GlossárioCloud e IAM
MFA
Autenticação multifator combina elementos de verificação de diferentes categorias para dificultar abuso de credenciais.
Consultar referência →VOCABULÁRIO OPERACIONAL
Glossário técnico.
Conceitos explicados com aplicações, limites e conexões com a enciclopédia. Um ponto de consulta rápida sem perder o contexto operacional.
40 termos encontrados
GlossárioOperação SOC
MTTD
Tempo médio até detecção; sua interpretação depende do marco inicial conhecido e da definição exata de detecção.
Consultar referência →GlossárioOperação SOC
MTTR
Sigla ambígua que pode representar tempo médio de recuperação, resposta ou resolução, conforme contrato operacional.
Consultar referência →GlossárioRedes e protocolos
NAT
Tradução de endereços ou portas que modifica identificadores visíveis em diferentes pontos da rede.
Consultar referência →GlossárioRedes e protocolos
NetFlow
Registros sumarizados de fluxos de comunicação, geralmente com endereços, portas, bytes, pacotes e intervalos.
Consultar referência →GlossárioLinux e infraestrutura
PAM
Arquitetura de módulos de autenticação usados por vários serviços Unix/Linux.
Consultar referência →GlossárioRedes e protocolos
PCAP
Formato de captura de pacotes com metadados de tempo e bytes observados no ponto de coleta.
Consultar referência →GlossárioWindows e identidade
ProcessGuid
Identificador de processo produzido pelo Sysmon que facilita correlação de eventos relativos à mesma instância de processo.
Consultar referência →GlossárioCloud e IAM
RBAC
Controle de acesso baseado em papéis atribui autorizações por função definida e escopo.
Consultar referência →GlossárioLinux e infraestrutura
SELinux
Controle de acesso obrigatório baseado em políticas que restringem operações segundo domínios, tipos e outros rótulos.
Consultar referência →GlossárioOperação SOC
SIEM
Plataforma de gerenciamento e correlação de eventos de segurança, usada para centralizar, pesquisar e relacionar telemetria.
Consultar referência →GlossárioDFIR e detecção
Sigma
Formato aberto de regras de detecção que descreve seletores e condições de eventos para conversão a backends.
Consultar referência →GlossárioRedes e protocolos
SNI
Extensão do handshake TLS usada para indicar o nome de servidor desejado em cenários compatíveis.
Consultar referência →GlossárioOperação SOC
SOAR
Orquestração e automação de resposta integra ferramentas, aprovações, enriquecimentos e procedimentos com rastreabilidade.
Consultar referência →GlossárioCloud e IAM
STS
Serviço de emissão de credenciais temporárias da AWS, amplamente usado em sessões de papéis assumidos.
Consultar referência →GlossárioWindows e identidade
Sysmon
Serviço Sysinternals que registra eventos detalhados de atividade Windows conforme configuração, incluindo processos e dados de rede selecionados.
Consultar referência →