UCCSAL
Центр адаптації та локалізації стандартів кібербезпеки
Довідковий вебресурс

SANS / GIAC

SANS Glossary of Cyber Security Terms

Глосарій SANS допомагає розуміти мову кібербезпеки: доступ, мережі, загрози та захист. Це довідник для навчання й роботи; програми навчання SANS і сертифікації фахівців GIAC мають окремі умови.

Огляд

SANS Institute надає навчальні й дослідницькі матеріали з кібербезпеки. У цьому розділі основним джерелом є відкритий Glossary of Cyber Security Terms. Він пояснює слова, які трапляються в технічних звітах і навчанні. Глосарій не встановлює обов’язкових заходів захисту чи критеріїв сертифікації організації.

Основне джерелоSANS Glossary of Cyber Security Terms
Тип матеріалуАлфавітний глосарій
РедакціяВебсторінка без єдиного номера редакції
СертифікаціяGIAC сертифікує фахівців за окремими програмами; глосарій сертифіката не надає
Офіційний сайтSANS Glossary of Cyber Security Terms

Для кого призначений

Початківцям довідник допомагає читати англомовні матеріали, викладачам — пояснювати поняття, а технічним командам і керівникам — домовлятися про зміст термінів. Досвідченим фахівцям він корисний для швидкого уточнення слова, але для складного рішення потрібні профільні джерела та практичний досвід.

Для яких галузей

Мережі, облікові записи й дані є в освіті, фінансах, медицині, торгівлі та державних установах, тому базова термінологія придатна для різних галузей. Для виробничих систем, оборони чи регульованих послуг її слід доповнювати галузевими вимогами. Визначення зі словника саме по собі не доводить відповідність таким вимогам.

Як побудований глосарій

Першоджерело впорядковане за англійською абеткою: A–C, D–F, G–I, J–L, M–O, P–S, T–Z та символами. Запис містить термін і пояснення; деякі записи ведуть до докладнішої статті. Тематичні групи в цьому огляді допомагають навчатися, але не є офіційними розділами стандарту.

Від терміна до робочого прикладу

Почніть із конкретного процесу, наприклад доступу працівника до спільної папки. З’ясуйте, де перевіряється особа, хто надає права та як фіксуються дії. Так легше розрізнити автентифікацію, авторизацію й аудит. Для власного довідника запишіть англійську назву, узгоджений переклад, джерело та приклад із вашого процесу.

Загроза, вразливість і ризик

Ці слова описують різні частини проблеми. Для навчального прикладу визначте актив, можливу загрозу, слабке місце та наслідок для діяльності. Потім поясніть, як обраний захід зменшує ризик. Стаття SANS про оцінювання ризиків розгортає тему; сама наявність визначень не замінює оцінювання конкретної системи.

SANS і GIAC: навчання та перевірка навичок

SANS проводить навчання, а GIAC пропонує сертифікації фахівців за окремими напрямами. Для вибраної сертифікації потрібно перевірити її цілі, формат іспиту та чинні правила. Читання глосарію не надає сертифіката й не є повною програмою підготовки. Іспити Applied Knowledge перевіряють практичне виконання завдань у середовищі CyberLive.

Межі та актуальність пояснень

Глосарій поєднує сучасні статті та історичні формулювання про технології. Він не має на сторінці єдиного номера редакції; згадка алгоритму чи протоколу не означає, що його рекомендовано застосовувати сьогодні. Перед налаштуванням захисту перевіряйте актуальну документацію відповідної технології. Для договорів і законодавства пріоритет мають визначення саме застосовного документа.