La cyber-sécurité — Encyclopédie - KZero Passwordless

Acteur de la menace

Agrégation WAN

Algorithme de signature numérique (DSA)

Attaque par SSL stripping

Attaque par point d'eau

Attaque par pulvérisation (spraying)

Attaque par talonnage (tailgating)

Authentification

Authentification Digest

Authentification FIDO U2F

Authentification NTLM

Authentification basée sur le risque

Authentification faciale

Authentification hors bande

Authentification infonuagique FIDO

Authentification oculaire

Authentification par carte à puce

Authentification par code QR

Authentification par jetons

Authentification push

Authentification renforcée (step-up)

Authentification à facteur unique

Biométrie FIDO

Brèche de sécurité chez Equifax

Chasse aux menaces

Cheval de Troie

Cheval de Troie Tiny Banker

Chiffrement quantique

Chiffrement symétrique

Chiffrement symétrique vs asymétrique

Clé distribuée

Clé symétrique

Comment fonctionne un VPN ?

Complexité des mots de passe

Cryptographie quantique

Cryptographie à clé symétrique

Cybersécurité

Définition AAA en cybersécurité

Définition d'API

Définition d'ICMP

Définition d'ID Ransomware

Définition d'IKE

Définition d'OAuth

Définition d'OAuth 2.0

Définition d'OCSP

Définition d'U2F (Universal 2nd Factor)

Définition de CRUD

Définition de DMARC

Définition de HOTP

Définition de Meterpreter

Définition de NTLM

Définition de PGP

Définition de PSD1 (DSP1)

Définition de PSD2 (DSP2)

Définition de SAML

Définition de SCIM

Définition de SCRAM

Définition de SOAP sécurisé

Définition de SQRL

Définition de SSH

Définition de SSL

Définition de SpyEye

Définition de TOTP

Définition de l'API REST

Définition de l'EDR (détection et réponse aux terminaux)

Définition de l'IoT Edge

Définition de l'OPSEC

Définition de l'OTP

Définition de l'algorithme ECDSA (signature numérique à courbe elliptique)

Définition de l'algorithme de Diffie-Hellman

Définition de l'analyse criminalistique

Définition de l'analyse de la surface d'attaque

Définition de l'analyse syntaxique de journaux

Définition de l'analytique en cybersécurité

Définition de l'apprentissage automatique en cybersécurité

Définition de l'architecture PKI

Définition de l'attaque AiTM

Définition de l'attaque Golden Ticket

Définition de l'attaque MITC

Définition de l'attaque on-path

Définition de l'attaque par empoisonnement du cache ARP

Définition de l'attaque par force brute

Définition de l'authentification CHAP

Définition de l'authentification NTLM

Définition de l'authentification PKI

Définition de l'authentification unique (SSO)

Définition de l'autorité de certification

Définition de l'exfiltration de données

Définition de l'hacktivisme

Définition de l'hameçonnage

Définition de l'hyperéchelle (hyperscale)

Définition de l'inspection approfondie des paquets

Définition de l'intégrité des données

Définition de l'usurpation (spoofing)

Définition de la Cyber Kill Chain

Définition de la QoS (qualité de service)

Définition de la conformité automatisée

Définition de la cyberguerre

Définition de la fraude au clic

Définition de la gestion des accès privilégiés

Définition de la gestion des terminaux

Définition de la journalisation centralisée

Définition de la liste de contrôle d'accès

Définition de la menace interne

Définition de la menace persistante avancée (APT)

Définition de la négociation SAML (handshake)

Définition de la pulvérisation de mots de passe (password spraying)

Définition de la réponse aux incidents

Définition de la suite de chiffrement

Définition de la sécurité DevOps

Définition de la sécurité des données infonuagiques

Définition de la sécurité des terminaux

Définition de la sécurité réseau

Définition de la tokenisation

Définition de la tolérance aux pannes

Définition de la triade CIA

Définition de la violation de données

Définition de la zone démilitarisée (DMZ)

Définition de traceroute

Définition des attaques par dictionnaire

Définition des certificats PKI

Définition des certificats d'autorité de certification (CA)

Définition des clés de sécurité

Définition des flux OpenID Connect

Définition des fonctions de hachage

Définition des jetons de sécurité

Définition des liens magiques

Définition des méthodes EAP (Extensible Authentication Protocol)

Définition des outils PAM

Définition des protocoles REST

Définition des risques de sécurité infonuagique

Définition des règles de pare-feu

Définition des vecteurs d'attaque

Définition des virus informatiques

Définition du BYOD

Définition du DDoS

Définition du MDR

Définition du SASE

Définition du SIEM

Définition du SSO

Définition du WAF (pare-feu applicatif Web)

Définition du XDR

Définition du Zero Trust

Définition du balayage de ports

Définition du beaconing

Définition du bloqueur de VPN

Définition du bot

Définition du botnet

Définition du cadre MITRE ATT&CK

Définition du canari en cybersécurité

Définition du catfishing

Définition du centre de distribution de clés

Définition du cheval de Troie d'accès à distance (RAT)

Définition du chiffre (cipher)

Définition du chiffrement

Définition du chiffrement asymétrique

Définition du chiffrement à clé publique

Définition du client léger

Définition du commutateur Ethernet

Définition du correctif logiciel

Définition du cross-site scripting (XSS)

Définition du cryptojacking

Définition du doxxing

Définition du déni de service (DoS)

Définition du détournement de compte d'entreprise

Définition du détournement de courriel

Définition du détournement de session

Définition du faux piratage

Définition du hachage cryptographique

Définition du hachage salé

Définition du heap spraying

Définition du maliciel (malware)

Définition du maliciel sans fichier

Définition du micrologiciel

Définition du nuage hybride

Définition du pare-feu

Définition du pare-feu à états

Définition du piratage informatique

Définition du pot de miel en cybersécurité

Définition du protocole BGP (Border Gateway Protocol)

Définition du protocole MDM

Définition du protocole RADIUS

Définition du protocole SOAP

Définition du protocole TCP (Transmission Control Protocol)

Définition du prétextage (pretexting)

Définition du publiciel (adware)

Définition du rootkit

Définition du scareware

Définition du serveur mandataire (proxy)

Définition du shoulder surfing

Définition du sidejacking

Définition du système de détection d'intrusion

Définition du test d'intrusion

Définition du texte chiffré

Définition du ticket d'octroi de tickets (TGT)

Définition du ver informatique

Définition du virus cheval de Troie

Définition du wardriving

Définition : accord de clés vs échange de clés

Définition : ingress vs egress (trafic entrant et sortant)

Enregistrement de frappe (keylogging)

Espionnage Wi-Fi

Exploit zero-day

Filtre antipourriel

Gestion unifiée des menaces (UTM)

Générateur de nombres aléatoires

Hachage des mots de passe

Harponnage (spear phishing)

Informatique quantique

Journalisation système

Logiciel espion (spyware)

Maillage de sécurité

Modélisation des menaces

Norme de chiffrement avancé (AES)

Norme de signature numérique (DSS)

Obfuscation des données

Passkeys (clés d'accès)

Piratage éthique (white hat)

Preuve à divulgation nulle de connaissance

Protocole CHAP (Challenge Handshake Authentication Protocol)

Qu'est-ce qu'un TGT ?

Qu'est-ce qu'un bac à sable (sandbox) ?

Qu'est-ce qu'un enregistreur de frappe ?

Qu'est-ce qu'un exploit ?

Qu'est-ce que LDAP ?

Qu'est-ce que SSH ?

Qu'est-ce que Snort ?

Qu'est-ce que la mise en cache ?

Qu'est-ce que le CTAP ?

Qu'est-ce que le SOAR ?

Qu'est-ce que le bricking ?

Rançongiciel (ransomware)

Renseignement sur les menaces

Réseaux sans fil

Rétro-ingénierie

Réutilisation des mots de passe

SDK client FIDO

Signature numérique

Spambot (robot polluposteur)

Sécurité IoT FIDO

Sécurité en tant que service (SECaaS)

Table arc-en-ciel

Trustless (sans tiers de confiance)

UDP (User Datagram Protocol)

UEBA (analyse du comportement des utilisateurs et des entités)

Usurpation d'adresse IP

VPN site à site

Virus vs ver informatique

Vulnérabilité zero-day

WAF vs pare-feu

Équipe rouge (red team)