术语表
术语表
2024年7月24日
ID 95897
EPP 应用程序
端点设备保护系统中包含的应用程序(端点保护平台或 EPP)。EPP 应用程序安装在组织 IT 基础架构内的端点设备上(例如,移动设备、计算机或笔记本电脑)。EPP 应用程序的一个示例是 Kaspersky Endpoint Security for Windows,它是 EPP 解决方案卡巴斯基网络安全解决方案的一部分。
IOC
入侵指标(或 IOC)显示设备上存在安全漏洞的证据。
IOC 文件
包含一组与事件指标进行比较的入侵指标的文件。如果比较的指标匹配,则应用程序会将事件视为警报。如果扫描检测到多个 IOC 文件与某个对象完全匹配,则发出警报的可能性可能会增加。
OpenIOC
基于 XML 的入侵指标 (IOC) 描述的开放标准,其中包括 500 多个不同的入侵指标。
TLS 加密
对两台服务器之间的连接进行加密,在互联网中的服务器之间提供安全的数据传输。
回复
事件响应是一种用于处理安全事件、漏洞和网络威胁的结构化方法。
目标攻击
针对特定个人或组织的攻击。与计算机病毒的大规模攻击旨在感染最大数量的计算机不同,目标攻击可以旨在感染特定组织的网络,甚至是组织 IT 基础设施中的一台服务器。可以为每次目标攻击开发一个特殊的木马程序。
租户
租户是您向其提供卡巴斯基端点检测与响应 – 优选版的组织。
端点保护平台 (EPP)
针对端点设备(例如移动设备、计算机或笔记本电脑)的复杂保护集成系统,包含各种安全技术。卡巴斯基网络安全解决方案就是端点保护平台的一个示例。
跟踪
在调试模式下运行应用程序;每执行完一条指令后,应用程序就会停止,并显示该步骤的结果。
您觉得这篇文章有帮助吗?
我们可以做什么更好?
感谢您的反馈!你正在帮助我们进步。
感谢您的反馈!你正在帮助我们进步。