Glossaire de la cybersécurité et de l'identité - KZero

Ce glossaire démystifie les concepts et les termes de la sécurité de l'information : un guide complet pour les professionnels aguerris comme pour les débutants qui s'intéressent aux définitions détaillées de la sécurité.

Tout a b c d e f g h i j k l m n o p q r s t u v w x y z

Acteur de la menace

Agrégation WAN

Algorithme de signature numérique (DSA)

Altcoins (cryptomonnaies alternatives)

Attaque de l'homme du milieu (MITM)

Attaque par SSL stripping

Attaque par point d'eau

Attaque par pulvérisation (spraying)

Attaque par talonnage (tailgating)

Authentification

Authentification Digest

Authentification FIDO U2F

Authentification NTLM

Authentification basée sur le risque

Authentification faciale

Authentification hors bande

Authentification infonuagique FIDO

Authentification oculaire

Authentification par carte à puce

Authentification par code QR

Authentification par jetons

Authentification push

Authentification renforcée (step-up)

Authentification sans mot de passe

Authentification à deux facteurs

Authentification à facteur unique

Biométrie FIDO

Brèche de sécurité chez Equifax

Chasse aux menaces

Chaîne de blocs (blockchain)

Cheval de Troie

Cheval de Troie Tiny Banker

Chiffrement basé sur l'identité

Chiffrement quantique

Chiffrement symétrique

Chiffrement symétrique vs asymétrique

Clé distribuée

Clé symétrique

Comment fonctionne un VPN ?

Complexité des mots de passe

Cryptographie quantique

Cryptographie à clé symétrique

Cybersécurité

DID (identité décentralisée)

Définition AAA en cybersécurité

Définition d'API

Définition d'ICMP

Définition d'ID Ransomware

Définition d'IKE

Définition d'OAuth

Définition d'OAuth 2.0

Définition d'OCSP

Définition d'U2F (Universal 2nd Factor)

Définition de CRUD

Définition de DMARC

Définition de FIDO2

Définition de HOTP

Définition de LDAP

Définition de MS-DOS

Définition de Meterpreter

Définition de NTLM

Définition de PGP

Définition de PSD1 (DSP1)

Définition de PSD2 (DSP2)

Définition de SAML

Définition de SCIM

Définition de SCRAM

Définition de SOAP sécurisé

Définition de SQRL

Définition de SSH

Définition de SSL

Définition de SpyEye

Définition de TOTP

Définition de l'API REST

Définition de l'EDR (détection et réponse aux terminaux)

Définition de l'IAM (gestion des identités et des accès)

Définition de l'IdP (fournisseur d'identité)

Définition de l'IoT Edge

Définition de l'OPSEC

Définition de l'OTP

Définition de l'algorithme ECDSA (signature numérique à courbe elliptique)

Définition de l'algorithme de Diffie-Hellman

Définition de l'analyse criminalistique

Définition de l'analyse de la surface d'attaque

Définition de l'analyse syntaxique de journaux

Définition de l'analytique en cybersécurité

Définition de l'apprentissage automatique en cybersécurité

Définition de l'architecture PKI

Définition de l'attaque AiTM

Définition de l'attaque Golden Ticket

Définition de l'attaque MITC

Définition de l'attaque on-path

Définition de l'attaque par empoisonnement du cache ARP

Définition de l'attaque par force brute

Définition de l'authentification CHAP

Définition de l'authentification JWT

Définition de l'authentification NTLM

Définition de l'authentification PKI

Définition de l'authentification adaptative

Définition de l'authentification biométrique

Définition de l'authentification continue

Définition de l'authentification de l'identité

Définition de l'authentification fédérée

Définition de l'authentification mobile

Définition de l'authentification multifacteur

Définition de l'authentification par chaîne de blocs

Définition de l'authentification unique (SSO)

Définition de l'authentification à un facteur

Définition de l'autorité de certification

Définition de l'exfiltration de données

Définition de l'hacktivisme

Définition de l'hameçonnage

Définition de l'hyperéchelle (hyperscale)

Définition de l'inspection approfondie des paquets

Définition de l'intégrité des données

Définition de l'usurpation (spoofing)

Définition de la Cyber Kill Chain

Définition de la QoS (qualité de service)

Définition de la biométrie comportementale

Définition de la biométrie par empreintes digitales

Définition de la conformité automatisée

Définition de la criminalistique numérique

Définition de la cyberguerre

Définition de la fraude au clic

Définition de la gestion des accès privilégiés

Définition de la gestion des journaux

Définition de la gestion des terminaux

Définition de la journalisation centralisée

Définition de la latence

Définition de la liste de contrôle d'accès

Définition de la menace interne

Définition de la menace persistante avancée (APT)

Définition de la négociation SAML (handshake)

Définition de la publicité malveillante (malvertising)

Définition de la pulvérisation de mots de passe (password spraying)

Définition de la périphérie du réseau

Définition de la reconnaissance faciale

Définition de la réponse aux incidents

Définition de la suite de chiffrement

Définition de la sécurité DevOps

Définition de la sécurité des données infonuagiques

Définition de la sécurité des terminaux

Définition de la sécurité réseau

Définition de la tokenisation

Définition de la tolérance aux pannes

Définition de la triade CIA

Définition de la violation de données

Définition de la vérification d'identité

Définition de la zone démilitarisée (DMZ)

Définition de traceroute

Définition des attaques par dictionnaire

Définition des certificats PKI

Définition des certificats d'autorité de certification (CA)

Définition des clés de sécurité

Définition des flux OpenID Connect

Définition des fonctions de hachage

Définition des formats de journaux

Définition des jetons de sécurité

Définition des liens magiques

Définition des méthodes EAP (Extensible Authentication Protocol)

Définition des outils PAM

Définition des protocoles REST

Définition des protocoles d'authentification

Définition des risques de sécurité infonuagique

Définition des règles de pare-feu

Définition des services de certificats Active Directory

Définition des services de fédération Active Directory

Définition des vecteurs d'attaque

Définition des virus informatiques

Définition du BYOD

Définition du DDoS

Définition du DRM (gestion des droits numériques)

Définition du MDR

Définition du SASE

Définition du SIEM

Définition du SSO

Définition du WAF (pare-feu applicatif Web)

Définition du XDR

Définition du Zero Trust

Définition du balayage de ports

Définition du beaconing

Définition du bloqueur de VPN

Définition du bot

Définition du botnet

Définition du bourrage d'identifiants (credential stuffing)

Définition du cadre MITRE ATT&CK

Définition du canari en cybersécurité

Définition du catfishing

Définition du centre de distribution de clés

Définition du cheval de Troie d'accès à distance (RAT)

Définition du chiffre (cipher)

Définition du chiffrement

Définition du chiffrement asymétrique

Définition du chiffrement à clé publique

Définition du client léger

Définition du commutateur Ethernet

Définition du correctif logiciel

Définition du cross-site scripting (XSS)

Définition du cryptojacking

Définition du dark web

Définition du doxxing

Définition du déni de service (DoS)

Définition du détournement de compte d'entreprise

Définition du détournement de courriel

Définition du détournement de session

Définition du faux piratage

Définition du hachage cryptographique

Définition du hachage salé

Définition du heap spraying

Définition du maliciel (malware)

Définition du maliciel sans fichier

Définition du micrologiciel

Définition du mot de passe à usage unique

Définition du nuage hybride

Définition du pare-feu

Définition du pare-feu à états

Définition du partage de compte

Définition du piratage informatique

Définition du pot de miel en cybersécurité

Définition du protocole BGP (Border Gateway Protocol)

Définition du protocole MDM

Définition du protocole RADIUS

Définition du protocole SOAP

Définition du protocole TCP (Transmission Control Protocol)

Définition du prétextage (pretexting)

Définition du publiciel (adware)

Définition du rootkit

Définition du scareware

Définition du serveur mandataire (proxy)

Définition du shoulder surfing

Définition du sidejacking

Définition du système de détection d'intrusion

Définition du système de noms de domaine (DNS)

Définition du test d'intrusion

Définition du texte chiffré

Définition du ticket d'octroi de tickets (TGT)

Définition du ver informatique

Définition du virus cheval de Troie

Définition du wardriving

Définition : Web profond vs dark web

Définition : accord de clés vs échange de clés

Définition : ingress vs egress (trafic entrant et sortant)

Enregistrement de frappe (keylogging)

Espionnage Wi-Fi

Exploit zero-day

Filtre antipourriel

Gestion des clés

Gestion unifiée des menaces (UTM)

Google Authenticator

Gouvernance des identités

Générateur de nombres aléatoires

Hachage des mots de passe

Harponnage (spear phishing)

Identité numérique

Informatique quantique

Ingénierie sociale

Journalisation système

Logiciel espion (spyware)

Maillage de sécurité

Modélisation des menaces

Norme de chiffrement avancé (AES)

Norme de signature numérique (DSS)

Notification push Google Authenticator

Notification push MFA

Obfuscation des données

Passkeys (clés d'accès)

Piratage éthique (white hat)

Preuve à divulgation nulle de connaissance

Protocole CHAP (Challenge Handshake Authentication Protocol)

Qu'est-ce qu'un TGT ?

Qu'est-ce qu'un bac à sable (sandbox) ?

Qu'est-ce qu'un enregistreur de frappe ?

Qu'est-ce qu'un exploit ?

Qu'est-ce que FIDO ?

Qu'est-ce que LDAP ?

Qu'est-ce que SSH ?

Qu'est-ce que Snort ?

Qu'est-ce que la mise en cache ?

Qu'est-ce que le CTAP ?

Qu'est-ce que le SOAR ?

Qu'est-ce que le bricking ?

Rançongiciel (ransomware)

Renseignement sur les menaces

Renseignements médicaux protégés (PHI)

Renseignements personnels identifiables (PII)

Réseaux sans fil

Rétro-ingénierie

Réutilisation des mots de passe

SDK client FIDO

Services bancaires ouverts (open banking)

Signature numérique

Signification de MSSP

Signification du mouvement latéral

Spambot (robot polluposteur)

Sécurité IoT FIDO

Sécurité en tant que service (SECaaS)

Table arc-en-ciel

Trustless (sans tiers de confiance)

UDP (User Datagram Protocol)

UEBA (analyse du comportement des utilisateurs et des entités)

Usurpation d'adresse IP

VPN site à site

Validation d'identité (identity proofing)

Virus vs ver informatique

Vulnérabilité zero-day

WAF vs pare-feu

Équipe rouge (red team)