационные структуры и процессы, связанные с защитой информационных активов. С помощью ISG фирмы могут решать вопросы информационной безопасности с точки зрения корпоративного управления, тем самым оптимизируя определенные результаты
Средства контроля и оценки уязвимостей	VA –Vulnerability assessment	Оценка уязвимостей - это систематический анализ уязвимостей информационной системы в области безопасности. В ходе оценки определяется, подвержена ли система каким-либо известным уязвимостям, присваиваются уровни серьезности этим уязвимостям и, при необходимости, рекомендуются меры по устранению или смягчению последствий.
Сканер уязвимостей	VS –Vulnerability Scanner	Применение сканеров уязвимостей позволяет решать различные задачи. Такие инструменты используют не только для самостоятельной проверки на наличие брешей в инфраструктуре предприятия, но и для выполнения требований регуляторов — PCI SSC, ФСТЭК России и т. д. Функциональность сканера уязвимостей даёт, например, возможность провести инвентаризацию ИТ-ресурсов и определить, какие приложения и какой версии установлены на рабочих станциях и серверах. При этом сканер покажет, какое ПО имеет уязвимости, и предложит установить патч, обновить версию или остановить те или иные службы и отключить протоколы, если они представляют собой угрозу информационной безопасности. Если присутствуют ошибки в скриптах, это будет также обнаружено сканером.
Программа повышения осведомленности	SA – Security Awareness	Программа повышения осведомленности – это обучение по вопросам информационной безопасности, которое позволит расширить возможности сотрудников. Программа предназначена для сотрудников с доступом кИнтернету в рамках своей работы (например, через веб-сайт или электронную почту).Чем больше сотрудники уполномочены и осведомлены о том, как обрабатывать информацию, которая должна проходить через протоколы безопасности, тем меньше они подвержены дорогостоящим инцидентам безопасности, которые могут дать хакерам сквозной доступ к вашим данным исети.
Моделирование угроз	TM – Threat Modelling	Моделирование угроз — это процесс использования гипотетических сценариев, системных диаграмм и тестирования для защиты систем и данных. Выявляя уязвимости, помогая в оценке рисков и предлагая корректирующие действия, моделирование угроз помогает улучшить кибербезопасность и доверие к ключевым бизнес-системам
Имитация нападения (моделирование атак)	BAS – Breach and Attack Simulation	Это инструменты, позволяющие постоянно и последовательно моделировать полный цикл атак на инфраструктуру (включая внутренние угрозы, боковое перемещение и фильтрацию данных) с использованием программных агентов, виртуальных машин и других средств.
Архитектура и проектирование системы безопасности	SAD – Security Architecture & Design	Архитектура безопасности является одним из компонентов общей архитектуры продукта/системы и разрабатывается для предоставления рекомендаций при проектировании продукта/системы. Архитектура безопасности — это артефакты дизайна, описывающие, как размещены элементы управления безопасностью (= контрмеры безопасности) и как они соотносятся с общей архитектурой системы. Эти элементы управления служат для поддержания атрибутов качества системы, таких как конфиденциальность, целостность и доступность.
Платформа управления рисками	GRC –Governance, Risk and Compliance	Управление, управление рисками и соблюдение требований — это термин, охватывающий подход организации к трем практикам: управление , управление рисками и соблюдение требований. Получается, что концепция GRC — сложноорганизованная и всеобъемлющая структура, управление которой требует наличия специальных компетенций, определенного уровня зрелости бизнес-процессов и инструментов, которые позволят их автоматизировать и повысить эффективность. Таким инструментом стали системы класса GRC. Согласно подходу компании Gartner, весь рынок GRC-систем можно разделить на семь основных направлений. Каждый из семи сегментов рынка GRC содержит как специализированные узконаправленные платформы для решения задач в рамках конкретного направления, так и интегрированные системы, которые объединяют три и более сегментов.
Средство управления аудитом	AM – Audit Management	Решение, предназначенное для автоматизации операций внутреннего аудита, таких как планирование аудита, формирование графика проверок, управление рабочими бумагами, сроками работ, трудозатратами и отчетностью, а также работа с выявленными несоответствиями.
Средство планирования непрерывностью бизнеса	BCMP –Business Continuity ManagementPlanning	Решение, предназначенное для автоматизации процессов оценки рисков непрерывности бизнеса, анализа влияния на бизнес (BIA), разработки планов по восстановлению деятельности компании.
Средство соответствия корпоративным требованиям	CCO –Corporate Compliance and Oversight	Решение, предназначенное для автоматизации процессов, связанных с выполнением корпоративных требований, необходимых для ведения бизнеса и контроля их выполнения. Например, это могут быть требования со стороны бизнес-партнеров или программ ведения ответственного бизнеса, принятых в компании.
Средство соответствия требованиям законодательства	ELM –Enterprise LegalManagement	Решение, предназначенное для автоматизации процессов, связанных с выполнением законодательных требований и контролем их изменений.
Средство управления рисками	RM – Risk Management	Риск-менеджмент предназначен для формирования реестра рисков, угроз, мер защиты и других параметров контроля, оценки по выбранной методике, формирования перечня дополнительных мер для изменения уровня риска, контроля исполнения, периодической переоценки.
Средство управления операционными рисками	ORM –Operational Risk Management	Решение, позволяющие автоматизировать процессы управления операционными рисками, агрегировать и нормализовать данные о рисковых событиях из различных источников (например, из операционных и финансовых систем), а также обогащать существующие данные из внешних источников
Средство управления рисками, связанными с поставщиками ИТ-услуг/ИТ-систем	IT Vendor RM – IT Vendor Risk Management	Решение позволяет организациям управлять рисками, связанными с третьими сторонами, в частности с поставщиками ИТ-оборудования или ИТ-услуг, а также внедрять контроли, необходимые для минимизации выявленных рисков
Средство управления рисками ИТ	IT RM IT Risk –Management	Решение, предназначенное для автоматизации оценки рисков ИТ, управления ИТ-политиками, оценки соответствия требованиям стандартов и лучших практик, автоматизации отчетности, анализа процессов информационной безопасности и управления инцидентами.
		VIII. Средства мониторинга ИБ и реагирования на инциденты (Monitoring &Response)
Средства обнаружения и реагирования	XDR –Extended Detection and Response	Средства обнаружения и реагирования — это новый перспективный класс решений, ориентированный на комплексное противодействие сложным кибератакам.XDR — это следующий шаг в развитии технологии EDR, которая отвечает за обнаружение сложных угроз и реагирование на них на уровне конечных точек. EDR не охватывает защиту других частей инфраструктуры, не связанных с рабочими местами, таких как сеть, почта, учётные записи, облачные среды и пр. XDR объединяет EDR с другими инструментами безопасности либо источниками данных, консолидированно собирает и сопоставляет эти данные и предоставляет аналитикам расширенные возможности по обнаружению, расследованию и реагированию на сложные киберугрозы.
Средства управления событиями ИБ	SIEM –Security Information and Event Management	Средство управления событиями ИБ обеспечивает анализ событий безопасности, исходящих от сетевых устройств и приложений, в реальном времени и позволяет реагировать на них до получения существенного ущерба. Основное назначение – предоставление отчетов о всех событиях, так или иначе связанных с безопасностью (в том числе легитимных), создание оповещений о нестандартных событиях.
Платформа реагирования на инциденты	IRP – Incident Response Platforms	Система автоматизации реагирования на инциденты информационной безопасности призвана помочь аналитикам SOC выполнять ряд рутинных операций по сбору дополнительной информации об инциденте, провести ряд сдерживающих мер, устранить угрозы и провести восстановительные мероприятия.
Средства оркестровки (управления) систем безопасности	SOAR –Security Operations, Analytics and Reporting / Security Orchestration, Automationand Response	Система сбора, анализа и реагирования на инциденты безопасности позволяет автоматизировано определять приоритеты и обрабатывать события и инциденты безопасности.
Средства анализа киберугроз	TIP – Threat Intelligence Platform	Платформы способны в режиме реального времени накапливать информацию о возможных угрозах из различных источников, классифицировать ее и производить с ней различные операции, включая выгрузку в средства защиты и SIEM-системы. В случае возникновения инцидента платформа предоставляет полный контекст происходящего, что позволяет уменьшить время реакции на инцидент и заблокировать источник атаки.
Средства расследования инцидентов	NFT – Network Forensic Tools	Инструменты для сетевой криминалистики, мониторинга и анализа сетевого трафика в целях сбора информации, сбора юридических доказательств, а также для обнаружения и идентификации вторжений.- Снифферы (анализаторы пакетов): Программное обеспечение или аппаратные устройства, которые обнаруживают и записывают сетевой трафик, предоставляя детализированную информацию о каждом пакете, проходящем через сеть. Инструменты анализа журналов: Программное обеспечение, которое собирает, анализирует и визуализирует данные из сетевых журналов, таких как журналы межсетевых экранов, прокси-серверов или серверов приложений. Инструменты восстановления данных: Программное обеспечение, которое может быть использовано для извлечения удаленных, измененных или поврежденных данных из сетевых устройств или хранилищ данных. Сетевые визуализаторы: Инструменты, которые предоставляют визуальное представление сетевого трафика, топологии сети и взаимосвязи между устройствами и пользователем, что упрощает процесс анализа и отслеживания аномалий. Инструменты анализа временных меток: Программное обеспечение, которое анализирует и синхронизирует временные метки из различных источников данных, таких как журналы событий, метаданные файлов и сетевой трафик, для определения временных взаимосвязей между различными событиями и активностями. Инструменты анализа сетевых артефактов: Программное обеспечение, которое анализирует объекты и артефакты, связанные с сетевой активностью,такие как файлы, реестры и метаданные, чтобы определить источник и природу потенциальных угроз.

Сокр-е	Наименование
Сокр-е	Краткое описание
I. Средства защиты периметра (Perimeter security)
FW – Firewall (Perimeter)	Межсетевой экран
FW – Firewall (Perimeter)	Межсетевой экран – самое популярное средство защиты сети. Межсетевой экран осуществляет контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами. Основная функция межсетевого экрана - блокировка потенциально опасного сетевого трафика.
NGFW – Next- Generation Firewall	Многофункциональный межсетевой экран уровня сети (межсетевой экран нового поколения)
NGFW – Next- Generation Firewall	Межсетевой экран нового поколения — это встроенная платформа сетевой безопасности, сочетающая в себе традиционный межсетевой экран с другими функциями фильтрации сетевых устройств. В межсетевом экране нового поколения проводится глубокая проверка пакетов, выходящих за рамки портов и протоколов. Межсетевой экран нового поколения проверяет его принадлежность и блокирует трафик приложений. Объединяют многие возможности традиционных межсетевых экранов, включая:фильтрацию пакетов;преобразование сетевых адресов (NAT);преобразование адресов портов (PAT);блокировку URL-адресов;VPN с функциональностью quality of service (QoS);другие функции, которых нет в традиционных межсетевых экранах: предотвращение вторжений (IPS), проверка SSL и SSH, DPI (deep-packet inspection), обнаружение вредоносных программ на основе репутации и осведомленность о приложениях.
IDS – Intrusion Detection Systems (Perimeter)	Системы обнаружения вторжений
IDS – Intrusion Detection Systems (Perimeter)	Системы обнаружения вторжений анализируют и отслеживают сетевой трафик на предмет признаков, указывающих на то, что злоумышленники используют компьютерную атаку для проникновения или кражи данных из сети. Системы обнаружения вторжений сравнивают текущую сетевую активность с базой данных известных угроз, чтобы обнаружить такие типы поведения, как: нарушения политики безопасности, вредоносное ПО и сканеры портов. Разновидности: Network-, Protocol-, Application Protocol- и Host-based.
IPS – Intrusion Prevention System (Perimeter)	Системы предотвращения вторжений
IPS – Intrusion Prevention System (Perimeter)	Системы предотвращения вторжений запрещает прохождение сетевого трафика на основе профиля безопасности, если этот пакет представляет известную угрозу безопасности (логическое продолжение IDS, часто реализуется система IDS/IPS). Разновидности: Network-, Wireless- и Host-based.
DLP – Data Leak Prevention илиData Loss Prevention	Средства защиты информации от утечки
DLP – Data Leak Prevention илиData Loss Prevention	Системы предотвращения утечки данных строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При обнаружении конфиденциальной информации срабатывает активный компонент системы, и передача сообщения (пакета, потока, сессии) блокируется или сохраняется копия трафика для постанализа на случай проведения расследования возможной утечки.
DDoSprotection (Anti-DDoS)	Средства защиты информации от воздействий, направленных на отказ в обслуживании информационных (автоматизированных) систем (DDos-атак)
DDoSprotection (Anti-DDoS)	Средства защиты от DDoS-атак — это специализированные программно- аппаратные и программные средства, предназначенные для защиты вер- серверов (веб-сайтов) от распределенных атак типа «Отказ в обслуживании». Данный тип атак нацелен на нарушение доступности (полное или частичное) различных публичных сервисов, в том числе веб-сайтов, баз данных и серверов приложений, при котором у легитимных пользователей пропадает возможность получения доступа. Принцип атаки заключается в генерации большого количества сетевого трафика, на обработку которого будет выделяться множество вычислительных ресурсов.
SEG – Secure Email Gateway	Безопасный шлюз электронной почты
SEG – Secure Email Gateway	Безопасный шлюз электронной почты - это устройство или программное обеспечение, используемое для отслеживания отправляемых и получаемых электронных писем. Безопасные шлюзы электронной почты предлагают защиту от вредоносных сообщений и вложений.
HP – HoneyPot	Средства имитация активов (системы- ловушки)
HP – HoneyPot	Системы-ловушки – это системы и процессы, созданные для сбора информации о поведении и векторах угроз. Развертывание специальных ловушек делает невозможным обнаружение реальных сетевых ресурсов и приманок. Реальные или смоделированные системы и процессы настроены так, чтобы их можно было принять за настоящие, только с уязвимостями. Системы-ловушки часто называют HoneyPot или HoneyNet. Это система, цель которой привлекать потенциальных злоумышленников и регистрировать их деятельность для дальнейшего анализа и расследования нарушений безопасности. Почти любое взаимодействие с HoneyPot – это хакерская активность, поэтому число ложных срабатываний сводится к нулю.
DDP –Distributed Deception Platforms	Средства имитации системы
DDP –Distributed Deception Platforms	Развитие концепции Honeypot привело к появлению современных DDP, отличительной чертой которых стала имитация максимального числа ИТ- систем, включая не только серверы и конечные станции, но и сетевую инфраструктуру, приложения и данные. Распределенные платформы для имитации инфраструктуры встраиваются между целевой системой и потенциальным атакующим. Идея проста: злоумышленник должен думать, что это реальная система. При этом сама система одновременно будет способствовать проактивному блокированию атак путем вычисления вектора атаки на тестовую инфраструктуру еще до того, как атакующий получит доступ к реальной системе, и помогать в реагировании на уже свершившийся инцидент ИБ, благодаря развернутой аналитике прохождения атаки потестовой инфраструктуре.
FWM –Firewall Management	Средство управления сетевой безопасностью
FWM –Firewall Management	Средство управления сетевой безопасностью в автоматическом режиме осуществляет контроль за состоянием сети на основе конфигураций сетевых устройств и анализа трафика и данных из внешних систем. Она выполняет различные операции управления и показывает информацию управления. Эффективное управление сетевой безопасностью предотвращает возникновение большинства известных угроз, позволяет быстро реагировать на возникающие угрозы и поддерживает нормальную работу организации.
Secure DMZs – Demilitarized Zone	Защита демилитаризованной зоны
Secure DMZs – Demilitarized Zone	Защита демилитаризованной зоны (ДМЗ). ДМЗ — сегмент сети, содержащий общедоступные сервисы и отделяющий их от частных. В качестве общедоступного может выступать, например, веб-сервис: обеспечивающий его сервер, который физически размещён в локальной сети (Интернет),должен отвечать на любые запросы из внешней сети (Интернет), при этом другие локальные ресурсы (например, файловые серверы, рабочие станции) необходимо изолировать от внешнего доступа.
WAS – WebApplication Security	Безопасность веб- приложений
WAS – WebApplication Security	Безопасность веб-приложений - это практика защиты веб-сайтов, приложений и API-интерфейсов от атак. Это обширная дисциплина, но ее конечными целями являются обеспечение бесперебойной работы веб-приложений и защита бизнеса от кибервандализма, кражи данных, неэтичной конкуренции и других негативных последствий.
II. Средства сетевой защиты (Network security)
VPN – Virtual Private Network	Виртуальные частные сети
VPN – Virtual Private Network	VPN (Virtual Private Network или «виртуальная частная сеть») – современная технология, которая с помощью метода шифрования данных обеспечивает подключение к сети, между пользовательскими устройствами, а также одним или несколькими серверами. VPN создает зашифрованный туннель для сохранения анонимности посредством маскировки IP-адреса при подключении к публичным точкам доступ Wi-Fi. Компании используют VPN для предоставления удаленным сотрудникам доступа к внутренним приложениям и данным или для создания единой общей сети между несколькими офисами. VPN считается одним из лучших способов обеспечения веб-безопасности. С виртуальной частной сетью вы получите повышенную безопасность, возможность делиться файлами без опасений за их сохранность и дистанционное управление.
UTM – Unified Threat Management	Многофункциональное устройство сетевой безопасности
UTM – Unified Threat Management	Модификация файрвола, объединяющая в себе множество функций,связанных с обеспечением безопасности, например, IDS/IPS, VPN, антивирус.
NTA – Network Traffic Analysis	Системы анализа трафика
NTA – Network Traffic Analysis	Системы анализа сетевого трафика осуществляют анализ сетевых данных в режиме реального времени. Они обладают полной видимостью внутри реальных транзакций (декодирование протокола приложения и дешифровка современных криптографических стандартов), расшифровывают трафик для анализа без ущерба безопасности данных.
DPI – Deep- Packet Inspection	Средства глубокого анализа информации
DPI – Deep- Packet Inspection	Технология проверки сетевых пакетов по их содержимому с целью регулирования и фильтрации трафика, а также накопления статистических данных. В отличие от межсетевых экранов, Deep Packet Inspection анализирует не только заголовки пакетов, но и полезную нагрузку, начиная со второго (канального) уровня модели OSI. Технология Deep Packet Inspection позволяет Интернет-провайдерами и государственным органам применять гибкие политики QoS к различным видам трафика, ограничивать доступ к запрещённым ресурсам, выявлять вторжения в сеть и останавливать распространение компьютерных вирусов.
Network AVP – Antivirusprotection	Средства антивирусной защиты (сетевые)
Network AVP – Antivirusprotection	Средства антивирусной защиты - это необходимый инструмент для защиты сети и компьютеров в сети от вредоносного ПО (вирусов).
NAC –Network Access Control	Средства контроля доступа к сети
NAC –Network Access Control	Контроль сетевого доступа — это комплекс технических мер и средств, реализующий политики и правила доступа в сеть, который также обеспечивает защиту всех конечных устройств, имеющих к ней доступ, от присутствующих внутри угроз безопасности. Для выполнения требований политик информационной безопасности сотрудники должны контролировать учетные данные подключившихся к сервисам пользователей, информацию об устройстве, с которого было произведено подключение, и какими именно приложениями сотрудник может воспользоваться в рамках установленной сессии.
NDR –Network Detection & Response	Средства защиты от сложных и неизвестных киберугроз
NDR –Network Detection & Response	Сетевое обнаружение и реагирование - это категория технологий кибербезопасности, которые используют методы, такие как искусственный интеллект, машинное обучение и поведенческая аналитика, для обнаружения подозрительной или вредоносной активности в сети и реагирования на киберугрозы.
NS – Network Sandbox	Замкнутая среда предварительного выполнения программ («песочница»)
NS – Network Sandbox	Сетевые песочницы — это программные или программно-аппаратные комплексы, позволяющие обезопасить внутреннюю сеть организации от ещё неизвестных вредоносных компьютерных программ, а также выявить целевые атаки на инфраструктуру. Это достигается путём эмуляции кода в изолированной среде и является отличием сетевых песочниц от классических сетевых антивирусов. Несмотря на то что некоторые антивирусы, предназначенные для установки на рабочие станции пользователей, способны выполнять функции сетевой песочницы, такие проверки существенно повышают нагрузку на центральный процессор. Сетевая песочница позволяет воспроизвести действия вредоносных программ— например, проверить, как поведёт себя вирус в различных операционных системах — без риска для реальной инфраструктуры. При этом нет необходимости предоставлять песочнице доступ во внешнюю или внутреннюю сеть: функции вроде соединения с интернетом можно эмулировать, равно как и некоторые другие (скажем, подключение внешних накопителей). Всё это даёт возможность защититься от ряда атак с применением уязвимостей «нулевого дня» или вредоносных программ,которые не детектируются наиболее известными антивирусами.
ACF –Application ContentFiltering	Средства фильтрации содержимого приложения
ACF –Application ContentFiltering	Средства фильтрации содержимого приложения позволяет блокировать доступ к веб-сайтам с содержимым запрещённым для просмотра. Стандарт, который описывает технические аспекты блокировки и фильтрации интернет-услуг – RFC 7754.
MFA – Multi- Factor Authentication	Средства многофакторной аутентификации пользователей
MFA – Multi- Factor Authentication	Расширенная или многофакторная аутентификация - метод контроля доступа к объекту доступа (компьютеру, сайту и т.п.) в котором пользователю для получения доступа к информации необходимо предъявить более одного«доказательства механизма аутентификации». В качестве доказательства могут быть:информация, которую знает субъект. Например, пароль, ПИН-код, код, контрольное слово и так далее. вещь, которой обладает субъект. Например, электронная или магнитная карта, токен, флеш-память. свойство, которым обладает субъект. Например, биометрия, природные уникальные отличия: лицо, отпечатки пальцев (папиллярные узоры),радужная оболочка глаз, последовательность ДНК.
SWG – Secure Web Gateways	Шлюзы информационной безопасности
SWG – Secure Web Gateways	Шлюзы информационной безопасности позволяют фильтровать нежелательное или вредоносное ПО из веб-трафика, а также обеспечивают соблюдение корпоративных и нормативных политик. Они располагают следующим набором функций:фильтрация URL-адресов; обнаружение и фильтрация вредоносного кода;имеют средства управления приложениями для популярных веб-приложений.
SMG – Security Mail Gateway	Средства защиты почтового трафика
SMG – Security Mail Gateway	Средства защиты почтового трафика позволяет блокировать нежелательный или вредоносный контент в почтовом трафике.
NBAD –Network Behavior Anomaly Detection	Средства обнаружения аномалий сети
NBAD –Network Behavior Anomaly Detection	Средства обнаружения аномалий внутри сети, использующиеся в качестве дополнительных средств обнаружения угроз для мониторинга сетевой активности и генерации предупреждений, часто требующих дальнейшей оценки ИТ-команды. Системы способны обнаруживать угрозы и останавливать подозрительные действия в ситуациях, когда традиционное программное обеспечение безопасности неэффективно. Кроме того, инструменты подсказывают, какие подозрительные действия или события требуют дальнейшего анализа.
BDS – Breach Detection System	Средства обнаружения нарушений сети
BDS – Breach Detection System	Системы данного класса могут быть реализованы как программное обеспечение или аппаратное устройство. Их цель – обнаружить нарушения безопасности внутри сети, включая сложные целенаправленные атаки. Подход к обнаружению вредоносного ПО сложнее, чем у антивирусных средств, т. к. принимается во внимание окружение, а также могут составляться цепочки событий, указывающие на вредоносную деятельность.
AF –anti-fraud	Средства борьбы с мошенничеством
AF –anti-fraud	Антифрóд «борьба с мошенничеством»), или (в более узком значении) фрод- мониторинг — система, предназначенная для оценки финансовых и нефинансовых событий (карточных транзакций, страховых случаев и страховых выплат, действий пользователя в ДБО, операций с баллами лояльности и проч.) на предмет подозрительности с точки зрения мошенничества и предлагающая рекомендации по их дальнейшей обработке. Как правило, сервис антифрода состоит из стандартных и уникальных правил, фильтров и списков, по которым и проверяется каждая транзакция.
SDP –Software Defined Perimeter	Программно- определяемый периметр
SDP –Software Defined Perimeter	Программно-определяемый периметр, также известный как Zero Trust Network Access (ZTNA). Это новый подход к защите удаленного доступа к сетевым службам, приложениям и системам как локально, так и в облаке. SDP распределяет доступ к внутренним приложениям на основе личности пользователя и с доверием, которое адаптируется под текущий контекст. Помимо прочего, SDP делает инфраструктуру приложений невидимой для интернета, что позволяет избежать сетевых атак.
VMC – Virtual Management Center	Средства защиты виртуальных сред
VMC – Virtual Management Center	Средства защиты виртуальных сред — это система управления, которая позволяет визуализировать и контролировать как множество взаимосвязанных, так и автономных устройств через центральный сервер. каждый коммутатор потока пакетов в домене vMC может управляться удаленно для обновлений и конфигураций, предоставляя отчеты как на системном уровне, так и на уровне отдельных портов.VMC предоставляет параметры конфигурации, доступные при управлении устройствами PFS отдельно, включая настройки и фильтры конкретной модели. Кроме того, vMC предлагает несколько функций, которые поддерживают управление системой коммутаторов пакетов nGenius, самоорганизующейся архитектуры vMesh ™.
WS – Wireless Security	Безопасность беспроводной связи
WS – Wireless Security	Безопасность беспроводной связи - это предотвращение несанкционированного доступа или повреждения компьютеров или данных с использованием беспроводных сетей, в том числе сетей Wi-Fi. Этот термин может также относиться к защите самой беспроводной сети от злоумышленников, стремящихся нарушить конфиденциальность, целостность или доступность сети. Наиболее распространенным типом защиты является защита Wi-Fi, которая включает в себя проводной эквивалент конфиденциальности (WEP) и защищенный доступ Wi-Fi (WPA).
VP – VoIPProtection	Защита VoIP-сетей
VP – VoIPProtection	Защита IP-телефонии (Voice over IP (VoIP) protection).
III. Средства защиты рабочих станций (Endpoint security)
EDR –Endpoint Detection and Response	Системы обнаружения и реагирования на угрозы на рабочих станциях пользователей («конечных точках»)
EDR –Endpoint Detection and Response	EDR были созданы для обнаружения и расследования подозрительного поведения (и его следов) на конечных точках. Решение обеспечивает выявление и предотвращение скрытых процессов, полный обзор конечной точки, включая приложения, процессы и коммуникации. Таким образом, EDR позволяет находить вредоносную активность и упростить процесс реагирования на инциденты безопасности, собирать информацию об инцидентах, а также реализовать защитные меры (прекращение процессов). Другие варианты названий:STAP – Specialized Threat Analysis and ProtectionEVC – Endpoint Visibility & Control
EPP – Endpoint Protection Platform	Средства защиты конечных точек
EPP – Endpoint Protection Platform	Средства защиты конечных точек предназначены для обнаружения и блокировки угроз на уровне устройства. Как правило, оно включает в себя антивирус, средства защиты от-вредоносных программ, шифрование данных, персональные межсетевые экраны, средства предотвращения вторжений (IPS) и потери данных (DLP). По своей сути решение является превентивным, и большинство подходов, использующихся в его работе, основаны на сигнатурах. Впрочем, в последнее время производители пытаются разнообразить арсенал используемых методов.
HBF – Host Based Firewall	Межсетевой экран уровня узла
HBF – Host Based Firewall	Межсетевой экран уровня узла - это программный межсетевой экран, который развертывается и полностью управляется на устройствах сети с использованием специального программного обеспечения, работающего под управлением операционной системы, а не непосредственно в потоке сетевого трафика. Их основная задача - отслеживать и ответственно блокировать входящий трафик, исходящий из общедоступных сетей и интернет-соединений.
VM –Vulnarability Management	Средства управления уязвимостями
VM –Vulnarability Management	Управление уязвимостями — это непрерывный, циклический процесс выявления и устранения уязвимостей в инфраструктуре организации. В отличие от своих предшественников — сканеров безопасности, решения для управления уязвимостями нацелены не только на поиск слабых мест в инфраструктуре. Они позволяют обеспечить непрерывный и цикличный процесс мониторинга уязвимостей, оценивают и приоритезируют обнаруженные проблемы, отталкиваясь от внутренних факторов ИТ-среды компании. Проактивный подход систем класса VM позволяет управлять ситуацией и переключиться с выявления на дальнейшую работу с найденными уязвимостями.
PM – Patch Management	Управление обновлениями
PM – Patch Management	Управление обновлениями — это процесс управления обновлениями программного обеспечения (ПО). Обновления или патчи — это дополнительное программное средство, которое применяется для исправления обнаруженных дефектов в программном обеспечении или изменения его функционала. Существуют 2 типа обновлений:для операционных систем и серверного ПО, которые применяются для поддержки надлежащего уровня безопасности и устранения дыр в защите. для прикладного ПО (например, Microsoft Office, Adobe Acrobat или клиентские части бизнес-приложений), которые необходимы для решения возникших проблем с часто используемыми или важными библиотеками и другими частями исходного кода.
CSP – Content Security Policy	Политика безопасности содержимого
CSP – Content Security Policy	Механизм безопасности веб-приложений, который используется для сокращения рисков, связанных с атаками, такими как внедрение скриптов (XSS) и выполнение нежелательного кода (инъекция). CSP позволяет веб- разработчикам указывать браузерам, из каких источников разрешено загружать ресурсы, такие как скрипты, стили, изображения, шрифты и другие элементы.
IV. Средства защиты приложений (Application security)
WAF – WebApplication Firewall	Межсетевой экран уровня веб-приложений
WAF – WebApplication Firewall	Средства фильтрации трафика прикладного уровня, специально ориентированные на веб-приложения и чаще всего использующиеся для защиты уже готовых приложений. WAF может быть реализован как облачный сервис, агент на веб-сервере или специализированное аппаратное или виртуальное устройство. Классическое размещение WAF в сети — в режиме обратного прокси-сервера, перед защищаемыми веб-серверами. В зависимости от производителя могут поддерживаться и другие режимы работы. Например, прозрачный прокси-сервер, мост или даже пассивный режим, когда продукт работает с репликацией трафика.
AST –Application Security Testing	Средства поиска уязвимостей в исходном коде программного обеспечения
AST –Application Security Testing	Средства позволяют проводить тестирование приложений в части выявления и анализа уязвимостей. Определены четыре основных вида средства:Static AST (SAST) – тестирование методом белого ящика. Позволяет выявлять уязвимости исходного кода на этапах разработки.Dynamic AST (DAST) – тестирование методом черного ящика. Помогает выявлять уязвимости в исполняемом коде.Interactive AST (IAST) – сочетает в себе некоторые из элементов двух предыдущих подходов. Тестирование происходит в режиме реального времени, пока приложение работает в среде контроля качества или тестовой среде. Проверяется в том числе и сам код, но уже после сборки.Mobile AST – выявляет и анализирует уязвимости мобильных приложений во время разработки и функционирования.
DAM –Database Activity Monitoring	Средства мониторинга активности баз данных
DAM –Database Activity Monitoring	Комплекс технических и/или программных средств, предназначенных для мониторинга, аудита и контроля доступа к информации, обрабатываемой в базах данных, а также защиты от целевых атак на них. Мониторинг активности базы данных — это защита баз данных с помощью наблюдения за действиями пользователей в БД. Инструменты DAM контролируют, фиксируют и регистрируют события базы данных в режиме реального времени и предупреждают о происходящих подозрительных активностях. Инструменты мониторинга активности баз данных используют технологию безопасности в реальном времени для независимого мониторинга и анализа настроенных действий, не полагаясь на аудит СУБД или журналы.
DAP –Database Audit and Protection	Защита данных и аудит
DAP –Database Audit and Protection	Системы данного класса обеспечивают безопасность систем управления реляционными базами данных (СУБД). DAP – это развитие базовых возможностей мониторинга инструментов DAM, но при этом они имеют такие дополнительные функции, как:обнаружение и классификация данных;управление угрозами и уязвимостями;анализ на уровне приложений; предотвращение вторжений;блокировка активности;анализ управления идентификацией и доступом.
SCA –Software Composition Analysis	Средства анализа исходного кода программного обеспечения
SCA –Software Composition Analysis	Средства предназначены для автоматизированного обнаружения рисков и устранения уязвимостей в коде, а также контроля использования внешних элементов с открытым исходным кодом.
RASP –Runtime Application Self-Protection	Средства защиты приложений во время их исполнения
RASP –Runtime Application Self-Protection	Эта технология безопасности встроена или связана с приложением или средой выполнения приложения и способна контролировать его выполнение, а также обнаруживать и предотвращать атаки в реальном времени. RASP может анализировать поведение приложения и контекст, в котором оно происходит, в отличие от защиты на основе периметра. Есть два режима работы:диагностика (только оповещение об угрозах);самозащита (запрет подозрительных инструкций).
AC –Application Control	Контроль доступа к приложениям
AC –Application Control	Контроль доступа к приложениям – это метод обеспечения безопасности, блокирующий или ограничивающий выполнение неавторизованных приложений способами, которые подвергают данные риску. Системы контроля запуска приложений позволяют администратору устанавливать правила для работы программ на клиентских станциях. Работа Application Control осуществляется за счет генерации событий, когда контроль приложений обнаруживает новое или измененное программное обеспечение в файловой системе, и каждый раз, когда это программное обеспечение пытается выполнить (если вы не разрешили).
SSO – Single SignOn	Однократная аутентификация
SSO – Single SignOn	Аутентификация – это процесс, который состоит из двух этапов: подтверждения идентичности сотрудника и предоставления необходимого уровня авторизации. Аутентификация может быть однофакторной, двухфакторной (2FA) или многофакторной. Последний вариант – более надежный, так как подразумевает не только ввод логина и пароля, но и дополнительную аутентификацию. Один из примеров – SMS или получение push-уведомления в мобильном приложении. Корпоративный SSO – это специальный агент для отслеживания форм ввода логина и пароля и автоматического ввода данных сотрудника в эту форму. Аутентификация проходит без отображения формы ввода логина и пароля. Благодаря технологии единого входа пользователь переходит из одного приложения в другое без повторной аутентификации, введя логин и пароль только один раз. Однако наибольшую безопасность обеспечивает многофакторная аутентификация, которая использует два или большее число различных методов. Архитектура аутентификации продемонстрирована на схеме ниже. Единый вход в систему (Single SignOn, SSO) позволяет пользователям безопасно аутентифицироваться в нескольких приложениях и на веб-сайтах, войдя в систему только один раз с одним набором учетных данных. При использовании единого входа пользователю достаточно ввести свои учетные данные только один раз на одной странице, чтобы получить доступ ко всем своим приложениям SaaS.Single SignOn освобождает компании от необходимости хранить пароли в своих базах данных, что сокращает время поиска и устранения неполадок при входе в систему, что минимизирует ущерб от взлома и других действий злоумышленников.
2FA —2 Factor Authentication	Двухфакторная аутентификация
2FA —2 Factor Authentication	Суть двухфакторной аутентификации заключается в том, что при авторизации пользователя просят пройти дополнительную проверку, подтверждающую личность. Это может быть код из смс, аппаратные и программные токены, биометрия, приложения для аутентификации. И если логин и пароль могут быть украдены абсолютно легко и у всех, то пройти дополнительную верификацию злоумышленникам будет практически невозможно.
V. Средства защиты данных (Data security)
DCAP – Data- Centric Audit and Protection	Средства управления доступом к неструктурированны м данным
DCAP – Data- Centric Audit and Protection	Эти средства защиты конфиденциальности данных знают, где хранятся конфиденциальные данные, определяют политики управления данными в бизнес-контексте, защищают данные от несанкционированного доступа или использования, а также производят мониторинг и аудит данных, чтобы убедиться в отсутствии отклонений от нормального поведения. Несмотря на новый подход к защите данных (а не периметра), решение не нашло большой популярности. Встречаются различные англоязычные наименования таких решений: Data Access Governance (DAG),Unstructured Data Management (UDM), Data Security Governance (DSG).
DAG – Data Access Governance	Средства контроля и управления доступом к неструктурированны м данным
DAG – Data Access Governance	Системы класса DAG представляют собой комплексные решения по управлению доступом к неструктурированным данным и контролю за активностями с этими данными, которые позволяют выявить, категоризировать и классифицировать ценные с коммерческой точки зрения данные, предоставляя возможность централизованно управлять, а также контролировать к ним доступ с применением целостной системы административных процессов, политик и руководств. Системы класса DAG направлены на защиту критичных данных, отвечают за выдачу прав доступа к ресурсам, контролируя каждую из операций,способных привести к неправомерному использованию данных. Все критичные данные должны иметь владельцев, которые обязаны нести ответственность за их сохранность. В зависимости от принятых в компании политик, контроль за данными и выдача прав доступа к ним осуществляется владельцами и/или офицером информационной безопасности.
CASB – Cloud Access Security Broker	Брокер безопасного доступа в облако
CASB – Cloud Access Security Broker	Инструмент контроля за облачными приложениями, ресурсами и сервисами. Он управляет тем, как происходит взаимодействие между облачными приложениями и внешним миром с помощью прокси и/или API-режима. Системы CASB могут разворачиваться как в локальной, так и в облачной среде, а также в гибридной комбинации с использованием локальных и облачных контрольных точек.CASB представляет собой унифицированный инструмент контроля за всеми облачными приложениями, ресурсами и сервисам, контролирует взаимодействие между облачными приложениями и внешним миром с помощью прокси-режима (Proxy) и/или API-режима, позволяющий выявлять потенциальные угрозы, и ориентирован на высокий уровень защиты облачной среды. Системы CASB могут разворачиваться как в локальной, так и в облачной среде, а также в гибридной комбинации с использованием локальных и облачных контрольных точек, в зависимости от потребностей и требований к построению систем безопасности конкретной организации. Внедрение CASB в облачном исполнении заметно более популярно, чем в локальном, и становится все более предпочтительным вариантом для большинства случаев использования. Тем не менее, локальные варианты развертывания имеют право на существование.
SDS –Software- Defined Storage	Программно- определяемая сеть хранения
SDS –Software- Defined Storage	Программное решение, обеспечивающее хранение данных и управление ими. Основная отличительная возможность SDS – это виртуализация функции хранения, отделяющая аппаратное обеспечение от программного, которое управляет инфраструктурой хранения. В этом смысле SDS является развитием концепции программно-определяемой сети.
UAP –Unauthorized Access Protection	Средства защиты от несанкционированного доступа
UAP –Unauthorized Access Protection	Несанкционированный доступ – это преднамеренное противоправное получение доступа к ресурсу компании (сайту, программе, серверу, службе и т. д.) и завладение конфиденциальной информацией лицом, не имеющим прав доступа к данным. Частые причины несанкционированного доступа – это слабые пароли, атаки социальной инженерии (фишинг), внутренние угрозы, взлом учетных данных, вредоносное ПО. к защите от несанкционированного доступа относят шифрование, а также аппаратные и программные средства, которые позволяют предотвратить попытки незаконного доступа к информации.
DC – Data Classification	Классификация данных,маркирование электронных документов
DC – Data Classification	Классификация данных в информационной безопасности — это классификация, основанная на уровне секретности, если эти данные будут раскрыты, изменены или уничтожены без разрешения. Классификация данных включает пометку данных, чтобы сделать их легко доступными для поиска и отслеживания. Это также исключает многократное дублирование данных, что может снизить затраты на хранение и резервное копирование при одновременном ускорении процесса поиска. Система Data Classification предназначена для добавления маркеров в файлы и программы, с помощью которых следят за изменениями документов и контролируют права доступа пользователей.
DD – Data Diodes	Однонаправленные шлюзы передачи данных
DD – Data Diodes	Однонаправленный шлюз безопасности – это сетевое устройство, позволяющее передавать файлы и любую другую потоковую информацию в одном направлении, а также блокирующие передачу в обратном. Однонаправленные шлюзы обеспечивают аппаратную защиту периметра сети, исключают утечку информации и являются важным дополнением к межсетевым экранам.
PKI – Public Key Infrastructure	Средства криптографической защиты информации пользователей (в т.ч. средства электронной подписи)
PKI – Public Key Infrastructure	Средства криптографической защиты информации пользователей (в т.ч. средства электронной подписи) известны как Инфраструктура открытых ключей — набор средств (технических, материальных, людских и т. д.),распределённых служб и компонентов, в совокупности используемых для поддержки криптозадач, на основе закрытого и открытого ключей. Инфраструктура открытых ключей является методом проверки распознания удаленного сайта с помощью цифрового сертификата (ЦС), являющегося конструкцией данных. Применяется для соединения идентифицированного блока с предопределенным открытым ключом, который используется для верификации достоверности приложений, сервисов, пользователей. С его помощью происходит контроль доступа, то есть авторизации. Ключи выдаются и сортируются компанией, занимающейся предоставлением SSL-сертификатов. Благодаря чему PKI позволяет оперативно и с минимальными потерями реагировать на утрату доступа пользователя.
DE – DataEncryption	Средства шифрования данных
DE – DataEncryption	Шифрование данных — это комплекс решений для обеспечения безопасности конфиденциальной информации. Шифрование данных переводит данные в другую форму или код, так что только люди, имеющие доступ к секретному ключу или паролю, могут прочитать его. Вне зависимости от места хранения данных (персональный компьютер, сервер или облако) Data Encryption позволяет ввести многоуровневую аутентификацию, чтобы настроить доступ. Поэтому даже при утере информации, для ее просмотра необходимо будет пройти аутентификацию. Шифрование сохранит конфиденциальные данные в безопасности и уменьшит вероятность их перехвата и просмотра несанкционированными пользователями.
PS – Print Sec	Мониторинг и контроль печати
PS – Print Sec	Программное обеспечение для управляемых служб печати обеспечивает удаленный мониторинг принтеров и возможность управления принтерами, а также защищает от использования корпоративных расходных материалов в личных целях.
IB – Immutable Backup	Неизменяемая резервная копия
IB – Immutable Backup	Неизменяемая резервная копия - это набор резервных данных, которые после записи не могут быть изменены никоим образом. Это означает, что вы не можете их изменить, ваш ИТ-директор не может их изменить, производитель системы резервного копирования не может их изменить, никто не может их изменить. Даже программы-вымогатели не могут этого изменить. Хотя это звучит заманчиво, на самом деле это сопряжено с определенными трудностями. Если мы собираемся сделать наши резервные копии неизменяемыми, то должны понимать политику хранения данных, принятую в бизнесе. Почему это важно? Если вы установите слишком длительный срок хранения, вам может потребоваться увеличить объем хранилища, поскольку неизменяемые резервные копии не могут быть удалены. Потребуется тщательное планирование, определение размера и уточнение бизнес- политики хранения.
FIM – File Integrity Monitoring	Мониторинг целостности файлов
FIM – File Integrity Monitoring	Мониторинг целостности файлов — это внутренний контроль или процесс, который выполняет действие по проверке целостности файлов операционной системы и прикладного программного обеспечения с использованием метода проверки между текущим состоянием файла и известным, хорошим базовым уровнем . Этот метод сравнения часто включает вычисление известной криптографической контрольной суммы исходного базового уровня файла и сравнение с вычисленной контрольной суммой текущего состояния файла. Другие атрибуты файла также могут использоваться для контроля целостности. [2]
SDS – Secure Data Destruction	Гарантированная очистка данных
SDS – Secure Data Destruction	Гарантированная очистка данных означает n процесс преднамеренного, постоянного и необратимого уничтожения или удаления данных, хранящихся на носителе информации, с целью сделать их невосстановимыми. Устройства, прошедшие санитарную обработку, не содержат остаточных данных, которые можно использовать, и их невозможно восстановить.
VI. Средства защиты пользователей (User security)
IDM - Identity Management	Средства управления учетными или идентификационными данными
IDM - Identity Management	Управление учётными данными — комплекс подходов, практик, технологий и специальных программных средств для управления учётными данными пользователей, системами контроля и управления доступом (СКУД), с целью повышения безопасности и производительности информационных систем при одновременном снижении затрат, оптимизации времени простоя и сокращения количества повторяющихся задач.
IAM —Identity andAccess Management	Средства управления идентификацией и контролем доступа
IAM —Identity andAccess Management	Решения для управления идентификацией и доступом к ресурсам,устройствам, сервисам и приложениям. Решения данного класса часто входят в состав более сложных систем защиты.
IGA – Identity Governance and Administration	Средства управления идентификационными данными и администрирования
IGA – Identity Governance and Administration	Развитие технологий IdM и IAM привело к возникновению нового класса решений для идентификации и управления доступом – IGA. Основное отличие между ними заключается в том, что IGA предлагают более гибкие настройки и процессы согласования доступа к ресурсам, а также имеют системы разделения ответственности для критичных бизнес-операций и системы оценки рисков при настройке ролей. Системы IGA хранят, синхронизируют и управляют идентификационной информацией, такой как профили пользователей. К идентификационным данным могут быть определены сложные данные, политики предоставления прав и управления, которые могут быть применены к идентификационным данным. IGA отвечают за оценку политик, проверку соответствия данных требованиям и устранение нарушений политики.
PAM –Privileged Access Management	Средства контроля привилегированных пользователей
PAM –Privileged Access Management	Средство предназначено для эффективного управления привилегированными учётными записями и сессиями. Средство позволяет предотвратить проникновение в сеть и получение доступа к привилегированным учетным записям, а также усилить защиту привилегированных групп пользователей. Помимо этого, PAM также расширяет возможности мониторинга, видимости и детализированного управления привилегированными учетными записями. Для обозначения систем контроля привилегированных пользователей, встречаются и другие наименования, например:Privileged User Management (PUM) - управление привилегированными пользователями; Privileged Identity Management (PIM) - привилегированное управление идентификацией. Включает в себя управление тем, какие ресурсы могут получить доступ привилегированные пользователи. PIM — это также название службы, которая контролирует и отслеживает доступ к важным ресурсам;Privileged Password Management (PPM) - менеджер паролей хранит пароли в зашифрованном виде;Privileged Account Security (PAS) - решение для обеспечения безопасности привилегированных аккаунтов.
UAM – User Activity Monitoring	Средства мониторинга действия пользователей
UAM – User Activity Monitoring	Средства мониторинга и аудита действий пользователей контролируют активности сотрудников и отслеживают передачу конфиденциальной информации с помощью различных каналов и приложений. Системы позволяют оперативно реагировать на нарушения со стороны пользователей, выводить предупреждения и разрывать рабочие сессии, а также контролировать действия сотрудников. Мониторинг действий пользователей осуществляется с помощью систем для отслеживания поведения пользователей в организации на разных устройствах – в сети и облаке. Решения UAM — это программные инструменты, которые отслеживают поведение конечных пользователей на устройствах, в сетях и других ИТ- ресурсах компании. Благодаря UAM можно обезопасить бизнес от разглашения конфиденциальной информации, использования служебного положения в корыстных целях, вербовки сотрудников и т. д.
UEBA – User and Entity BehaviorAnalytics	Средства поведенческого анализа пользователей
UEBA – User and Entity BehaviorAnalytics	Средства анализа поведения пользователей позволяют обнаруживать подозрительное поведение пользователей и узлов сети в инфраструктуре.
VI. Средства защиты инфраструктуры (Infrastructure security)
AV – AntiVirus	Средство антивирусной защиты
AV – AntiVirus	Антивирус обеспечивает комплексную защиту компьютера от всех видов вредоносного ПО, включая вирусы, трояны, рекламное ПО, шпионское ПО, руткиты и другие. Кроме того, он защищает пользователя от фишинга, сетевых атак, опасных сайтов и приложений, кражи личных данных и денег.
MDM – Mobile Device Management	Управление и безопасность мобильных устройств
MDM – Mobile Device Management	Управление мобильными устройствами - это понятие охватывает целый программный комплекс, основная задача которого не столько администрирование портативных устройств, столько защита доступа злоумышленника к внутренним данным или конфиденциальной информации. MDM системы охватывают не только мобильные телефоны, но и ноутбуки,планшеты, персональные компьютеры, которые сотрудники используют внутри или удалено для доступа к корпоративной сети. При этом не имеет значения, будет это оборудование компании или персональное. Решение по управлению мобильными устройствами позволит решить задачи безопасности и конфиденциальности данных в обоих случаях.
Sandbox	Выделенная среда для безопасного исполнения программ
Sandbox	Песочница — это среда безопасного тестирования. Решение изолирует непроверенные изменения в коде и эксперименты от производственной среды и хранилища в контексте разработки программного обеспечения. Включая веб-разработку и контроль версий. Песочница обнаруживает угрозы в файлах, передаваемых по сети (почтовые сообщения, загрузка файлов из Интернет и т. д.) с помощью продвинутых технологий поведенческого анализа. Система помогает обнаруживать и предотвращать APT-угрозы до их проникновения на конкретный хост.
DC – Device Control	Контроль доступа к устройствам
DC – Device Control	Контроль доступа к устройствам может защитить данные от потери или кражи через съемные устройства. Например, в ходе целенаправленной атаки (APT) на компанию злоумышленники могут применять методы воздействия на пользователей и USB канал для заражения и распространения вируса по сети компании. Программное обеспечение для управления устройствами управляет использованием устройств для обеспечения законного их использования в бизнесе. Технология Device Control же создает правила использования на хостах в компании различных подключаемых устройств (принтеров, модемов, USB- флешек и т. д.) для снижения рисков утечки конфиденциальных сведений через переносные устройства или совсем их устранить путем полной блокировки возможности копирования информации.
VS –Virtualization Security	Защита виртуализации
VS –Virtualization Security	Защита виртуальных инфраструктур – это обеспечение безопасности технологий виртуализации. Касается как отдельных виртуальных машин, так и гипервизора. Защищает от несанкционированного доступа к информации,утечки данных и разных атак, использующих уязвимости или вредоносный код. Барьер для безопасного доступа к сети по периметру обеспечивает выделенные службы безопасности и гарантированную изоляцию трафика в облаке. Сама виртуализация централизует административные задачи, улучшая масштабируемость и рабочие нагрузки, и приводит к консолидации сетевой инфраструктуры, снижению эксплуатационных расходов и упрощению управления.
VII. Средства управления политиками (Policy Management)
PT –Penetration Testing	Тестирование на проникновение
PT –Penetration Testing	Тестирование на проникновение — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. Процесс включает в себя активный анализ системы на наличие потенциальных уязвимостей, которые могут спровоцировать некорректную работу целевой системы, либо полный отказ в обслуживании. Анализ ведётся с позиции потенциального атакующего и может включать в себя активное использование уязвимостей системы. Результатом работы является отчёт, содержащий в себе все найденные уязвимости системы безопасности, а также может содержать рекомендации по их устранению.
SPC – Security Policies & Compliance	Средства управления политиками безопасности и соответствия требованиям
SPC – Security Policies & Compliance	Процессы управления уязвимостями и контроля параметров безопасности также поддерживаются в соответствующих модулях VS (Vulnerability Scanner), VM (Vulnerability Management), SPC (Security Profile Compliance).
ISG – ITSecurity Governance	Управление информационной безопасностью
ISG – ITSecurity Governance	Управление информационной безопасностью является важным элементом корпоративного управления и включает в себя руководство, организационные структуры и процессы, связанные с защитой информационных активов. С помощью ISG фирмы могут решать вопросы информационной безопасности с точки зрения корпоративного управления, тем самым оптимизируя определенные результаты
VA –Vulnerability assessment	Средства контроля и оценки уязвимостей
VA –Vulnerability assessment	Оценка уязвимостей - это систематический анализ уязвимостей информационной системы в области безопасности. В ходе оценки определяется, подвержена ли система каким-либо известным уязвимостям, присваиваются уровни серьезности этим уязвимостям и, при необходимости, рекомендуются меры по устранению или смягчению последствий.
VS –Vulnerability Scanner	Сканер уязвимостей
VS –Vulnerability Scanner	Применение сканеров уязвимостей позволяет решать различные задачи. Такие инструменты используют не только для самостоятельной проверки на наличие брешей в инфраструктуре предприятия, но и для выполнения требований регуляторов — PCI SSC, ФСТЭК России и т. д. Функциональность сканера уязвимостей даёт, например, возможность провести инвентаризацию ИТ-ресурсов и определить, какие приложения и какой версии установлены на рабочих станциях и серверах. При этом сканер покажет, какое ПО имеет уязвимости, и предложит установить патч, обновить версию или остановить те или иные службы и отключить протоколы, если они представляют собой угрозу информационной безопасности. Если присутствуют ошибки в скриптах, это будет также обнаружено сканером.
SA – Security Awareness	Программа повышения осведомленности
SA – Security Awareness	Программа повышения осведомленности – это обучение по вопросам информационной безопасности, которое позволит расширить возможности сотрудников. Программа предназначена для сотрудников с доступом кИнтернету в рамках своей работы (например, через веб-сайт или электронную почту).Чем больше сотрудники уполномочены и осведомлены о том, как обрабатывать информацию, которая должна проходить через протоколы безопасности, тем меньше они подвержены дорогостоящим инцидентам безопасности, которые могут дать хакерам сквозной доступ к вашим данным исети.
TM – Threat Modelling	Моделирование угроз
TM – Threat Modelling	Моделирование угроз — это процесс использования гипотетических сценариев, системных диаграмм и тестирования для защиты систем и данных. Выявляя уязвимости, помогая в оценке рисков и предлагая корректирующие действия, моделирование угроз помогает улучшить кибербезопасность и доверие к ключевым бизнес-системам
BAS – Breach and Attack Simulation	Имитация нападения (моделирование атак)
BAS – Breach and Attack Simulation	Это инструменты, позволяющие постоянно и последовательно моделировать полный цикл атак на инфраструктуру (включая внутренние угрозы, боковое перемещение и фильтрацию данных) с использованием программных агентов, виртуальных машин и других средств.
SAD – Security Architecture & Design	Архитектура и проектирование системы безопасности
SAD – Security Architecture & Design	Архитектура безопасности является одним из компонентов общей архитектуры продукта/системы и разрабатывается для предоставления рекомендаций при проектировании продукта/системы. Архитектура безопасности — это артефакты дизайна, описывающие, как размещены элементы управления безопасностью (= контрмеры безопасности) и как они соотносятся с общей архитектурой системы. Эти элементы управления служат для поддержания атрибутов качества системы, таких как конфиденциальность, целостность и доступность.
GRC –Governance, Risk and Compliance	Платформа управления рисками
GRC –Governance, Risk and Compliance	Управление, управление рисками и соблюдение требований — это термин, охватывающий подход организации к трем практикам: управление , управление рисками и соблюдение требований. Получается, что концепция GRC — сложноорганизованная и всеобъемлющая структура, управление которой требует наличия специальных компетенций, определенного уровня зрелости бизнес-процессов и инструментов, которые позволят их автоматизировать и повысить эффективность. Таким инструментом стали системы класса GRC. Согласно подходу компании Gartner, весь рынок GRC-систем можно разделить на семь основных направлений. Каждый из семи сегментов рынка GRC содержит как специализированные узконаправленные платформы для решения задач в рамках конкретного направления, так и интегрированные системы, которые объединяют три и более сегментов.
AM – Audit Management	Средство управления аудитом
AM – Audit Management	Решение, предназначенное для автоматизации операций внутреннего аудита, таких как планирование аудита, формирование графика проверок, управление рабочими бумагами, сроками работ, трудозатратами и отчетностью, а также работа с выявленными несоответствиями.
BCMP –Business Continuity ManagementPlanning	Средство планирования непрерывностью бизнеса
BCMP –Business Continuity ManagementPlanning	Решение, предназначенное для автоматизации процессов оценки рисков непрерывности бизнеса, анализа влияния на бизнес (BIA), разработки планов по восстановлению деятельности компании.
CCO –Corporate Compliance and Oversight	Средство соответствия корпоративным требованиям
CCO –Corporate Compliance and Oversight	Решение, предназначенное для автоматизации процессов, связанных с выполнением корпоративных требований, необходимых для ведения бизнеса и контроля их выполнения. Например, это могут быть требования со стороны бизнес-партнеров или программ ведения ответственного бизнеса, принятых в компании.
ELM –Enterprise LegalManagement	Средство соответствия требованиям законодательства
ELM –Enterprise LegalManagement	Решение, предназначенное для автоматизации процессов, связанных с выполнением законодательных требований и контролем их изменений.
RM – Risk Management	Средство управления рисками
RM – Risk Management	Риск-менеджмент предназначен для формирования реестра рисков, угроз, мер защиты и других параметров контроля, оценки по выбранной методике, формирования перечня дополнительных мер для изменения уровня риска, контроля исполнения, периодической переоценки.
ORM –Operational Risk Management	Средство управления операционными рисками
ORM –Operational Risk Management	Решение, позволяющие автоматизировать процессы управления операционными рисками, агрегировать и нормализовать данные о рисковых событиях из различных источников (например, из операционных и финансовых систем), а также обогащать существующие данные из внешних источников
IT Vendor RM – IT Vendor Risk Management	Средство управления рисками, связанными с поставщиками ИТ-услуг/ИТ-систем
IT Vendor RM – IT Vendor Risk Management	Решение позволяет организациям управлять рисками, связанными с третьими сторонами, в частности с поставщиками ИТ-оборудования или ИТ-услуг, а также внедрять контроли, необходимые для минимизации выявленных рисков
IT RM IT Risk –Management	Средство управления рисками ИТ
IT RM IT Risk –Management	Решение, предназначенное для автоматизации оценки рисков ИТ, управления ИТ-политиками, оценки соответствия требованиям стандартов и лучших практик, автоматизации отчетности, анализа процессов информационной безопасности и управления инцидентами.
VIII. Средства мониторинга ИБ и реагирования на инциденты (Monitoring &Response)
XDR –Extended Detection and Response	Средства обнаружения и реагирования
XDR –Extended Detection and Response	Средства обнаружения и реагирования — это новый перспективный класс решений, ориентированный на комплексное противодействие сложным кибератакам.XDR — это следующий шаг в развитии технологии EDR, которая отвечает за обнаружение сложных угроз и реагирование на них на уровне конечных точек. EDR не охватывает защиту других частей инфраструктуры, не связанных с рабочими местами, таких как сеть, почта, учётные записи, облачные среды и пр. XDR объединяет EDR с другими инструментами безопасности либо источниками данных, консолидированно собирает и сопоставляет эти данные и предоставляет аналитикам расширенные возможности по обнаружению, расследованию и реагированию на сложные киберугрозы.
SIEM –Security Information and Event Management	Средства управления событиями ИБ
SIEM –Security Information and Event Management	Средство управления событиями ИБ обеспечивает анализ событий безопасности, исходящих от сетевых устройств и приложений, в реальном времени и позволяет реагировать на них до получения существенного ущерба. Основное назначение – предоставление отчетов о всех событиях, так или иначе связанных с безопасностью (в том числе легитимных), создание оповещений о нестандартных событиях.
IRP – Incident Response Platforms	Платформа реагирования на инциденты
IRP – Incident Response Platforms	Система автоматизации реагирования на инциденты информационной безопасности призвана помочь аналитикам SOC выполнять ряд рутинных операций по сбору дополнительной информации об инциденте, провести ряд сдерживающих мер, устранить угрозы и провести восстановительные мероприятия.
SOAR –Security Operations, Analytics and Reporting / Security Orchestration, Automationand Response	Средства оркестровки (управления) систем безопасности
	Система сбора, анализа и реагирования на инциденты безопасности позволяет автоматизировано определять приоритеты и обрабатывать события и инциденты безопасности.
TIP – Threat Intelligence Platform	Средства анализа киберугроз
TIP – Threat Intelligence Platform	Платформы способны в режиме реального времени накапливать информацию о возможных угрозах из различных источников, классифицировать ее и производить с ней различные операции, включая выгрузку в средства защиты и SIEM-системы. В случае возникновения инцидента платформа предоставляет полный контекст происходящего, что позволяет уменьшить время реакции на инцидент и заблокировать источник атаки.
NFT – Network Forensic Tools	Средства расследования инцидентов
NFT – Network Forensic Tools	Инструменты для сетевой криминалистики, мониторинга и анализа сетевого трафика в целях сбора информации, сбора юридических доказательств, а также для обнаружения и идентификации вторжений.- Снифферы (анализаторы пакетов): Программное обеспечение или аппаратные устройства, которые обнаруживают и записывают сетевой трафик, предоставляя детализированную информацию о каждом пакете, проходящем через сеть. Инструменты анализа журналов: Программное обеспечение, которое собирает, анализирует и визуализирует данные из сетевых журналов, таких как журналы межсетевых экранов, прокси-серверов или серверов приложений. Инструменты восстановления данных: Программное обеспечение, которое может быть использовано для извлечения удаленных, измененных или поврежденных данных из сетевых устройств или хранилищ данных. Сетевые визуализаторы: Инструменты, которые предоставляют визуальное представление сетевого трафика, топологии сети и взаимосвязи между устройствами и пользователем, что упрощает процесс анализа и отслеживания аномалий. Инструменты анализа временных меток: Программное обеспечение, которое анализирует и синхронизирует временные метки из различных источников данных, таких как журналы событий, метаданные файлов и сетевой трафик, для определения временных взаимосвязей между различными событиями и активностями. Инструменты анализа сетевых артефактов: Программное обеспечение, которое анализирует объекты и артефакты, связанные с сетевой активностью,такие как файлы, реестры и метаданные, чтобы определить источник и природу потенциальных угроз.