VOCABULÁRIO OPERACIONAL

Glossário técnico.

Conceitos explicados com aplicações, limites e conexões com a enciclopédia. Um ponto de consulta rápida sem perder o contexto operacional.

40 termos encontrados

GlossárioLinux e infraestrutura

auditd

Daemon de auditoria do Linux que registra eventos selecionados por regras no subsistema de audit do kernel.

Consultar referência →
GlossárioLinux e infraestrutura

AVC

Registro de decisão do controle de acesso SELinux, frequentemente usado para diagnosticar negações.

Consultar referência →
GlossárioDFIR e detecção

CVE

Identificador público de vulnerabilidade com escopo definido por registro correspondente.

Consultar referência →
GlossárioDFIR e detecção

CVSS

Sistema de pontuação que descreve características e gravidade de vulnerabilidades conforme versão e métricas.

Consultar referência →
GlossárioRedes e protocolos

DNS

Sistema distribuído de resolução de nomes e outros registros, com caches, recursão e respostas de status distinto.

Consultar referência →
GlossárioWindows e identidade

EDR

Detecção e resposta em endpoints combina telemetria de host com investigações e ações remotas, conforme o produto e suas políticas.

Consultar referência →
GlossárioWindows e identidade

Event ID

Identificador numérico de tipo de evento em canais Windows; a semântica depende do provedor e do canal.

Consultar referência →
GlossárioRedes e protocolos

FQDN

Nome de domínio totalmente qualificado que identifica um caminho hierárquico de rótulos DNS.

Consultar referência →
GlossárioCloud e IAM

IAM

Gestão de identidades e acessos define entidades, políticas, papéis, confiança e escopos de privilégio.

Consultar referência →
GlossárioOperação SOC

IOA

Indicador de ataque: comportamento ou sequência de ações potencialmente adversárias, descrito por eventos e contexto, em vez de apenas um valor isolado.

Consultar referência →
GlossárioOperação SOC

IOC

Indicador de comprometimento: artefato observável, como endereço, domínio ou hash, associado a uma investigação específica. Um IOC não é prova autônoma de incidente.

Consultar referência →
GlossárioLinux e infraestrutura

journald

Serviço de registro do systemd que armazena mensagens estruturadas e permite consultas por unidade, boot e período.

Consultar referência →
GlossárioDFIR e detecção

KEV

Catálogo CISA de vulnerabilidades conhecidas como exploradas, usado como sinal de priorização.

Consultar referência →
GlossárioWindows e identidade

LogonType

Campo de eventos Windows que contextualiza a modalidade de logon, como sessão interativa, rede, serviço ou batch.

Consultar referência →