🔐 المسرد السيبراني
أكثر من 314 مصطلح سيبراني احترافي باللغتين العربية والإنجليزية — مرجعك الشامل لعالم الأمن السيبراني
314 مصطلح
16 تصنيف
144 إطار تنظيمي
الكل
🏛 الحوكمة والاستراتيجية 35
⚖ إدارة المخاطر 17
🔑 الهوية والوصول 14
🌐 أمن الشبكات 16
🔒 حماية البيانات 11
⚡ التهديدات والهجمات 22
🚨 الاستجابة للحوادث 13
☑ الامتثال والتدقيق 12
🔐 التشفير 11
☁ أمن السحابة 9
💻 أمن التطبيقات 11
§ الخصوصية وقوانين البيانات 12
🛡 العمليات الأمنية 17
♻ استمرارية الأعمال 9
🇸🇦 الأنظمة السعودية 14
🛡️ أدوات المنصة 1
NCA_ECC (122)
SAMA_CSF (76)
PCI_DSS (47)
PDPL (45)
ISO_27001 (39)
NCA ECC (37)
SAMA CSF (35)
NIST_CSF (29)
Array (26)
ISO 27001 (17)
✕ مسح
3 مصطلح
Cryptographic Key Management
CKM
إدارة مفاتيح التشفير
الإدارة الشاملة لدورة حياة مفاتيح التشفير بما في ذلك التوليد والتوزيع والتخزين والتدوير والنسخ الاحتياطي والاسترداد والإتلاف وفقاً لسياسات الأمن والمتطلبات التنظيمية. تعد إدارة مفاتيح التشفير الفعالة أمراً بالغ الأهمية للحفاظ على سرية وسلامة البيانات المشفرة وهي مطلوبة صراحة من قبل إطار الأمن السيبراني للبنك المركزي السعودي (CCC-4.1) والضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني (ECC-1-3.2) ومعيار ISO/IEC 27001:2022 (A.8.24). تشمل أفضل الممارسات استخدام وحدات الأمان للأجهزة (HSMs) وتنفيذ جداول تدوير المفاتيح والحفاظ على الفصل بين الواجبات وضمان الامتثال للمعايير الدولية مثل NIST SP 800-57 لإدارة المفاتيح. يجب على المؤسسات السعودية أيضاً مراعاة متطلبات توطين البيانات والإدارة السيادية للمفاتيح للبنية التحتية الوطنية الحرجة بموجب إرشادات الهيئة الوطنية للأمن السيبراني.
Intrusion Detection and Prevention System (IDPS)
IDPS
نظام كشف ومنع التسلل
تقنية أمن شبكات تراقب حركة مرور الشبكة وأنشطة النظام بحثاً عن سلوك ضار أو انتهاكات للسياسات، ويمكنها اتخاذ إجراءات تلقائية لحظر أو منع التهديدات المكتشفة. يجمع IDPS بين قدرات كشف التسلل (IDS) التي تحدد التهديدات وتنبه عنها مع قدرات منع التسلل (IPS) التي تحظر الهجمات بشكل فعال في الوقت الفعلي باستخدام الكشف القائم على التوقيع، وكشف الشذوذ، والتحليل السلوكي.
Zero Trust Architecture (ZTA)
ZTA
بنية الثقة المعدومة
إطار عمل للأمن السيبراني يلغي الثقة الضمنية من خلال طلب التحقق المستمر من جميع المستخدمين والأجهزة وتدفقات الشبكة قبل منح الوصول إلى الموارد. تعمل الثقة المعدومة على مبدأ 'لا تثق أبداً، تحقق دائماً' وتفترض حدوث الاختراق كحالة افتراضية، مع تطبيق ضوابط الوصول بأقل الصلاحيات والتجزئة الدقيقة والمراقبة المستمرة بغض النظر عما إذا كانت الطلبات تأتي من داخل أو خارج محيط الشبكة.