EPSS
Bir CVE’nin yakın dönemde gerçek dünyada sömürülme olasılığını tahmin etmeyi amaçlayan olasılık skoru.
Ramon Luminous
Güvenlik Alanı: Governance, Risk & Compliance
DSPM
Data Security Posture Management; hassas verinin nerede bulunduğu, kimlerin erişebildiği ve nasıl maruz kaldığını görünür kılan yaklaşım.
KEV
CISA Known Exploited Vulnerabilities; gerçek dünyada sömürüldüğü bilinen zafiyet kataloğu.
SSE
Security Service Edge; SWG, CASB, ZTNA ve benzeri güvenlik işlevlerini bulut tabanlı servis kenarında birleştiren yaklaşım.
PAM
Privileged Access Management; ayrıcalıklı hesapların erişim, parola, oturum ve onay yaşam döngüsünü yöneten yaklaşım.
Zero Trust
Erişim kararlarını ağ konumundan çok kimlik, cihaz, bağlam ve sürekli doğrulamaya dayandıran güvenlik modeli.
DLP
Data Loss Prevention; hassas verinin uygunsuz paylaşım veya sızıntısını tespit/engelleme kontrolleri.
Firewall / NGFW
Ağ segmentasyonu, policy enforcement, application control ve internet erişim güvenliği.
SIEM
Security Information and Event Management; farklı log kaynaklarını merkezi olarak toplayıp korelasyon ve tespit sağlayan platform.
SIEM
Log toplama, korelasyon, detection use-case ve incident görünürlüğü.