Нэр томьёоны тайлбар — 2-р хэсэг: E–L

← Нэр томьёоны тайлбар

Egress

Data egress гэдэг нь өгөгдөл сүлжээнээс гаднах байршил руу дамжин гарч байгааг хэлнэ. Өгөгдөл гарах түгээмэл сувгуудад и-мэйл, вэб upload, cloud хадгалалт, зөөврийн хэвлэл (USB, CD/DVD эсвэл гадаад хатуу диск), FTP/HTTP дамжуулалт орно.

Email

Цахим шуудан. Орон нутгийн эсвэл дэлхийн сүлжээгээр компьютер дээр мессеж илгээдэг үйлчилгээ.

Endpoint

Endpoint гэдэг нь өөр төхөөрөмж, хэрэглэгч эсвэл сүлжээтэй харилцаж, мэдээлэл солилцох боломжтой физик болон виртуал аливаа төхөөрөмж юм. Ширээний компьютер, зөөврийн компьютер, сервер, виртуал машин нь endpoint-ийн жишээ.

Entity

GravityZone-ийн сүлжээний бүртгэлд (network inventory) харагдах тус тусын объект, ажлын ачаалал (workload) эсвэл байгууллагын бүлэг. Жишээ нь компани, хавтас, endpoint (физик болон виртуал машин), directory интеграцийн байгууллагын нэгж (organizational unit), контейнер, контейнер кластер.

Events

Программын илрүүлсэн үйлдэл эсвэл тохиолдол. Event нь хулганы товч дарах, товчлуур дарах гэх мэт хэрэглэгчийн үйлдэл, эсвэл санах ой дуусах гэх мэт системийн тохиолдол байж болно.

Exploit

Exploit гэдэг нь ерөнхийдөө компьютерт зөвшөөрөлгүй хандах аливаа арга, эсвэл системийг халдлагад өртөмтгий болгодог аюулгүй байдлын эмзэг байдлыг хэлнэ.

False positive

Шалгагч (scanner) халдваргүй файлыг халдвартай гэж буруу тодорхойлсон тохиолдол.

Filename extension

Файлын нэрийн сүүлийн цэгийн дараах хэсэг бөгөөд файлд ямар төрлийн өгөгдөл хадгалагдаж буйг заана.

Unix, VMS, MS-DOS зэрэг олон үйлдлийн систем файлын өргөтгөл ашигладаг. Ихэвчлэн нэгээс гурван үсэгтэй байдаг (зарим хуучин үйлдлийн систем гурваас илүүг дэмждэггүй). Жишээ нь C эх кодод «c», PostScript-д «ps», энгийн текстэд «txt».

Greyware

Хууль ёсны программ хангамж болон хортой программын завсрын ангилал. Эдгээр нь системийн бүрэн бүтэн байдалд нөлөөлдөг хортой программ шиг хор хөнөөлтэй биш ч, тэдгээрийн үйлдэл нь санаа зовоосон хэвээр бөгөөд өгөгдөл хулгайлагдах, зөвшөөрөлгүй ашиглагдах, хүсээгүй сурталчилгаа харуулах зэрэг нөхцөл байдалд хүргэдэг. Хамгийн түгээмэл greyware программууд нь spyware болон adware юм.

Heuristic

Шинэ вирусыг тодорхойлох дүрэмд суурилсан арга. Энэ шалгалт нь тодорхой вирусын signature-д найддаггүй. Heuristic шалгалтын давуу тал нь одоо байгаа вирусын шинэ хувилбарт хууртдаггүй явдал юм. Харин заримдаа энгийн программ дахь сэжигтэй кодыг илрүүлж, «false positive» гэж нэрлэгддэг буруу илрүүлэлт үүсгэж болно.

Initial access

Халдагч олон нийтэд нээлттэй вэб серверүүдийн эмзэг байдал зэрэг төрөл бүрийн аргаар сүлжээнд нэвтэрч орно. Жишээ нь information disclosure exploit, SQL injection exploit, drive-by download injection.

IP

Internet Protocol — TCP/IP протоколын багц дахь чиглүүлэх (routable) протокол бөгөөд IP хаяглалт, чиглүүлэлт, IP пакетыг хуваах, дахин угсрах үүргийг хариуцна.

IPFIX

Internet Protocol Flow Information Export — сүлжээний инженер, администраторууд router, probe болон бусад switch-ээс урсгалын (flow) мэдээлэл цуглуулж, дараа нь сүлжээний анализаторын тусламжтайгаар шинжлэх боломжийг олгодог IETF протокол. IPFIX стандарт нь IP урсгалын мэдээллийг экспортлогчоос цуглуулагч руу ямар хэлбэрээр форматлаж, дамжуулахыг тодорхойлдог.

Java applet

Зөвхөн вэб хуудас дээр ажиллахаар бүтээгдсэн Java программ. Вэб хуудас дээр applet ашиглахдаа applet-ийн нэр болон applet ашиглаж болох хэмжээ (урт, өргөнийг пикселээр) зааж өгнө. Вэб хуудас нээгдэхэд хөтөч applet-ийг серверээс татаж, хэрэглэгчийн машин (клиент) дээр ажиллуулдаг. Applet нь хатуу аюулгүй байдлын протоколоор зохицуулагддаг тул энгийн программаас ялгаатай.

Жишээлбэл, applet нь клиент дээр ажиллаж байгаа ч клиентийн машин дээр өгөгдөл унших, бичих боломжгүй. Түүнчлэн applet нь өөрийг нь үйлчилж буй домэйнээс л өгөгдөл унших, бичихээр хязгаарлагдсан.

Keylogger

Keylogger бол таны бичсэн бүхнийг бүртгэдэг программ.

Keylogger нь мөн чанараараа хортой биш. Ажилтан, хүүхдийн үйл ажиллагааг хянах зэрэг хууль ёсны зорилгоор ашиглаж болно. Гэвч кибер гэмт хэрэгтнүүд үүнийг хувийн мэдээлэл (жишээ нь нэвтрэх мэдээлэл, нийгмийн даатгалын дугаар) цуглуулах зэрэг хортой зорилгоор улам их ашиглаж байна.

Lateral movement

Халдагч гол бай руугаа хүрэхийн тулд сүлжээг судалж, ихэвчлэн олон системээр дамжин хөдөлнө. Зорилгодоо хүрэхийн тулд тусгай хэрэгсэл ашиглаж болно. Жишээ нь command injection exploit, Shellshock exploit, double extension exploit.

LSASS process protection

LSASS процесс нь нууц үгийн hash, аюулгүй байдлын тохиргоо зэрэг нууц мэдээллийг алдах өртөмтгий.