Glossar: Begriffe und Definitionen aus der Cybersicherheit
Machen Sie sich mit der Fachsprache vertraut. Hier finden Sie Definitionen und Informationen zur allgemeinen Verwendung gängiger Branchenbegriffe, wie sie auf dieser Website verwendet werden.
A
- Abhängigkeit von künstlicher Intelligenz / KI-Abhängigkeit
- Active Directory
- Activex
- Adaptive Anwendungen
- Address Resolution Protocol (ARP)
- ADSP
- Advanced Encryption Standard (AES)
- Adversarielle KI
- Agentische KI verstehen und ihre Rolle in modernen KI-Anwendungen
- Agentische künstliche Intelligenz / agentische KI
- AI Foundry
- AJAX (Asynchrones JavaScript und XML)
- Aktiv/Aktiv-Konfiguration
- Algorithmus
- Anbieterunabhängig
- Angriffsbeschleunigung
- Anmeldedaten
- Anti-Phishing
- Anwendungs-Traffic-Manager
- Anwendungsbereitstellung
- Anwendungsbeschleuniger
- Anwendungsbeschleunigung
- Anwendungsdienste
- Anwendungsfirewall
- Anwendungsintelligenz
- Anwendungsserver
- Anwendungsserver vs. Webserver
- Anwendungssicherheit
- Apache
- API
- API First
- API-Entwicklererfahrung
- API-Erkennung
- API-Gateway
- API-Konnektivität
- API-Management
- API-Sicherheit
- API-Tests
- API-Wildwuchs
- Application Delivery Controller
- Application-Layer-Gateway
- Asymmetrische Bereitstellung
- Automatisierte OWASP-Bedrohungen
- AWS-Multicloud-Strategien
B
C
- Caching
- Challenge-Response-Authentifizierung
- CIFS SMB
- Client-Zertifikat
- Clientloser Fernzugriff
- Cloud Native
- Cloud-Betriebssystem
- Cloud-Infrastruktur
- Cloud-Lastverteilung
- Clustering
- Container
- Content Delivery Network (CDN)
- Content-Server
- Cookie
- Cookie-Manipulation
- Credential-Stuffing-Angriff
- Cross-Site-Request-Forgery (CSRF)
- Cross-Site-Scripting
- Cyberangriffe
- Cyberresilienz
- Cybersicherheit
D
- Datagram Transport Layer Security (DTLS)
- Dateiserverkonsolidierung
- Dateiübertragungsprotokoll (FTP)
- Datenebene
- Datenexfiltration
- Datenintegrität
- Datenorchestrierung
- Datenschutzverletzung
- Datensicherheitsstandard der Zahlungskartenbranche (PCI DSS)
- Datenverarbeitungseinheit
- DDoS-Abwehr
- Demilitarisierte Zone (DMZ)
- Denial-of-Service-Angriff / DoS-Angriff
- Denial-of-Service-Tool
- DevOps
- Diameter Edge Agent (DEA)
- Diameter Routing Agent (DRA)
- Diameter-Lastverteiler
- Diameter-Protokoll
- Diameter-Schnittstellen
- Dienstgüte (QoS)
- Dienstverkettung
- Dienstverweigerung
- Digitale Infrastruktur
- Digitales Zertifikat
- Direct Server Return (DSR)
- Distributed-Denial-of-Service-Angriff (DDoS-Angriff)
- DNS
- DNS-Flood NXDOMAIN-Flood
- DNS-Flood-Abfrageflut
- DNS-Lastverteilung
- DNS-Round-Robin
- DNS-Zonenübertragung
- Domain Name System Security Extensions (DNSSEC)
- Durchsatzoptimierung
- Dynamische Anwendungssicherheitstests (DAST)
E
F
G
H
I
- ICMP-Flood Ping-Flood Smurf-Angriff
- Illegale Geldüberweisung
- IMS (IP-Multimedia-Subsystem)
- Independent Computing Architecture (ICA)
- Inferenzschicht
- Infrastructure as a Service (IaaS)
- Infrastructure as Code (IaC)
- Inhaltsfilterung
- Intelligente Komprimierung
- Internet Control Message Protocol (ICMP)
- Internet der Dinge (IoT)
- Internetverkehrsmanagement
- Intrusion-Detection-System (IDS)
- Intrusion-Prevention-System (IPS)
- IP-QoS
- IPsec (Internetprotokollsicherheit)
- IPsec-VPN
- IPv6 (Internetprotokoll Version 6)
- IPv6-Gateway
- IPv6-Proxy
- IWF (Interworking-Funktion)
J
K
L
M
- Machine-Learning-Operations
- Man-in-the-Browser-Angriff (MITB)
- Man-in-the-Middle-Angriff (MITM)
- Management Information Base (MIB)
- Managementebene
- Mandantenfähige Cloud-Architektur
- Medienserver
- Mehrschichtige Verteidigung
- Microservice-Architektur
- Mikrosegmentierung
- Mobile Device Management (MDM)
- Model Context Protocol
- Modell (Künstliche Intelligenz)
- Modelle neu trainieren
- Modellunabhängig
- Monolithische Anwendung
- MQTT
- Multi-Cloud
- Multi-Cloud-Netzwerkarchitektur
- Multi-Cloud-Sicherheit
- Multi-Cloud-Strategien
- Multi-Faktor-Authentifizierung
- Multi-Homing
- Multicloud-Bereitstellung
N
- Namensauflösung
- Network Time Protocol (NTP)
- Netzwerkadress- und Portübersetzung (NAPT)
- Netzwerkadressübersetzung
- Netzwerkdateisystem (NFS)
- Netzwerkgebundener Speicher (NAS)
- Netzwerkmanagementstation (NMS)
- Netzwerkverfügbarkeit
- Netzwerkverkehrsmanagement
- Netzwerkvirtualisierung mit Generic Routing Encapsulation (NVGRE)
- Next-Generation-Firewall
- NGINX
- Notfallwiederherstellung und Geschäftskontinuität
O
P
- Paketfilterung
- Passiver Prompt-Injection-Angriff
- Passwortangriff
- PC over IP (PCoIP)
- Performance von Webanwendungen
- Persistenz
- Personenbezogene Daten (PII)
- Physikalische Schicht
- Pipeline-Verarbeitung
- Plattform-Engineering
- Plattformbetrieb
- Plugin für künstliche Intelligenz / KI-Plugin
- Port Address Translation (PAT)
- POST-Methode
- Progressiver Download
- Prompt-Injection
- Proxy
- Public Cloud
- Public-Key-Infrastruktur (PKI)
- Pufferüberlauf
- Purple Teaming
- PUSH- und ACK-Flood
R
- Ratenbegrenzung
- Recovery Point Objective (RPO)
- Red Teaming
- Redundanz
- Remote Authentication Dial-In User Service (RADIUS)
- Replikation
- Representational State Transfer (REST)
- REST API
- Retrieval-Augmented Generation (RAG)
- Reverse-Proxy
- Reverse-Proxy-Server
- RFC 3588
- RFC 6733
- Richtlinienbasierte Zugriffskontrolle (PBAC)
- Richtliniendurchsetzung
- Round Robin
- Round-Robin-Lastverteilung
- Router
- Routing
S
- SAML
- Schadcode
- Schadsoftware
- Schatten-Künstliche-Intelligenz (Schatten-KI)
- Schutz von Webanwendungen und APIs (WAAP)
- Scraping
- SCTP (Stream Control Transmission Protocol)
- Security Assertion Markup Language (SAML)
- Security Information and Event Management (SIEM)
- Selbstsigniertes Zertifikat
- Serverzertifikat
- Service Mesh
- Service-Level-Agreement (SLA)
- Serviceorientierte Architektur
- Serviceorientierte Architektur (SOA)
- Session Initiation Protocol (SIP)
- Sichere Anwendungsbereitstellung
- Sichere Netzwerkadressübersetzung (SNAT)
- Sichere Programmierung
- Sicherer Fernzugriff
- Sicherer Hash-Algorithmus SHA-1
- Sicherheit der Anwendungsschicht
- Sicherheit der Datenschicht
- Sicherheit drahtloser Netzwerke
- Sicherheit generativer KI
- Sicherheit großer Sprachmodelle
- Sicherheit von Webanwendungen
- Sicherheitsverletzungen
- Sidecar
- Signatur
- Single Sign-On (SSO)
- SIP-Proxy
- SIP-Proxyserver
- SIP-VoIP-Gateway
- Site Reliability Engineering (SRE)
- Site-to-Site-VPN
- Sitzungspersistenz
- Sitzungsverwaltung
- Skalierbare KI
- Slowloris
- SNMP (Simple Network Management Protocol)
- SOAP (Simple Object Access Protocol)
- Software as a Service (SaaS)
- Software-Defined Networking (SDN)
- Software-Stückliste (SBOM)
- Spam-E-Mail
- SPDY
- Spoofing
- SQL-Injection
- SSL VPN
- SSL-Beschleunigung
- SSL-Bridging
- SSL-Entschlüsselung
- SSL-Flood- und SSL-Neuverhandlungsangriffe
- SSL-Load-Balancer
- SSL-Offloading
- SSL-Terminierung
- SSL-Zertifikat mit erweiterter Validierung
- SSL/TLS-Verschlüsselung
- SSRF
- Stammzertifikat
- Stammzertifizierungsstelle
- Steuerungsebene
- Switch
- SYN
- SYN-Flood-Angriff
- SYSLOG
U
V
- Vektordatenbank
- Verbindungsflut
- Vergiftung von Trainingsdaten
- Verkehrsmanagement
- Verschlüsselung
- Verteilte Cloud
- Verteiltes Cloud-Computing
- Verzeichnistraversierung
- Virtuelle Appliance
- Virtuelle Desktop-Infrastruktur (VDI)
- Virtuelles erweiterbares lokales Netzwerk (VXLAN)
- Virtuelles Hosting
- Virtuelles LAN (VLAN)
- Virtuelles Netzwerk
- Virtuelles privates Netzwerk (VPN)
- VLAN-ID
- VLAN-Tag
- Vollqualifizierter Domänenname (FQDN)
W
- WAN-Beschleuniger
- WAN-Beschleunigung
- Was ist der Unterschied zwischen einem Reverse-Proxy und einem Load Balancer?
- Was ist ein indirekter Prompt-Injection-Angriff? | F5
- Was ist ein KI-Jailbreak-Angriff?
- Was ist ein Prompt-Injection-Angriff?
- Was ist erklärbare KI (XAI)?
- Was ist Observability? | F5
- Was ist S3-kompatibler Objektspeicher?
- Web 2.0
- Web Application Firewall (WAF)
- Web-Performance
- Webbeschleunigung
- Webserver
- Webserver-Leistung
- WebSocket
- Wenigste Verbindungen
- White Box
- Wiederherstellungszeitziel (RTO)
- Wörterbuchangriff
Y