المجال
الأمن السيبراني
Cybersecurity
يشمل المجال إدارة الهوية والصلاحيات، والمراقبة والاستجابة الأمنية، وحماية الأجهزة والشبكات، وإدارة الثغرات، والبنية التحتية للمفاتيح العامة والأسرار، ومنع تسرب البيانات وإدارة الحوادث السيبرانية.
ملخص المجال
اختر نوع الكيان لاستعراض المحتوى المرتبط بهذا المجال.
المنشآت في المجال
مركز عمليات الأمن السيبرانيSecurity Operations Center (SOC)
الأصول في المجال
خادمServer
مصفوفة تخزينStorage Array
موجه شبكةNetwork Router
مزود طاقة غير منقطع (UPS)Uninterruptible Power Supply (UPS)
مبدل شبكةNetwork Switch
جهاز جدار ناريFirewall Appliance
وحدة أمن عتادية HSMHardware Security Module (HSM)
محطة عمل محلل / مشغلAnalyst / Operator Workstation
جهاز وسيط حزم / TAP للشبكةNetwork Packet Broker / TAP Appliance
جهاز طرفي مؤسسيEnterprise Endpoint Device
الأنظمة في المجال
نظام إدارة الهوية والوصولIdentity & Access Management System
نظام إدارة الوصول المميزPrivileged Access Management System
نظام إدارة معلومات وأحداث الأمن SIEMSecurity Information & Event Management System
نظام تنسيق وأتمتة واستجابة الأمن SOARSecurity Orchestration, Automation & Response System
نظام كشف واستجابة الأجهزة الطرفية EDREndpoint Detection & Response System
نظام الجدار الناري وتقسيم الشبكةFirewall & Network Segmentation System
نظام البنية التحتية للمفاتيح العامة PKIPublic Key Infrastructure (PKI) System
نظام إدارة المفاتيح والأسرارKey & Secrets Management System
نظام منع فقدان البيانات DLPData Loss Prevention System
نظام إدارة الوضع والتهيئة الأمنيةSecurity Posture & Configuration Management System
نظام المراقبة وقابلية الرصدMonitoring & Observability System
نظام البنية التحتية للنسخ الاحتياطي والتعافيBackup & Recovery Infrastructure System
نظام الأمن السيبراني للتقنيات التشغيلية (OT)OT Cybersecurity System
المبادئ في المجال
ثلاثية السرية والسلامة والتوفرConfidentiality–Integrity–Availability (CIA) Triad
مبدأ أقل صلاحيةLeast Privilege
الوصول المرتكز على الموارد وفق انعدام الثقةZero Trust Resource-Centric Access