Baseline
Estado inicial de activos y controles usado para comparar cambios.
Explorar en contexto ↗GLOSARIO TÉCNICOConceptos claros.
Conceptos claros.
Decisiones informadas.
Comprende la terminología de exposición, inteligencia, seguridad de aplicaciones, riesgo, evidencia y respuesta. Accede a las guías relacionadas con cada definición.
WOLF SHIELDACTIVOS · RIESGO · EVIDENCIA · RESPUESTA
DICCIONARIO DE CIBERDEFENSA
Explora por término o significado.
Definiciones concisas vinculadas con las soluciones y las guías de WOLF SHIELD.
CISA KEV
Catálogo de vulnerabilidades cuya explotación se conoce según CISA.
Explorar en contexto ↗CTI
Inteligencia de amenazas: información contextual y procedente de fuentes.
Explorar en contexto ↗CVE
Identificador público de una vulnerabilidad catalogada.
Explorar en contexto ↗CVSS
Sistema para expresar severidad técnica de una vulnerabilidad.
Explorar en contexto ↗DAST
Prueba dinámica de seguridad ejecutada contra una aplicación desplegada.
Explorar en contexto ↗Drift
Desviación de la configuración o exposición respecto a un estado de referencia.
Explorar en contexto ↗EASM
Gestión de superficie de ataque externa visible desde Internet.
Explorar en contexto ↗EDR
Tecnología para telemetría, detección y respuesta sobre endpoints.
Explorar en contexto ↗EPSS
Estimación probabilística de explotación de una CVE en un intervalo definido.
Explorar en contexto ↗Evidence-first
Principio que exige evidencia suficiente antes de confirmar un hallazgo.
Explorar en contexto ↗Human-in-the-loop
Supervisión humana en decisiones y acciones relevantes.
Explorar en contexto ↗IdP
Proveedor de identidad y autenticación.
Explorar en contexto ↗IoC
Indicador de compromiso; una señal de actividad maliciosa potencial.
Explorar en contexto ↗MFA
Factor adicional de autenticación más allá de una contraseña.
Explorar en contexto ↗Playbook
Secuencia controlada de pasos de investigación o respuesta.
Explorar en contexto ↗Retest
Nueva prueba enfocada en validar el resultado de una corrección.
Explorar en contexto ↗Riesgo residual
Nivel de riesgo que permanece tras controles y tratamiento.
Explorar en contexto ↗SAST
Análisis estático de patrones inseguros en código fuente.
Explorar en contexto ↗SBOM
Inventario de componentes de software y sus relaciones.
Explorar en contexto ↗SCA
Análisis de componentes y dependencias de software.
Explorar en contexto ↗Shadow IT
Activos y servicios usados sin gobierno o inventario corporativo adecuado.
Explorar en contexto ↗SIEM
Plataforma de centralización y correlación de registros y eventos de seguridad.
Explorar en contexto ↗SOAR
Orquestación, automatización y respuesta mediante flujos y aprobaciones.
Explorar en contexto ↗Tenant
Límite lógico utilizado para separar clientes y contextos de datos.
Explorar en contexto ↗WAAP
Conjunto de controles de protección de aplicaciones web y APIs.
Explorar en contexto ↗WAF
Firewall de aplicaciones web que aplica políticas de inspección y mitigación.
Explorar en contexto ↗XDR
Detección y respuesta extendida que combina varias fuentes de telemetría.
Explorar en contexto ↗