CVE
Common Vulnerabilities and Exposures; kamuya açık olarak tanımlanan güvenlik zafiyetleri için standart kimlik numarası.
Knowledge Catalog
Siber Güvenlik Sözlüğü
Ramon Luminous yapılandırılmış içerik kütüphanesi.
Dynamic Catalog21 kayıt
CVSS
Bir zafiyetin teknik şiddetini standart metriklerle ifade eden puanlama sistemi; tek başına kurumsal risk değildir.
EPSS
Bir CVE’nin yakın dönemde gerçek dünyada sömürülme olasılığını tahmin etmeyi amaçlayan olasılık skoru.
KEV
CISA Known Exploited Vulnerabilities; gerçek dünyada sömürüldüğü bilinen zafiyet kataloğu.
PAM
Privileged Access Management; ayrıcalıklı hesapların erişim, parola, oturum ve onay yaşam döngüsünü yöneten yaklaşım.
DLP
Data Loss Prevention; hassas verinin uygunsuz paylaşım veya sızıntısını tespit/engelleme kontrolleri.
SIEM
Security Information and Event Management; farklı log kaynaklarını merkezi olarak toplayıp korelasyon ve tespit sağlayan platform.
SOAR
Security Orchestration, Automation and Response; güvenlik olaylarında otomasyon ve playbook yönetimi yaklaşımı.
EDR
Endpoint Detection and Response; uç noktada telemetri, davranışsal tespit, investigation ve response yetenekleri.
XDR
Endpoint, identity, email, network ve cloud gibi katmanlardan sinyalleri birleştiren detection/response yaklaşımı.
UEBA
User and Entity Behavior Analytics; kullanıcı ve varlık davranışlarındaki anormallikleri analiz eden yaklaşım.
RTO
Recovery Time Objective; kesinti sonrası hizmetin hedeflenen en geç geri dönüş süresi.
RPO
Recovery Point Objective; kabul edilebilir veri kaybı zaman penceresi.
RACI
Bir süreçte Responsible, Accountable, Consulted ve Informed rollerini ayıran sorumluluk matrisi.
SBOM
Software Bill of Materials; yazılımın dependency ve component envanteri.
SAST
Kaynak kod veya bytecode üzerinde statik uygulama güvenliği testi.
DAST
Çalışan uygulamayı dışarıdan test eden dinamik uygulama güvenliği yaklaşımı.
SCA
Software Composition Analysis; üçüncü parti dependency, lisans ve zafiyet analizi.
DSPM
Data Security Posture Management; hassas verinin nerede bulunduğu, kimlerin erişebildiği ve nasıl maruz kaldığını görünür kılan yaklaşım.
SSE
Security Service Edge; SWG, CASB, ZTNA ve benzeri güvenlik işlevlerini bulut tabanlı servis kenarında birleştiren yaklaşım.
Zero Trust
Erişim kararlarını ağ konumundan çok kimlik, cihaz, bağlam ve sürekli doğrulamaya dayandıran güvenlik modeli.