- Política de uso aceitável (AUP)
- Um documento de regras que informa aos funcionários o que podem e não podem fazer com sistemas, dispositivos e dados de TI da empresa.
- Controle de acesso
- O processo de concessão ou restrição de permissões de usuários a sistemas, aplicações e dados com base em regras de autorização definidas.
- Classificação de dados
- Um esquema que agrupa dados em níveis de sensibilidade (por exemplo, público, interno, confidencial, restrito) para determinar como cada nível deve ser tratado e protegido.
- Segurança de endpoint
- Controles aplicados a dispositivos individuais — laptops, telefones, servidores — para evitar que sejam usados como pontos de entrada para ataques.
- Resposta a incidentes
- O processo estruturado que uma organização segue para detectar, conter, investigar e recuperar-se de uma violação de segurança ou ataque cibernético.
- Segurança da informação
- A disciplina mais ampla de proteger dados em todas as formas — digitais e físicas — contra acesso não autorizado, divulgação ou destruição.
- Autenticação multifatorial (MFA)
- Um método de login que requer duas ou mais etapas de verificação independentes, como senha mais um código único, para reduzir acesso não autorizado.
- Segmentação de rede
- Divisão de uma rede de computadores em zonas separadas para que uma violação em uma zona não possa se espalhar automaticamente para outras.
- Gerenciamento de patches
- O processo de aplicação regular de atualizações de software para corrigir vulnerabilidades de segurança conhecidas em sistemas operacionais e aplicações.
- Postura de segurança
- A prontidão geral de uma organização para detectar, prevenir e responder a ameaças cibernéticas, com base em suas políticas, controles e práticas.
- Cenário de ameaças
- A variedade de ameaças cibernéticas que uma organização enfrenta, incluindo phishing, ransomware, ameaças internas e ataques na cadeia de suprimentos.
- Zero trust
- Um modelo de segurança que exige a verificação de cada usuário e dispositivo antes de acessar qualquer recurso, independentemente de estar dentro ou fora da rede corporativa.
