El listado de vulnerabilidades críticas del sistema (CVSS).

Flujos de trabajo predefinidos (o guías paso a paso) que se ejecutan automáticamente para contener, erradicar y recuperar después de un incidente.

Una lista de IPs maliciosas compartida por el CCN-CERT.

Los componentes clave de un EDR (Agente, Motor, Consola).

Riesgo = Impacto / Probabilidad.

Riesgo = Impacto + Probabilidad.

Riesgo = Probabilidad x Impacto.

Riesgo = Tiempo Medio de Detección (MTTD).

Aplicar copias de seguridad seguras y desconectadas (offline).

Terminación automática de procesos maliciosos.

Implementar segmentación de red.

Implementar políticas de privacidad y restricción de información pública.

Observar.

Priorizar.

Actuar de inmediato.

Poner a la cola en las incidencias.

Es un componente de un sistema SOAR que automatiza la orquestación.

Es una solución XDR para entornos cloud.

Es un tipo de honeypot de alta interacción.

Permite enviar peticiones a los sistemas operativos conectados a una red para obtener información valiosa y hallar vulnerabilidades.

Extrapolar riesgo.

Monitorizar riesgo.

Eliminar riesgo.

Aceptar, Delegar o Mitigar (Reducir) riesgo.

Calcular el hash del documento y cifrarlo con la clave privada del emisor

Cifrar todo el documento con la clave pública del receptor

Aplicar un HMAC con una clave compartida entre ambos

Convertir el documento a formato binario antes de enviarlo

La encriptación es el objetivo; la criptografía, la técnica; la confidencialidad, un efecto secundario

La criptografía es el objetivo; la confidencialidad, la técnica; la encriptación, obsoleta

La confidencialidad es el objetivo; la encriptación, la técnica; la criptografía, la ciencia que la hace posible

Todas son sinónimos exactos

Detectar errores accidentales en ZIP y PNG mediante CRC32

Intercambiar de forma segura una clave simétrica (p. ej., en TLS/SSL durante el “handshake”)

Resumir datos a longitud fija sin clave (hash)

Cifrar en reposo discos completos por su mayor velocidad

Totalmente equivalente en seguridad a SHA-256 pero con hash más corto

Aún recomendado como estándar de facto en TLS actual

Considerado roto por colisiones prácticas (p. ej., SHAttered); desaconsejado para seguridad

Sólo sirve para firmas, nunca para checksums