温馨提示:本站仅提供公开网络链接索引服务,不存储、不篡改任何第三方内容,所有内容版权归原作者所有
AI智能索引来源:http://www.ibm.com/es-es/topics/attack-surface
点击访问原文链接

¿Qué es una superficie de ataque? | IBM

Le damos la bienvenidaVisión generalVisión generalVisión generalPhishingSpear phishingSpear phishing vs. phishing estándarSmishingCompromiso del correo electrónico empresarial (BEC)Whale phishing (whaling)PretextarVisión generalRansomwareRansomware como servicio (RaaS)ScarewareHistoria del malwareVisión generalActor de amenazaHackingVector de ataqueMachine learning adversarialAtaques de denegación de servicio distribuido (DDoS)Exploit de día ceroAtaque de intermediario (MITM)Ataque de fuerza brutaMovimiento lateralAmenazas internasAmenazas persistentes avanzadasKerberoastingCryptojackingEnvenenamiento de datosDark webVisión generalVulneración de datosExfiltración de datosPII (información de identificación personal)Huella digitalProtección de datosGestión de la seguridad de los datosDetección de datosSeguridad de bases de datosPrivacidad de datosEjemplos de protección de datosSeguridad de datos XaaSVisión generalCifrado simétricoCifrado asimétricoInfraestructura de clave públicaCifrado de clave públicaGestión de clavesTraiga su propia clave (BYOK)CriptografíaCifrado homomórficoCifrado de punta a puntaTipos de criptografíaCasos de uso de la criptografíahistoria de la criptografíaSeguridad de la capa de transporteComputación confidencialTokenizaciónVisión generalIdentidad no humanaSeguridad de identidadIdentity fabricOrquestación de identidadIAM del cliente (CIAM)Visión generalAutenticación vs. autorizaciónInicio de sesión único (SSO)Autenticación de dos factores (2fA)Autenticación multifactor (MFA)MFA adaptativaAutenticación biométricaBiometría conductualCAPTCHAFIDOFIDO2Credenciales digitalesVisión generalGestión de acceso privilegiado (PAM)RBACOAuthVisión generalGestión de la posición de seguridad en la nube (CSPM)Plataforma de protección de cargas de trabajo en la nube (CWPP)Visión generalSeguridad móvilEmpleado móvilTraiga su propio dispositivo (BYOD)Gestión de dispositivos móviles (MDM)Gestión de datos maestros (MDM) vs. gestión de aplicaciones móviles (MAM)Gestión de movilidad empresarial (EMM)Gestión unificada de endpoints (UEM)UEM vs. MDMGestión de dispositivos AndroidSeguridad de redSeguridad de la informaciónSeguridad de TISeguridad de OTSeguridad del correo electrónicoSeguridad webInfraestructura crucialZero trustSecure Access Service Edge (SASE)Puntos de referencia de CISVisión generalCiclo de vida de la gestión de vulnerabilidadesExploración de vulnerabilidadesEvaluación de vulnerabilidadCVE (vulnerabilidades y exposiciones comunes)CVSS (sistema de puntuación de vulnerabilidades comunes)Gestión de parchesPosición de seguridadSuperficie de ataqueGestión de la superficie de ataqueTI invisibleLog4ShellVulnerabilidad de Log4JDetección y parches de vulnerabilidades de Log4jExpansión de SaaSVisión generalGestión de la posición de seguridad de las aplicaciones (ASPM)Pruebas dinámicas de seguridad de aplicaciones (DAST)Visión generalAtaques informáticos éticosEquipo rojoEquipo azulPruebas de penetraciónPruebas de penetración en la redSimulacro de phishingSimulación de ataque de brechaVisión generalSeguridad de la IADetección del fraude con IA en el sector bancarioVisión generalRespuesta a incidenciasAnálisis forense digitalInformática forenseAnálisis forense digital y respuesta a incidentesDetección del fraudeGestión de información y eventos de seguridad (SIEM)Orquestación, automatización y respuesta de seguridad (SOAR)Ejecución y detección de endpoints (EDR)Detección y respuesta de red (NDR)Detección y respuesta extendidas (XDR)Detección y respuesta a amenazas de identidad (ITDR)Detección y respuesta de datos (DDR)Prevención de pérdida de datos (DLP).Sistema de detección de intrusiones (IDS)Sistema de prevención de intrusiones (IPS)Análisis del comportamiento de los usuarios (UBA)Análisis del comportamiento de usuarios y entidades (UEBA)Protección contra denegación de servicio distribuido (DDoS)Antivirus de próxima generación (NGAV)Visión generalInteligencia de amenazasOSINTBúsqueda de amenazasMITRE ATT&CKNISTCiberresilienciaSeguro cibernéticoControles de seguridadProveedor de servicios de seguridad gestionadosCentro de operaciones de seguridad (SOC)Detección y respuesta gestionadas (MDR)Rango cibernéticoComunicación de crisis de ciberseguridadDeclaración de privacidad de IBMinforme "Cost of a Data Breach" de 2025Los ataques de intermediario (man-in-the-middle)se beneficiaron de un fallo en la plataforma de almacenamiento virtual (VSA) de Kaseyaransomware Virlock se propagóexplotando una vulnerabilidad del sistema operativo Microsoft WindowsTI invisibleLa ingeniería socialphishing"Cost of a Data Breach 2025"La gestión de la superficie de ataque (ASM)hackerautenticación de dos factores (2fa)autenticación multifactorzero trustInforme Informe “Cost of a Data Breach” de 2025 Los costes de las vulneraciones de datos han alcanzado un nuevo máximo. Obtenga conocimientos actualizados sobre las amenazas a la ciberseguridad y su impacto financiero en las organizaciones. Lea el informeInforme IBM X-Force Threat Intelligence Index 2025 Obtenga información para prepararse y responder a los ciberataques con mayor rapidez y eficacia con IBM X-Force Threat Intelligence Index. Lea el informeGuía Ciberseguridad en la era de la IA generativa Descubra cómo está cambiando el panorama actual de la seguridad y cómo afrontar los retos y aprovechar la capacidad de recuperación de la IA generativa. Lea la guíaInforme Informe sobre el panorama de amenazas en la nube de X-Force 2024 Obtenga información clave y estrategias prácticas para proteger su nube con la inteligencia de amenazas más reciente. Lea el informeExplicador ¿Qué es la gestión de amenazas? La gestión de las amenazas es un proceso de prevención de los ciberataques, detección de las amenazas y respuesta a los incidentes de seguridad. Lea el artículoExplore los servicios de respuesta a incidentesExplore las soluciones de detección de amenazasExplore QRadar SOARExplore los servicios de respuesta a incidentesMás información sobre IBM X-Force

智能索引记录