Lernglossar

Mikrosegmentierung ist eine aufkommende bewährte Best Practice für die Sicherheit, die mehrere Vorteile gegenüber etablierteren Ansätzen wie Netzwerksegmentierung und Anwendungssegmentierung bietet.

Ein Zero-Trust-Sicherheitsmodell basiert auf der Philosophie, dass keine Person und kein Gerät innerhalb oder außerhalb des Unternehmensnetzwerks Zugriff auf oder Verbindung zu IT‑Systemen oder -Services erhalten sollte, wenn keine Authentifizierung und kontinuierliche Verifizierung stattgefunden hat.

Webanwendungs- und API-Schutz ist eine Sicherheitsmaßnahme, die Web- und mobile Anwendungen vor Angriffen schützt. Er kann auf verschiedene Weise implementiert werden, darunter Firewalls, Web Application Firewalls sowie Intrusion-Detection und Prevention-Systeme.

Bei Bots handelt es sich um Softwareprogramme, die automatisierte Aufgaben ausführen. Botnets hingegen sind Netzwerke von Computern, die mit Bot-Software infiziert sind und von einem Angreifer ferngesteuert werden können.

Compliance und regulatorische Frameworks sind Sammlungen dokumentierter Richtlinien und Best Practices. Unternehmen befolgen diese Richtlinien, um gesetzliche Anforderungen zu erfüllen, Prozesse zu verbessern, die Abwehr zu stärken oder andere Geschäftsziele zu erreichen (z. B. ein öffentliches Unternehmen zu werden oder Cloudlösungen an Regierungsbehörden zu verkaufen).