Cybersecurity English Glossary | Protermify Cybersecurity

A

• APIエンドポイントの発見
• APIキーのローテーション
• APIクォータ強制
• APIゲートウェイ強制実施
• APIスキーマ強制適用
• APIスロットリング戦略
• APIセキュリティゲートウェイ
• APIバージョンの陳腐化
• APIリソース改ざん
• APIレート制限
• APIレート制限
• API契約検証
• API悪用アナリティクス
• API悪用モニタリング
• API脅威保護

B

• BGPルートオリジン

C

• CA証明書
• CORSポリシー強制適用
• CRL配布

D

• DNSSECチェーンバリデーション
• DNSトンネリング検出

H

• HMAC検証プロセス
• HSMアプライアンス
• HTTPパラメータ汚染

I

• IPフラグメント再組み立て

J

• JWTオーディエンス制限
• JWT失効リスト
• JWT署名検証

M

• MACアルゴリズム
• MTA厳格転送

N

• NACポリシーサーバー

O

• OAuthトークン検査
• OAuth同意委任
• OCSPステープリング

P

• PIN入力
• PKIインフラストラクチャ

S

• SaaSセキュリティブローカレッジ

T

• TLSターミネーションプロキシ

V

• VPNスプリットトンネリング

ア

• アイデンティティフェデレーションプロトコル
• アイデンティティ認識プロキシ
• アウトバウンドトラフィックフィルタリング
• アカウンタビリティ・フレームワーク
• アカウント乗っ取り防御
• アクセスベクトルフィルタリング
• アクセス再認証
• アクセス制御の不備
• アクセス制御リスト
• アクセス認証
• アセットディスカバリー自動化
• アダプティブパケットシェーピング
• アダプティブレスポンスオーケストレーション
• アテステーションサービス統合
• アドバーサリシミュレーション
• アドバーサリーエミュレーション
• アプリケーションコンテナセキュリティ
• アプリケーションホワイトリストポリシー
• アプリケーション層DDoS
• アラートエスカレーション
• アラートエンリッチメント
• アラートトリアージ
• アラートドキュメント化
• アラートライフサイクル
• アラート優先順位付け
• アラート抑制
• アラート検証
• アラート疲労
• アラート相関
• アラート調査
• アラート調査

イ

• イベントトリアージ
• イベント相関分析
• インシデントエスカレーション
• インシデントコミュニケーション
• インシデントタイムライン
• インシデントドキュメント
• インシデントハンドリング
• インシデントレスポンス
• インシデントレビュー
• インシデントワークフロー
• インシデント優先順位付け
• インシデント分析
• インシデント分類
• インシデント報告
• インシデント報告
• インシデント報告
• インシデント対応
• インシデント対応
• インシデント対応封じ込め
• インシデント対応準備
• インシデント封じ込め
• インシデント復旧
• インシデント検知
• インシデント検知
• インシデント管理
• インシデント管理
• インシデント終了
• インシデント緩和
• インシデント記録
• インシデント調査
• インシデント追跡
• インシデント通知
• インジケータ融合センター
• インスタンスメタデータシールド
• インターネットエクスチェンジセキュリティ
• インターフェースレベルガード
• インパクト分析
• インパクト分析
• インフラストラクチャ権限管理
• インライン脅威検出
• イーストウェストモニタリング

エ

• エクスプロイトアーカイブ
• エクスプロイトリサーチ
• エクスプロイトリスト
• エクスプロイト・ウィンドウ
• エクスプロイト・シミュレーション
• エクスプロイト曝露
• エクスプロイト検出
• エクスプロイト検証
• エクスプロイト緩和
• エクスプロイト評価
• エクスプロイト試行
• エクスプロイト連鎖
• エクスプロイト防止
• エクスポージャ・ウィンドウ
• エクスポージャ分析
• エフェメラルインスタンス制御
• エフェメラルキー
• エフェメラルポートランダマイゼーション
• エンドポイントタンパープロテクション
• エンドポイントヘルス認証
• エンドポイントポリシーの強制
• エンドポイント・フォレンジック収集
• エンドポイント検出と応答
• エンドポイント脅威インテリジェンス
• エンドポイント隔離ポリシー
• エンドポイント隔離ポリシー
• エージェントレス脆弱性スキャン

オ

• オンラインステータス
• オンラインレスポンダ
• オープンリダイレクト緩和

ガ

• ガバナンスモデル
• ガバナンス委員会

キ

• キーのチェックサム
• キーのバックアップ
• キーのローテーション
• キーの有効期間
• キーインポート
• キーコンテナ
• キーラッピング
• キーリカバリ
• キー使用法
• キー管理サービス

ギ

• ギャップ評価

ク

• クライアントサイド強制
• クライアント証明書検証
• クラウドアクセスブローカー
• クラウドアクセス監査
• クラウドアクティビティログ
• クラウドアクティビティ相関分析
• クラウドインシデント対応
• クラウドストレージ暗号化
• クラウドセキュリティ態勢
• クラウドトラフィックミラーリング
• クラウドネイティブSIEM
• クラウドネットワークセグメンテーション
• クラウドネットワークセグメンテーション
• クラウドプロバイダーIAM
• クラウドリソースタグ付け
• クラウド暗号化ゲートウェイ
• クラウド脅威インテリジェンス
• クラウド証明書ピニング
• クレデンシャルスタッフィング検知
• クレデンシャルスタッフィング防御
• クロステナントアクセス
• クロステナント分離

ケ

• ケースエスカレーション
• ケース管理

ゲ

• ゲストOSアイソレーション

コ

• コマンドコントロールチャネル
• コンテインメント戦略
• コンテナイメージスキャンニング
• コンテナエスケープ防止
• コンテナランタイム分離
• コントロールの弱点
• コントロールの欠陥
• コントロールマッピング
• コントロールマッピング
• コントロールレビュー
• コントロール成熟度
• コントロール自己評価
• コントロール評価
• コントロール評価
• コンプライアンススキャン
• コンプライアンスダッシュボード
• コンプライアンスフレームワーク
• コンプライアンス報告
• コンプライアンス検証
• コンプライアンス検証
• コンプライアンス監査
• コンプライアンス監督
• コンプライアンス管理
• コンプライアンス管理
• コード依存性分析

サ

• サイバー欺瞞作戦
• サブCA
• サブジェクト名
• サブジェクト鍵
• サードパーティリスク
• サードパーティ信頼境界
• サーバーレスセキュリティポリシー
• サーバーレスファンクションラッピング
• サービスメッシュセキュリティ
• サービスメッシュ暗号化

シ

• シャドーIT検出
• シークレットスプロール防止

ジ

• ジャストインタイムアクセス

ス

• スキャンエンジン
• スキャン対象範囲
• スキャン結果
• スキャン頻度
• ストレージアクセス制御

セ

• セキュアオーバーレイネットワーク
• セキュアコマンドチャネル
• セキュアコンテナネットワーキング
• セキュアチャネル
• セキュアパケット転送
• セキュアブート検証
• セキュアボーダーゲートウェイ
• セキュアメールゲートウェイ
• セキュア構成ベースライン
• セキュリティの誤設定
• セキュリティアサーションマークアップ
• セキュリティアラート
• セキュリティイベント記録
• セキュリティオペレーション
• セキュリティオーケストレーション
• セキュリティオーケストレーション自動化
• セキュリティギャップ
• セキュリティテスト
• セキュリティテレメトリー
• セキュリティヘッダーの強制
• セキュリティベースライン
• セキュリティベースライン
• セキュリティポリシー違反
• セキュリティ・プレイブック
• セキュリティ分析
• セキュリティ区分
• セキュリティ対応
• セキュリティ意識向上研修
• セキュリティ態勢
• セキュリティ憲章
• セキュリティ戦略
• セキュリティ監査
• セキュリティ監査
• セキュリティ監督
• セキュリティ監視
• セキュリティ研修
• セキュリティ自動化
• セキュリティ設定ミス
• セキュリティ評価
• セキュリティ通知
• セグメンテーションポリシー施行
• セッションタイムアウト強制
• セッションチケット
• セッショントークンバインディング
• セッションハイジャック防御
• セッションリプレイ防御
• セッション再開
• セッション鍵

ゼ

• ゼロデイ
• ゼロトラストアーキテクチャ
• ゼロトラストアーキテクチャ
• ゼロトラストアーキテクチャ

ソ

• ソフトウェア定義ペリメーター
• ソルト値
• ソースアドレス検証

タ

• タイムスタンプ付与

ダ

• ダイナミックポートノッキング
• ダイナミックリスクスコアリング

チ

• チェーンアンカリング
• チェーンバリデーション
• チェーン構築

テ

• テストカバレッジ
• テスト自動化
• テーブルトップ演習

デ

• デジタル・フォレンジクス
• デジタル封筒
• デセプションハニーネット展開
• デバイストラストスコアリング
• デバイスポスチャ評価
• デバイス登録管理
• デバイス証明書
• デバイス証明書管理
• データオーナーシップ
• データプレーン分離
• データマッピング
• データレジデンシーコントロール
• データ主体
• データ主権
• データ保持
• データ分類
• データ分類
• データ取扱い
• データ損失
• データ損失防止
• データ改ざん検知
• データ最小化
• データ流出アラート
• データ管理責任

ト

• トラステッドプラットフォーム
• トラステッドプラットフォームモジュール
• トラストアンカー
• トラストストア
• トラストフレームワーク
• トラフィック分類エンジン
• トランスポートレイヤーセキュリティ
• トークナイゼーションサービス
• トークンスコープ強制
• トークンバインディング
• トークンバインディング強制
• トークンリクエスト
• トークンリプレイ防止
• トークン有効期限検証
• トークン漏洩防止

ネ

• ネットワークアクセス強制
• ネットワークセグメンテーション
• ネットワークテレメトリアグリゲーション
• ネットワークファブリック暗号化
• ネットワークフロー分析
• ネットワーク列挙
• ネットワーク挙動異常
• ネットワーク脅威ハンティング

ノ

• ノンス値
• ノンス生成

ハ

• ハイパーバイザーエスケープ緩和策
• ハイブリッドクラウドフェデレーション
• ハイブリッド暗号化
• ハッシュ衝突
• ハニーポットサービスゲートウェイ
• ハードウェアトークン
• ハードウェアルートオブトラスト

バ

• バーチャルパッチデプロイメント
• バーチャルプライベートトンネル

パ

• パケットキャプチャ分析
• パケットタイムスタンピング
• パッチロールバック
• パッチ例外
• パッチ検証
• パッチ検証
• パッチ状況
• パッチ管理
• パッチ配布
• パラメータ改ざん攻撃

ビ

• ビジネスルールの施行
• ビジネスロジックの悪用
• ビジネスロジック検証
• ビジビリティファブリックタップ

フ

• フィッシング対応
• フェデレーテッドIDマッピング
• フェデレーテッドアイデンティティマッピング
• フォレンジック分析
• フォレンジック分析
• フォワードシークレシーフレームワーク
• フローコレクターセンサー

ブ

• ブラウザーアイソレーションサービス
• ブラウザー分離サービス
• ブラスト半径の削減
• ブロック暗号

プ

• プライバシー影響
• プライバシー通知
• プリフライトリクエスト処理
• プレイブック自動化
• プロセスインジェクション
• プロセスマッピング
• プロセスマッピング

ベ

• ベンダー評価
• ベースライン評価

ペ

• ペナルティ評価
• ペネトレーションテスト

ホ

• ホストインテグリティモニタリング
• ホストファイアウォールポリシー
• ホスト侵入防止
• ホスト隔離
• ホスト隔離による封じ込め

ポ

• ポリシーフレームワーク
• ポリシーベース修復
• ポリシーマッピング
• ポリシーレビュー
• ポリシーレビュー
• ポリシー例外
• ポリシー文書化
• ポリシー施行
• ポリシー機関
• ポリシー決定ポイント
• ポリシー違反
• ポリシー遵守

マ

• マイクロサービスセキュリティメッシュ
• マイクロサービス分割転送
• マイクロセグメンテーション ポリシー
• マイクロセグメンテーションポリシー
• マシンアイデンティティライフサイクル
• マスアサインメント脆弱性の悪用
• マネジメントレビュー
• マネージドセキュリティプロバイダー
• マネージドディテクション＆レスポンス
• マルウェア封じ込め
• マルウェア解析

メ

• メッセージダイジェスト

ユ

• ユーザーなりすまし制御
• ユーザープロビジョニング
• ユーザー行動分析

ラ

• ラテラルパス検出
• ラテラルムーブメント防止
• ランタイム挙動分析
• ランダムオラクル

リ

• リスクの優先順位付け
• リスクスコアリング
• リスクスコアリング
• リスクダッシュボード
• リスクマトリクス
• リスク低減
• リスク優先順位付け
• リスク分析
• リスク受容
• リスク受容
• リスク報告
• リスク所有権
• リスク指標
• リスク登録簿
• リスク許容度
• リスク許容度
• リスク評価
• リスク通知
• リソースIDマッピング
• リソース共有ポリシー
• リソース誤設定アラート
• リプレイナンス検証
• リプレイ攻撃検出
• リプレイ攻撃緩和
• リモートアクセスゲートウェイ
• リモートアテステーションプロトコル
• リモートブラウザーアイソレーション
• リーガルホールド

ル

• ルーティングIPsec導入
• ルートストア
• ルート整合性検証
• ルート証明書
• ルート認証局

レ

• レジリエンス計画
• レジリエントDNSアーキテクチャ
• レスポンスワークフロー
• レート制限バイパス

ロ

• ログ保持
• ログ分析
• ログ集約
• ロールベースのセグメンテーション
• ロール管理

ワ

• ワークロード保護プラットフォーム
• ワークロード分離ポリシー

不

• 不十分なエントロピーチェック
• 不正なダイレクトオブジェクト
• 不適切なエラー処理
• 不適切なキャッシュ制御
• 不適切なシークレット保存
• 不適切なリソース共有
• 不適切なレート制限
• 不適切なログアウトメカニズム
• 不適切な資産インベントリ

事

• 事前共有鍵
• 事業影響
• 事業継続性

仮

• 仮想デスクトップのセキュリティ
• 仮想ネットワークセグメンテーション
• 仮想プライベートクラウド

例

• 例外処理
• 例外管理

侵

• 侵害評価
• 侵害評価スキャン

保

• 保存ポリシー

信

• 信頼されていないインターフェイスゾーン

倫

• 倫理ホットライン

入

• 入力カノニカル化制御

公

• 公開鍵

共

• 共通鍵

分

• 分散型ディセプショングリッド

前

• 前方秘匿性

動

• 動的コードインストルメンテーション

危

• 危機管理

境

• 境界保護制御

壊

• 壊れたオブジェクトレベル
• 壊れた暗号化ストレージ
• 壊れた関数レベル

変

• 変更管理

多

• 多層防御戦略
• 多要素認証

失

• 失効状態
• 失効状態

安

• 安全でないデシリアライズ

対

• 対応準備性
• 対応計画
• 対応調整
• 対応調整

属

• 属性証明書

影

• 影響評価

悪

• 悪意のあるスクリプトのブロック
• 悪意のあるトラフィックのブロック

意

• 意図しない情報漏洩

持

• 持続的脅威の緩和

攻

• 攻撃の列挙
• 攻撃インベントリ
• 攻撃シナリオ
• 攻撃シミュレーション
• 攻撃シミュレーション
• 攻撃チェーン
• 攻撃パスモデリング
• 攻撃ベクトル
• 攻撃リプレイ
• 攻撃リプレイ
• 攻撃対象領域
• 攻撃経路

是

• 是正ワークフロー
• 是正ワークフロー
• 是正報告書
• 是正措置
• 是正措置
• 是正措置の追跡
• 是正期限
• 是正確認
• 是正計画
• 是正計画
• 是正計画
• 是正証拠
• 是正追跡

暗

• 暗号コンプライアンス
• 暗号スイート
• 暗号フィードバック
• 暗号プロセッサ
• 暗号モジュール検証
• 暗号化トラフィック検査
• 暗号文リプレイ保護
• 暗号解析攻撃

最

• 最小特権の強制

有

• 有効期間

条

• 条件付きアクセス ポリシー

根

• 根本原因

検

• 検出エンジニアリング
• 検疫VLAN割り当て
• 検知バイパス回避
• 検知能力
• 検証機関

楕

• 楕円曲線

構

• 構成ドリフト検出

権

• 権限昇格
• 権限昇格
• 権限昇格アラート

機

• 機密データの漏洩
• 機密ログ制御
• 機密機能の露出
• 機能レベル認可

法

• 法令遵守

深

• 深刻度評価

特

• 特権API制限
• 特権ID管理
• 特権セッション分離
• 特権セッション記録

異

• 異常トラフィックプロファイリング
• 異常検知

発

• 発行ポリシー
• 発行者識別子
• 発行者鍵

登

• 登録サービス

監

• 監査ログ
• 監査ログ記録
• 監査委員会
• 監査証跡
• 監査証跡の不十分さ
• 監督委員会
• 監視計画

相

• 相互トランスポート暗号化
• 相互認証

秘

• 秘密鍵

管

• 管理プロセス

統

• 統制フレームワーク
• 統制目的

継

• 継続的コンプライアンス監視
• 継続的モニタリング

緩

• 緩和コントロール
• 緩和戦略
• 緩和計画
• 緩和証拠

署

• 署名アルゴリズム
• 署名スキーム
• 署名パディング
• 署名ポリシー
• 署名付きアサーション

職

• 職務分掌

脅

• 脅威の属性付け
• 脅威の状況
• 脅威への曝露
• 脅威アクター
• 脅威インテリジェンス
• 脅威インテリジェンス
• 脅威インテリジェンスピボット
• 脅威エンジン
• 脅威カタログ
• 脅威シミュレーション
• 脅威ハンティング
• 脅威ハントプレイブック
• 脅威モデリング
• 脅威モデリング
• 脅威モデリング
• 脅威分析
• 脅威相関分析
• 脅威評価
• 脅威評価
• 脅威通知

脆

• 脆弱性の優先順位付け
• 脆弱性コンテキスト
• 脆弱性データベース
• 脆弱性評価
• 脆弱性開示

自

• 自動インジケーター共有
• 自動キー ローテーション
• 自動パッチ管理
• 自動化脅威ハンティング
• 自動化脅威緩和
• 自己署名証明書

行

• 行動規範

規

• 規制ギャップ
• 規制リスク
• 規制審査
• 規制整合
• 規制遵守

証

• 証拠保全
• 証拠保全の連鎖
• 証拠収集
• 証明書チェーン
• 証明書テンプレート
• 証明書パス
• 証明書ピニング
• 証明書ポリシー
• 証明書ロールオーバー
• 証明書更新

認

• 認可スキーマの破損
• 認証フローの不備
• 認証リレー攻撃
• 認証情報アクセス監視
• 認証情報テスト
• 認証情報漏洩
• 認証情報管理ポリシー

調

• 調査プロセス

資

• 資産の脆弱性
• 資産インベントリ
• 資産インベントリ
• 資産インベントリ発見
• 資産分類
• 資産分類
• 資産発見

過

• 過剰な権限付与
• 過度なデータ公開

違

• 違反通知

適

• 適応型アクセス制御

量

• 量子耐性

鍵

• 鍵のローテーション
• 鍵の抽出
• 鍵エスクロー
• 鍵ペア
• 鍵合意
• 鍵導出
• 鍵確認
• 鍵管理
• 鍵管理

隠

• 隠れチャネル検出

露

• 露出メトリクス

静

• 静的コードスキャン
• 静的シークレット検出