المصطلحات

122 مصطلحاًآخر تحديث 24 نوفمبر 2025

A

قائمة التحكم في الوصول (ACL – Access Control List): قائمة من الصلاحيات تُستخدم للتحكم في حركة مرور الشبكة.
Active Directory (AD): خدمة من Microsoft تدير المستخدمين وأجهزة الحاسوب والموارد داخل الشبكة وتنظّمها.
صلاحيات المسؤول (Admin – Administrator rights): أعلى مستوى من الصلاحيات يمتلكه المستخدم في نظام التشغيل (OS) الخاص بالمؤسسة؛ ويُسمح له عادةً بتنفيذ معظم الوظائف أو جميعها.
القائمة المسموح بها (Allowlisting): القائمة المسموح بها (Allowlisting)، التي كانت تُعرف سابقاً بالقائمة البيضاء (whitelisting)، نهج أمني يمنع تشغيل جميع التطبيقات والنصوص البرمجية والبرمجيات الأخرى ما لم تتم الموافقة عليها صراحةً. وتطبّقه منتجات أمن الأجهزة الطرفية مثل ThreatLocker Allowlisting على كل جهاز.
وحدة التحكم في تقديم التطبيقات (ADC – Application Delivery Controller): جهاز أو برنامج يدير تقديم التطبيقات ويحسّنه من خلال تعزيز الأداء والأمان والموثوقية.
واجهة برمجة التطبيقات (API – Application Programming Interface): مجموعة من القواعد تتيح للتطبيقات البرمجية المختلفة التواصل وتبادل البيانات فيما بينها.
إدارة سطح الهجوم (ASM – Attack Surface Management): العملية المستمرة لتحديد جميع نقاط الدخول المحتملة التي قد يستغلها المهاجم ومراقبتها وتقليصها.

B

النسخ الاحتياطي (Back Up): اختصار لـ «النسخ الاحتياطي للبيانات» (Data Back Up)، وهو طريقة لحفظ بيانات أجهزتك في موقع مختلف عبر الإنترنت أو خارج المقر.

C

وسيط أمان الوصول إلى السحابة (CASB – Cloud Access Security Broker): أداة أمنية تراقب الوصول بين المستخدمين والخدمات السحابية وتتحكم فيه لفرض السياسات الأمنية.
إدارة الضوابط السحابية (CCM – Cloud Control Management): إطار عمل أو مجموعة من الأدوات تُستخدم لإدارة الضوابط الأمنية وفرضها عبر البيئات السحابية.
منصة حماية التطبيقات السحابية الأصلية (CNAPP – Cloud-Native Application Protection Platform): منصة أمنية تحمي التطبيقات العاملة في البيئات السحابية طوال دورة حياتها بالكامل.
قائم على السحابة (Cloud-Based): أنظمة وتطبيقات وعمليات تُستضاف وتُدار عبر الإنترنت بدلاً من الخوادم المحلية.
تعقيم المحتوى وإعادة بنائه (CDR – Content Disarm and Reconstruction): تقنية أمنية تزيل الشيفرات الخبيثة من الملفات مع الحفاظ على المحتوى الأصلي آمناً وقابلاً للاستخدام.
إدارة هويات العملاء وصلاحياتهم (CIAM): نظام يدير هويات العملاء ويؤمّنها، بما يتيح وصولاً آمناً وسلساً إلى الخدمات الإلكترونية.
إدارة سطح الهجوم للأصول السيبرانية (CAASM – Cyber Asset Attack Surface Management): نهج أمني يساعد المؤسسات على تحديد جميع الأصول الرقمية وإدارتها وتأمينها لتقليص أسطح الهجوم المحتملة.

D

حوكمة الوصول إلى البيانات (DAG – Data Access Governance): نظام يراقب من يملك حق الوصول إلى البيانات الحساسة ويتحكم فيه لمنع إساءة الاستخدام أو الكشف غير المصرّح به.
حماية الوصول إلى البيانات (Data Access Protection): مجموعة من السياسات والتقنيات المستخدمة لمنع الوصول غير المصرّح به إلى البيانات الحساسة. وتشمل أساليب مثل التشفير والتحكم في الوصول والمصادقة لضمان ألا يصل إلى البيانات الحيوية أو يعدّلها إلا المستخدمون المصرّح لهم.
تشفير البيانات المخزّنة (Data-at-Rest Encryption): تقنية تُستخدم لحماية البيانات المخزّنة عبر تشفيرها، بحيث تبقى غير قابلة للقراءة دون مفتاح فك التشفير الصحيح حتى لو وصل إليها مستخدمون غير مصرّح لهم.
مركز البيانات (Data Center): منشأة تضم الخوادم وأنظمة التخزين ومعدات الشبكات المستخدمة لإدارة كميات كبيرة من البيانات ومعالجتها.
أمن قواعد البيانات (Database Security): حماية قواعد البيانات من التهديدات السيبرانية والوصول غير المصرّح به. ويشمل ذلك تأمين البيانات من الاختراقات، والحفاظ على سلامة قاعدة البيانات، وتطبيق مصادقة المستخدمين والتشفير لمنع سرقة البيانات أو التلاعب بها.
تشفير البيانات أثناء النقل (عبر الشبكة) والشبكة الافتراضية الخاصة (Data-in-Motion/Transit (Network) Encryption and VPN): تقنيات تُستخدم لتأمين البيانات أثناء نقلها عبر الشبكات. ويضمن تشفير البيانات أثناء النقل أن تبقى غير قابلة للقراءة للأطراف غير المصرّح لها، فيما توفّر شبكات VPN اتصالات آمنة وخاصة بين المستخدمين والشبكات.
منع فقدان (تسرّب) البيانات (DLP – Data Loss (Leakage) Prevention): تقنيات وأدوات تُستخدم لمنع النقل غير المصرّح به للبيانات الحساسة أو تسرّبها إلى خارج شبكة المؤسسة. وتراقب حلول DLP تدفقات البيانات وتتحكم فيها للحدّ من خطر اختراق البيانات أو كشفها عرضياً.
إخفاء البيانات (Data Masking): عملية تمويه البيانات الحساسة لحمايتها أثناء الاختبار أو التطوير دون المساس بسلامتها. ويساعد إخفاء البيانات على منع كشف المعلومات الحساسة مع الحفاظ على دقة البيانات للأغراض المشروعة.
حماية البيانات: إجراءات واستراتيجيات تُطبَّق لحماية البيانات من الفقدان أو الوصول غير المصرّح به أو التلف. وتشمل حماية البيانات التشفير والنسخ الاحتياطي وضوابط الوصول لضمان خصوصية البيانات وسلامتها طوال دورة حياتها.
مركز حماية البيانات / مراقبة التهديدات (Data Protection Centre / Threat Monitoring): منشأة أو نظام مخصّص يراقب البيانات بحثاً عن المخاطر الأمنية المحتملة، بما يضمن حمايتها بصورة مستمرة. وتشمل مراقبة التهديدات كشف تهديدات الأمن السيبراني وتحليلها والحدّ منها لحماية سلامة البيانات وتوافرها.
أمن البيانات: ممارسة حماية البيانات من الوصول غير المصرّح به أو التلف أو السرقة. ويشمل أمن البيانات التشفير ومصادقة المستخدمين والتحكم في الوصول وضمانات أخرى لضمان بقاء البيانات آمنة طوال دورة حياتها.
تخزين البيانات (Data Storage): يشير إلى عملية حفظ البيانات بطريقة آمنة ومنظّمة. وتشمل أنظمة تخزين البيانات أجهزة التخزين المادية (مثل الأقراص الصلبة) والحلول القائمة على السحابة، مع تطبيق إجراءات أمنية للحماية من الوصول غير المصرّح به والفقدان.
سرقة البيانات (Data Theft): النقل غير المصرّح به وغير القانوني للبيانات السرية، وعادةً ما تكون بيانات شخصية مثل السجلات الصحية والبيانات المالية ومعلومات التعريف الشخصية.
DDoS Protection: إجراءات وأدوات مصمّمة لمنع هجمات حجب الخدمة الموزّعة (DDoS) أو الحدّ منها، وهي هجمات تحاول إرباك الأنظمة أو الشبكات بإغراقها بحركة مرور مفرطة. وتساعد الحماية من DDoS على الحفاظ على توافر الخدمة.
الاختبار الديناميكي لأمن التطبيقات (DAST – Dynamic Application Security Testing): أسلوب اختبار يفحص التطبيق أثناء تشغيله لكشف الثغرات الأمنية من منظور مهاجم خارجي.
التطوير والعمليات (DevOps – Development and Operations): نهج تعاوني يجمع بين تطوير البرمجيات وعمليات تقنية المعلومات لتحسين الكفاءة والسرعة وجودة المنتج.
التطوير والأمن والعمليات (DevSecOps – Development, Security, and Operations): نهج يدمج الممارسات الأمنية في كل مرحلة من مراحل تطوير البرمجيات وتشغيلها.
إدارة الحقوق الرقمية (DRM): تقنية تُستخدم لحماية المحتوى الرقمي من الوصول أو النسخ أو التوزيع غير المصرّح به.
الحماية من المخاطر الرقمية (DRP – Digital Risk Protection): نهج أمني يراقب المخاطر الإلكترونية ويحدّ منها، مثل تسرّب البيانات والتصيّد الاحتيالي وانتحال العلامة التجارية.

E

الكشف والاستجابة على الأجهزة الطرفية (EDR – Endpoint Detection and Response): تراقب حلول EDR الأنشطة وأعباء العمل التي تجري على الجهاز وتسجّلها. وباستخدام تقنيات متنوعة، تعمل على كشف أي نشاط مشبوه والاستجابة له بما يناسب. وتمكّن EDR مسؤولي تقنية المعلومات من رؤية النشاط المشبوه في الوقت الفعلي تقريباً عبر الأجهزة الطرفية في المؤسسة. ومن خلال التركيز على الأنماط السلوكية والنشاط غير المعتاد، تعمل حلول EDR على حظر التهديدات وحماية الأجهزة.
البيئة والمجتمع والحوكمة (ESG – Environmental, Social, and Governance): مجموعة من المعايير تُستخدم لتقييم أثر الشركة في البيئة، ومسؤوليتها الاجتماعية، وجودة ممارساتها في الحوكمة.

F

مراقبة سلامة الملفات (FIM – File Integrity Monitoring): أداة أو عملية تتتبّع التغييرات على الملفات الحيوية لكشف التعديلات غير المصرّح بها أو العبث بها.
جدار الحماية (Firewall): برنامج أو جهاز أمني يصفّي حركة مرور الشبكة ويمنع الوصول غير المصرّح به أو الخبيث إلى أنظمة المؤسسة.
تعقّب الاحتيال (FH – Fraud Hunting): عملية التحديد الاستباقي للأنشطة المشبوهة والتحقيق فيها لكشف الاحتيال ومنعه.

G

هجوم التذكرة الذهبية (Golden Ticket Attack): هجوم التذكرة الذهبية هجوم يستهدف التحكم في الوصول في Windows Active Directory، إذ يتجاوز المهاجمون المصادقة المعتادة باستغلال نقطة ضعف في بروتوكول Kerberos. ويجب أن يكون لدى المهاجمين وصول إلى النظام قبل أن يتمكّنوا من تنفيذ هذا الهجوم.
الحوكمة وإدارة المخاطر والامتثال (GRC – Governance, Risk, and Compliance): إطار عمل يساعد المؤسسات على مواءمة أهداف تقنية المعلومات مع أهداف الأعمال، مع إدارة المخاطر وضمان الامتثال للوائح.

H

المخترق (Hacker): بشكل عام، هو شخص يستخدم مهاراته التقنية للتغلّب على المشكلات التقنية. أما في الأمن السيبراني، فيُقصد بالمخترق جهة تهديد ذات نية خبيثة تسعى إلى الوصول إلى بيانات فرد أو مؤسسة دون تصريح.
وحدة أمان الأجهزة (HSM – Hardware Security Module): جهاز مادي يدير مفاتيح التشفير الرقمية وعمليات التشفير ويخزّنها ويحميها بأمان.
الحوسبة عالية الأداء (HPC – High-Performance Computing): استخدام أجهزة حاسوب قوية والمعالجة المتوازية لحل المشكلات المعقدة وإجراء العمليات الحسابية واسعة النطاق بسرعة.

I

إدارة الهويات والصلاحيات (IAM – Identity and Access Management): نظام يدير هويات المستخدمين ويتحكم في وصولهم إلى الموارد داخل المؤسسة.
الاستجابة للحوادث: استراتيجية تُعدّها المؤسسات للاستجابة للتهديدات والهجمات السيبرانية على شبكاتها.
أنظمة التحكم الصناعي (ICS – Industrial Control Systems): أنظمة تُستخدم لمراقبة العمليات الصناعية والتحكم فيها، مثل التصنيع وتوليد الطاقة ومعالجة المياه.
البنية التحتية كشيفرة برمجية (IaC – Infrastructure as Code): عملية إدارة البنية التحتية لتقنية المعلومات وتجهيزها باستخدام الشيفرة البرمجية بدلاً من الإعداد اليدوي.
إنترنت الأشياء الطبية (IoMT – Internet of Medical Things): شبكة من الأجهزة والتطبيقات الطبية المتصلة التي تجمع البيانات الصحية وتشاركها عبر الإنترنت.
إنترنت الأشياء (IoT – Internet of Things): شبكة من الأجهزة المتصلة التي تتواصل وتتبادل البيانات فيما بينها عبر الإنترنت.

J

الوصول في الوقت المناسب (Just-in-time): طريقة أخرى للتعبير عن مفهوم «عند الطلب»، أي أن الشيء يُفعَّل تماماً عند الحاجة إليه ويُعطَّل عند انتفاء الحاجة.

K

Kerberos: بروتوكول مصادقة يُستخدم للتحقق من هوية المضيف أو المستخدم.
اعرف عميلك (KYC – Know Your Customer): عملية تستخدمها المؤسسات للتحقق من هوية العملاء ومنع الاحتيال أو غسل الأموال.

L

الشبكة المحلية (LAN – Local Area Network): الشبكة المحلية مجموعة من الأجهزة الإلكترونية الموجودة في الموقع المادي نفسه والمتصلة عبر شبكة.
موازن الأحمال (Load Balancer): جهاز أو برنامج يوزّع حركة مرور الشبكة أو التطبيقات على عدة خوادم لتحسين الأداء والموثوقية.

M

وحدات الماكرو (Macros): تعليمة برمجية واحدة تتوسّع إلى مجموعة من التعليمات لأتمتة الإجراءات في جهازك أو أدواتك أو برامجك، بهدف تقديم مخرجات معيّنة بحسب مدخلات المستخدم. وتوجد وحدات الماكرو عادةً في التطبيقات المكتبية مثل Word وExcel.
النقل المُدار للملفات (MFT – Managed File Transfer): طريقة آمنة لنقل الملفات بين الأنظمة، تتضمن ميزات مثل التتبّع والأتمتة والتشفير.
المصادقة متعددة العوامل (MFA): أسلوب أمني يتطلّب من المستخدمين تقديم عاملَي تحقق أو أكثر للوصول إلى النظام.

N

التحكم في الوصول إلى الشبكة (NAC – Network Access Control): حل أمني يدير وصول الأجهزة إلى الشبكة ويقيّده بناءً على سياسات أمنية محددة مسبقاً.
التحكم في الشبكة (Network Control): ميزة في جدار الحماية على الأجهزة الطرفية تتيح إدارة مركزية وتحكماً كاملاً في جميع حركة مرور الشبكة باستخدام قوائم تحكم في الوصول (ACL) ديناميكية.
الكشف والاستجابة على مستوى الشبكة (NDR – Network Detection and Response): حل أمني يراقب حركة مرور الشبكة لكشف النشاط المشبوه أو الخبيث وتحليله والاستجابة له في الوقت الفعلي.
التنصّت على الشبكة (Network Tapping): طريقة لمراقبة حركة مرور الشبكة عبر نسخ البيانات أثناء مرورها في اتصال الشبكة دون مقاطعة تدفّقها.

O

قابلية الرصد (Observability): القدرة على فهم آلية العمل الداخلية للنظام من خلال ملاحظة مظاهره الخارجية فقط
التقنيات التشغيلية (OT – Operational Technology): أنظمة الأجهزة والبرمجيات المستخدمة لمراقبة العمليات المادية والآلات والمعدات الصناعية والتحكم فيها.
أمن نظام التشغيل (Operating System Security): عملية حماية نظام التشغيل (OS) من الوصول غير المصرّح به والبرمجيات الخبيثة وثغرات النظام. ويشمل ذلك تقنيات مثل إدارة التحديثات الأمنية، وضوابط الوصول، وتقوية النظام، والتشفير لضمان سلامة بيانات نظام التشغيل وسريتها.

P

إدارة الوصول المميّز (PAM – Privileged Access Management): القدرة على إدارة صلاحيات المسؤول الممنوحة للمستخدمين داخل مؤسستك لفترات زمنية محددة، للحدّ من المخاطر عبر منح المستخدمين الحد الأدنى من الوصول اللازم.
مدير كلمات المرور (Password Manager): أداة أو برنامج يُستخدم لتخزين كلمات مرور حسابات متعددة وإدارتها بأمان. وتساعد برامج إدارة كلمات المرور المستخدمين على إنشاء كلمات مرور قوية وفريدة، وتحميها من الوصول إليها أو سرقتها بسهولة من قِبل أطراف غير مصرّح لها.
إعداد التحديثات الأمنية وإدارتها (Patch Configuration and Management): عملية إدارة التحديثات (patches) وتطبيقها على البرمجيات والأنظمة والتطبيقات لمعالجة الثغرات أو تحسين الأداء الوظيفي. وتضمن إدارة التحديثات الأمنية حماية الأنظمة من التهديدات الأمنية المعروفة وإبقاءها محدّثة بأحدث الميزات.
اختبار الاختراق: هجوم سيبراني مُحاكى يُنفَّذ لتقييم أمن أنظمة المؤسسة وتطبيقاتها وشبكاتها. ويحدّد اختبار الاختراق الثغرات التي قد يستغلها المهاجمون، ويقدّم رؤى لتحسين الإجراءات الأمنية.
خدمات الثقة الشاملة (Pervasive Trust Services): مجموعة من الإجراءات الأمنية التي تبني الثقة وتحافظ عليها عبر المنظومة الرقمية للمؤسسة بأكملها. وتشمل خدمات الثقة الشاملة ضمان أمن الاتصالات والمصادقة وسلامة البيانات عبر جميع الأنظمة والشبكات لتعزيز الثقة في العمليات الرقمية.
البنية التحتية للمفتاح العام (PKI – Public Key Infrastructure): إطار عمل يستخدم الشهادات الرقمية ومفاتيح التشفير لتأمين الاتصالات والتحقق من هويات المستخدمين والأنظمة عبر الإنترنت.

R

برمجيات الفدية كخدمة (RaaS – Ransomware as a Service): نموذج أعمال تقوم فيه جهة متخصصة في برمجيات الفدية بتطوير برمجيات الفدية وإطلاقها مقابل مبلغ يدفعه الطرف الذي يرغب في استهداف مؤسسة ما.
إدارة المخاطر والامتثال: عملية تحديد المخاطر التي تواجه المؤسسة وتقييمها والحدّ منها مع ضمان الامتثال للمتطلبات التنظيمية. ويشمل ذلك تطبيق الضوابط، وتدقيق الأنظمة، وإعداد السياسات لتقليل المخاطر القانونية والمالية والتشغيلية.
تقييم المخاطر والثغرات (Risk and Vulnerability Assessment): عملية تحديد المخاطر والثغرات المحتملة في أنظمة تقنية المعلومات والبنية التحتية للمؤسسة وتقييمها وترتيبها حسب الأولوية. ويساعد هذا التقييم المؤسسات على فهم وضعها الأمني واتخاذ الإجراءات اللازمة للحدّ من التهديدات.
أجهزة التوجيه (Routers): أجهزة تُستخدم لتوجيه حزم البيانات بين شبكات الحاسوب. وتحدّد أجهزة التوجيه أفضل مسار لنقل البيانات، وتؤدي دوراً حيوياً في إدارة حركة مرور الشبكة، وربط الشبكات المختلفة، وضمان إرسال البيانات بأمان وكفاءة.

S

حافة خدمة الوصول الآمن (SASE): بنية قائمة على السحابة تجمع بين خدمات الشبكات والأمن، مثل SD-WAN وSSE، لربط المستخدمين والأجهزة بالتطبيقات بأمان من أي مكان.
الاختبار الثابت لأمن التطبيقات (SAST – Static Application Security Testing): أسلوب لتحليل الشيفرة المصدرية بهدف اكتشاف الثغرات الأمنية قبل تشغيل التطبيق.
تحليل مكوّنات البرمجيات (SCA – Software Composition Analysis): عملية تفحص المكوّنات مفتوحة المصدر في البرمجيات وتحدّدها لكشف المخاطر الأمنية ومشكلات التراخيص.
الشبكة الواسعة المعرّفة بالبرمجيات (SD-WAN – Software-Defined Wide Area Network): تقنية شبكة واسعة (WAN) افتراضية تستخدم البرمجيات لإدارة حركة المرور وتوجيهها بذكاء عبر اتصالات متعددة لتحقيق أداء وأمان أفضل.
محرّك البحث (Search Engine): نظام برمجي يبحث عن المعلومات على الإنترنت ويسترجعها بناءً على استفسارات المستخدمين.
النقل الآمن للملفات (Secure File Transfer): أساليب وتقنيات تُستخدم لنقل الملفات بأمان عبر الشبكة باستخدام التشفير والمصادقة، لضمان ألا يصل إلى البيانات المنقولة إلا المستخدمون المصرّح لهم.
طبقة المقابس الآمنة (SSL – Secure Sockets Layer): بروتوكول أمني يشفّر البيانات المنقولة بين خادم الويب والمتصفح لضمان اتصال آمن.
بوابة الويب الآمنة (SWG – Secure Web Gateway): حل أمني يصفّي حركة مرور الإنترنت الضارة ويحظرها لحماية المستخدمين من التهديدات القادمة عبر الويب وتسرّب البيانات.
إدارة الإعدادات الأمنية (Security Configuration Management): عملية وضع إعدادات آمنة للأنظمة والتطبيقات والشبكات وتطبيقها والمحافظة عليها، للحدّ من الثغرات وأسطح الهجوم.
إدارة الحوادث الأمنية والاستجابة لها (Security Incident Management and Response): ممارسة تحديد الحوادث أو الاختراقات الأمنية والاستجابة لها والتعافي منها، لتقليل الأضرار واستعادة العمليات.
نظام إدارة المعلومات والأحداث الأمنية (SIEM – Security Information and Event Management): نظام يوفّر مراقبة وتحليلاً في الوقت الفعلي للأحداث والسجلات الأمنية عبر البنية التحتية لتقنية المعلومات في المؤسسة، لكشف التهديدات والتحقيق فيها.
أتمتة العمليات الأمنية وتنسيقها (Security Operations Automation and Orchestration): استخدام التقنيات الآلية لتبسيط العمليات الأمنية والاستجابة للحوادث، بما يحسّن سرعة الكشف والتعافي.
مركز العمليات الأمنية (SOC – Security Operations Center): فريق ومنشأة مركزيان يراقبان تهديدات الأمن السيبراني ويكشفانها ويستجيبان لها في الوقت الفعلي.
تنسيق الأمن وأتمتته والاستجابة (SOAR – Security Orchestration, Automation, and Response): منصة تدمج الأدوات الأمنية وتؤتمت الاستجابة للحوادث لمساعدة الفرق على كشف التهديدات ومعالجتها بشكل أسرع.
التصنيفات الأمنية (Security Ratings): نظام يقيّم الوضع الأمني السيبراني للمؤسسة ويمنحه درجة بناءً على ممارسات إدارة المخاطر والامتثال والدفاع.
حافة الخدمات الأمنية (SSE – Security Service Edge): إطار عمل قائم على السحابة يجمع خدمات أمنية مثل CASB وSWG وZTNA لحماية المستخدمين والبيانات والتطبيقات.
الحلول الأمنية للمدفوعات الرقمية (Security Solutions for Digital Payments): إجراءات أمنية مصمّمة لحماية أنظمة الدفع الرقمي باستخدام تقنيات التشفير والترميز (Tokenization) وكشف الاحتيال.
برمجيات التدريب الأمني (Security Training Software): أدوات ومنصات تُثقّف الموظفين بأفضل ممارسات الأمن السيبراني والتهديدات، للحدّ من الخطأ البشري وتعزيز الوعي.
الدخول الموحّد (SSO): نظام يتيح للمستخدمين تسجيل الدخول مرة واحدة والوصول إلى تطبيقات متعددة دون إعادة إدخال بيانات اعتمادهم.
التصيّد الاحتيالي الموجّه (Spear Phishing): هجوم تصيّد احتيالي موجّه يبحث فيه المجرمون السيبرانيون في معلومات شخص محدد لصياغة رسالة مخصّصة تهدف إلى سرقة بيانات الاعتماد أو البيانات.
شبكة منطقة التخزين (SAN – Storage Area Network): شبكة عالية السرعة توفّر الوصول إلى تخزين بيانات موحّد على مستوى الكتل (block-level)، بما يحسّن توافر البيانات وقابلية التوسّع.
أمن التخزين (Storage Security): حماية البيانات المخزّنة على أجهزة التخزين المادية أو الافتراضية من خلال التشفير والتحكم في الوصول والتكرار.
تكامل الأنظمة (System Integration): عملية ربط أنظمة تقنية المعلومات والتطبيقات والأجهزة المختلفة بحيث تعمل معاً بسلاسة داخل المؤسسة.

T

الأمن ضد السرقة (Theft Security): إجراءات أمنية مصمّمة لمنع سرقة الأصول المادية، مثل الأجهزة أو المعدات أو البيانات. ويشمل الأمن ضد السرقة إجراءات الأمن المادي مثل أجهزة الإنذار وأنظمة التحكم في الدخول والمراقبة، إلى جانب الحماية الرقمية للبيانات الحساسة.
البحث عن التهديدات (TH – Threat Hunting): ممارسة استباقية في الأمن السيبراني تبحث عن التهديدات أو المهاجمين المختبئين داخل الشبكة قبل أن يُلحقوا الضرر.
استخبارات التهديدات وموجزات التواقيع (Threat Intelligence and Signature Feeds): تشمل استخبارات التهديدات جمع المعلومات عن التهديدات السيبرانية الناشئة أو الجارية وتحليلها لمساعدة المؤسسات على الدفاع الاستباقي ضد الهجمات. أما موجزات التواقيع فتوفّر أنماطاً محددة مسبقاً (تواقيع) للتهديدات المعروفة لمساعدة الأنظمة الأمنية على تحديد الأنشطة الخبيثة وحظرها.
منصة استخبارات التهديدات (TIP): نظام يجمع بيانات التهديدات ويحلّلها ويشاركها لمساعدة المؤسسات على كشف التهديدات السيبرانية والاستجابة لها بفعالية أكبر.
المصادقة الثنائية (2FA – Two-Factor Authentication): أسلوب لإدارة الهويات والصلاحيات يتطلّب شكلين مختلفين من أشكال التعريف لإتمام المصادقة بنجاح. ومن عوامل المصادقة الشائعة: شيء تعرفه (كلمة مرور أو رمز مرور)، وشيء تملكه (رمز مادي أو هاتف محمول لاستلام رسالة نصية أو رمز لمرة واحدة OTC)، وشيء يميّزك (بصمة الإصبع أو التعرّف على الوجه Face ID). ويؤدي الجمع بين عاملين مختلفين إلى تسجيل دخول أكثر أماناً، مثل كلمة مرور مع رمز لمرة واحدة، أو التعرّف على الوجه مع رمز مرور.

U

التدقيق الموحّد (Unified Audit): يجمع التدقيق الموحّد السجلات من مصادر متعددة، مثل أنشطة التطبيقات والتخزين والشبكة، في مكان واحد بحيث يمكن البحث فيها ومراجعتها معاً. ففي ThreatLocker مثلاً، يمثّل Unified Audit العرض المركزي لهذه الأنشطة في بوابته.
الإدارة الموحّدة للتهديدات (UTM – Unified Threat Management): حل أمني متكامل يجمع عدة تقنيات أمنية، مثل جدران الحماية وأنظمة منع التسلّل (IPS) والحماية من الفيروسات، في منصة واحدة. وتبسّط الإدارة الموحّدة للتهديدات إدارة الأمن وتحسّن الكفاءة من خلال توفير دفاع شامل ضد مختلف التهديدات.
تحليلات سلوك المستخدمين والكيانات (UEBA – User and Entity Behavior Analytics): حل للأمن السيبراني يستخدم التعلّم الآلي لكشف السلوك غير المعتاد أو الخطر من قِبل المستخدمين أو الأجهزة، والذي قد يشير إلى وجود تهديد.
تحليلات سلوك المستخدمين (UBA – User Behavior Analytics): عملية أمنية تحلّل إجراءات المستخدمين لكشف السلوك غير الطبيعي أو المشبوه الذي قد يشير إلى تهديدات داخلية محتملة أو حسابات مخترقة.
إدارة حقوق المستخدمين (User Rights Management): عملية إدارة وصول المستخدمين إلى الأنظمة والتطبيقات والبيانات بناءً على أدوارهم ومسؤولياتهم داخل المؤسسة. وتضمن إدارة حقوق المستخدمين حصولهم على الوصول المناسب إلى الموارد مع تقليل خطر الوصول غير المصرّح به أو اختراق البيانات.

V

مسؤول أول افتراضي لأمن المعلومات (vCISO – Virtual Chief Information Security Officer): متخصص أو خدمة في الأمن السيبراني توفّر للمؤسسات قيادة واستراتيجية أمنية متخصصة بدوام جزئي أو عن بُعد، دون تكلفة مسؤول أول لأمن المعلومات (CISO) بدوام كامل.
مراقب حماية البيانات الافتراضي (vDPG – Virtual Data Protection Guardian): نظام أو برنامج أمني يراقب البيانات الحساسة ويحميها ويديرها في البيئات الافتراضية أو السحابية.
البنية التحتية لسطح المكتب الافتراضي (VDI – Virtual Desktop Infrastructure): تقنية توفّر أسطح مكتب افتراضية مستضافة مركزياً، تتيح للمستخدمين الوصول الآمن إلى بيئات عملهم من أي موقع دون الحاجة إلى أجهزة مادية.
الشبكة الافتراضية الخاصة (VPN – Virtual Private Network): اتصال آمن يتيح للمستخدمين الوصول إلى شبكة خاصة عبر الإنترنت مع إبقاء بياناتهم مشفّرة وخاصة.
المحاكاة الافتراضية (Virtualization): تقنية تُنشئ نسخاً افتراضية من موارد الحوسبة، مثل الخوادم أو التخزين أو الشبكات، لتحسين الكفاءة وقابلية التوسّع والمرونة.
أجهزة تشفير الصوت (Voice Encryption Devices): أجهزة تشفّر الاتصالات الصوتية لمنع التنصّت وضمان خصوصية المحادثات الحساسة وأمنها.
تقييم الثغرات: عملية تحديد نقاط الضعف في الأنظمة أو التطبيقات أو الشبكات وتقييمها، لترتيب المخاطر الأمنية المحتملة حسب الأولوية ومعالجتها.

W

جدار حماية تطبيقات الويب (WAF – Web Application Firewall): أداة أمنية تصفّي حركة مرور HTTP وتراقبها لحماية تطبيقات الويب من هجمات مثل حقن SQL (SQL injection) والبرمجة النصية عبر المواقع (XSS).
التسليح (Weaponization): تحويل كائن أو ملف غير ضار إلى أداة لنشاط خبيث، مثل تضمين ماكرو في مستند Word لتنفيذ شيفرة ضارة أو الاتصال بخادم قيادة وتحكم (command-and-control).
الشبكة الواسعة (WAN – Wide Area Network): شبكة اتصالات تربط الأجهزة عبر مناطق جغرافية واسعة، مثل المدن أو الدول.
أنظمة أمن الشبكات اللاسلكية والأجهزة المحمولة (Wireless/Mobile Security Systems): إجراءات أمنية مصمّمة لحماية الشبكات اللاسلكية والأجهزة المحمولة من التهديدات السيبرانية من خلال التشفير وضوابط الوصول وشبكات VPN وأدوات كشف التهديدات.

X

الكشف والاستجابة الموسّعة (XDR – Extended Detection and Response): حل أمني متقدّم يدمج أدوات أمنية متعددة لكشف التهديدات والتحقيق فيها والاستجابة لها عبر بيئة تقنية المعلومات بالكامل في المؤسسة.

Z

ثغرات اليوم الصفري (Zero-Day Vulnerabilities): يقع هجوم اليوم الصفري عندما يكون المطوّرون غير مدركين لوجود ثغرة في برنامج أو جهاز أو شبكة يستغلها المهاجمون. وتُعرف الثغرة في هذه الحالة بثغرة اليوم الصفري. وقد اكتسبت ثغرات «اليوم الصفري» اسمها من أن المطوّرين لا يملكون أي يوم (صفر أيام) لتطبيق الاستجابات والحلول للثغرة المستغلّة.
انعدام الثقة (Zero Trust): انعدام الثقة (Zero Trust) فلسفة في الأمن السيبراني لا يُوثق فيها بأي شيء افتراضياً (لا المستخدمين ولا الأجهزة ولا غيرها)، ويخضع فيها كل شيء للتحقق. فبدلاً من ذلك، يُحظر جميع المستخدمين والتطبيقات واتصالات الشبكة افتراضياً إلى أن يتم التحقق منها والسماح لها صراحةً. وبعد السماح، لا يُتاح للمستخدمين والتطبيقات واتصالات الشبكة إلا ما يلزم لتسيير الأعمال، ولا شيء أكثر من ذلك.