Glosario: términos y definiciones de ciberseguridad
Familiarízate con la terminología. Consulta las definiciones y descubre cómo se aplican, en general, los términos habituales del sector tal y como se utilizan en este sitio web.
A
- Acceso remoto
- Acceso remoto seguro
- Acceso remoto sin cliente
- Aceleración de aplicaciones
- Aceleración de ataque
- Aceleración de WAN
- Aceleración SSL
- Aceleración web
- Acelerador de aplicaciones
- Acelerador WAN
- Active Directory
- Activex
- Acuerdo de nivel de servicio (SLA)
- ADSP
- Agencia excesiva
- Agente de borde Diameter (DEA)
- Agente de enrutamiento Diameter (DRA)
- Agrupación
- Agrupamiento jerárquico
- AI Foundry
- AJAX (JavaScript asíncrono y XML)
- Algoritmo
- Algoritmo de hash seguro SHA-1
- Almacenamiento conectado a la red (NAS)
- Almacenamiento en caché
- Alojamiento virtual
- Alta disponibilidad
- Amenazas automatizadas de OWASP
- Ancho de banda
- Antiphishing
- Apache
- API
- API en tiempo real
- API First
- API REST
- Aplicaciones adaptativas
- Aplicación de políticas
- Aplicación monolítica
- Arquitectura de Computación Independiente (ICA)
- Arquitectura de confianza cero
- Arquitectura de microservicios
- Arquitectura de nube híbrida
- Arquitectura de nube multiinquilino
- Arquitectura de red multinube
- Arquitectura orientada a servicios
- Arquitectura orientada a servicios (SOA)
- Ataque a la cadena de suministro
- Ataque de contraseñas
- Ataque de denegación de servicio / ataque DoS
- Ataque de diccionario
- Ataque de fuerza bruta
- Ataque de intermediario (MITM)
- Ataque de intermediario en el navegador (MITB)
- Ataque de inundación SYN
- Ataque de inyección pasiva de instrucciones
- Ataque de relleno de credenciales
- Ataque distribuido de denegación de servicio (DDoS)
- Ataque DoS mediante hash
- Ataque sin clic
- Ataque Teardrop
- Ataques de inundación SSL y de renegociación SSL
- Autenticación multifactor
- Autenticación por desafío-respuesta
- Autoridad de certificación
- Autoridad de certificación raíz
B
- Balanceador de carga
- Balanceador de carga Diameter
- Balanceador de carga SSL
- Balanceo de carga de capa 4
- Balanceo de carga de capa 7
- Balanceo de carga DNS
- Balanceo de carga en la nube
- Balanceo de carga por turnos
- Banca abierta
- Base de datos vectorial
- Base de información de gestión (MIB)
- BIND
- Bots
- Brechas de seguridad
C
- Caja blanca
- Caja negra
- Calidad de servicio (QoS)
- Capa de inferencia
- Capa de transporte
- Capa física
- Centro de datos de IA
- Certificado autofirmado
- Certificado de cliente
- Certificado del servidor
- Certificado digital
- Certificado raíz
- Certificado SSL de validación extendida
- Certificados intermedios
- Ciberataques
- Ciberresiliencia
- Ciberseguridad
- Cifrado
- Cifrado SSL/TLS
- CIFS SMB
- Clave pública
- Clave secreta
- Comprender la IA agéntica y su papel en las aplicaciones modernas de IA
- Compresión avanzada
- Compresión HTTP
- Compresión inteligente
- Comprobación de estado
- Compromiso del correo electrónico empresarial (BEC)
- Computación distribuida en la nube
- Computación en el borde
- Conectividad de API
- Confianza cero
- Configuración activo/activo
- Configuración de un solo brazo
- Conjunto de datos anonimizado
- Conmutación por error
- Conmutador
- Conmutador L4
- Conmutador L7
- Consolidación de servidores de archivos
- Contenedor
- Contraseña de un solo uso (OTP)
- Control de acceso
- Control de acceso a la extranet
- Control de acceso basado en políticas (PBAC)
- Control de velocidad
- Controlador de acceso universal
- Controlador de entrada de Kubernetes
- Controlador de entrega de aplicaciones
- Cookie
- Correo no deseado
- Cortafuegos de aplicaciones
- Cortafuegos de capa de aplicación
- Cortafuegos de IA
- Cortafuegos XML
- Credencial
- Código malicioso
D
- Defensa en profundidad
- Denegación de servicio
- Dependencia de la inteligencia artificial / Dependencia de la IA
- Dependencia excesiva
- Desbordamiento de búfer
- Descarga de SSL
- Descarga progresiva
- Descifrado SSL
- Descubrimiento de API
- Despliegue asimétrico
- Detección de amenazas mediante IA
- Detección de fraude
- DevOps
- Diseño inseguro de plugins
- Disponibilidad de la red
- Dispositivo virtual
- Divulgación de información sensible
- DNS
- DNS Round Robin
E
- Encadenamiento de servicios
- Enrutador
- Enrutamiento
- Entrega de aplicaciones
- Entrega segura de aplicaciones
- Envenenamiento de cookies
- Envenenamiento de datos de entrenamiento
- Envenenamiento de datos de IA
- Envío ilegal de dinero
- Equilibrado de carga híbrido
- Equilibrado global de carga de servidores
- Equipo azul
- Espacio de nombres global
- Estación de gestión de red (NMS)
- Estrategias multicloud
- Estrategias multinube de AWS
- Estándar de cifrado avanzado (AES)
- Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS)
- Etiqueta VLAN
- Exfiltración de datos
- Experiencia de desarrollo de API
- Extensiones de seguridad del sistema de nombres de dominio (DNSSEC)
- Extracción de datos
F
G
- Generación aumentada por recuperación (RAG)
- Geolocalización
- Gestión de API
- Gestión de dispositivos móviles (MDM)
- Gestión de eventos e información de seguridad (SIEM)
- Gestión de sesiones
- Gestión del tráfico
- Gestión del tráfico de Internet
- Gestión del tráfico de red
- Gestión insegura (inadecuada) de la salida
- Gestión unificada de amenazas (UTM)
- Gestión, mitigación y protección frente a bots
- Gestor de acceso universal
- Gestor de tráfico de aplicaciones
- GraphQL
- gRPC
I
- IA adversaria
- IA en el borde
- IA escalable
- ID de VLAN
- Identificador de objeto (OID)
- Identificador uniforme de recursos (URI)
- Implementación multinube
- IMS (subsistema multimedia IP)
- Independiente del modelo
- Independiente del proveedor
- Inferencia de IA y aprendizaje automático
- Información de identificación personal (PII)
- Infraestructura como código (IaC)
- Infraestructura como servicio (IaaS)
- Infraestructura de clave pública (PKI)
- Infraestructura de escritorios virtuales (VDI)
- Infraestructura digital
- Infraestructura en la nube
- Ingeniería de fiabilidad de sitios (SRE)
- Ingeniería de plataformas
- Inicio de sesión único (SSO)
- Integridad de los datos
- Inteligencia artificial agéntica / IA agéntica
- Inteligencia artificial en la sombra (IA en la sombra)
- Inteligencia artificial generativa / GenAI
- Inteligencia artificial ética / IA ética
- Inteligencia de aplicaciones
- Interfaces Diameter
- Internet de las cosas (IoT)
- Inundación de conexiones
- Inundación de consultas DNS
- Inundación DNS Inundación NXDOMAIN
- Inundación ICMP, inundación de ping y ataque Smurf
- Inundación PUSH y ACK
- Inundación UDP
- Inyección de cabeceras HTTP
- Inyección de comandos
- Inyección de instrucciones
- Inyección SQL
- IPsec (seguridad del protocolo de Internet)
- IPv6 (Protocolo de Internet versión 6)
- IWF (función de interfuncionamiento)
J
L
M
N
O
- OAuth
- Objetivo de punto de recuperación (RPO)
- Objetivo de tiempo de recuperación (RTO)
- Obtener inundación
- Open SSL
- OpenFlow
- OpenTelemetry
- Operaciones de aprendizaje automático
- Operaciones de plataforma
- Optimización del rendimiento
- Organizaciones del sector de las telecomunicaciones
- Orquestación de datos
- Orquestador
- OWASP
- OWASP API Security Top 10
- OWASP Top 10 para aplicaciones de IA agéntica
P
- PC sobre IP (PCoIP)
- Persistencia
- Persistencia de sesión
- Pila de amenazas
- Plano de control
- Plano de datos
- Plano de gestión
- Plugin de inteligencia artificial / Plugin de IA
- Procesamiento de canalizaciones
- Procesamiento de datos mediante IA
- Procesamiento de secuencias de escape
- Programación segura
- Proliferación de API
- Protección de aplicaciones web y API (WAAP)
- Protocolo de Contexto de Modelo
- Protocolo de control de agregación de enlaces (LACP)
- Protocolo de datagramas de usuario (UDP)
- Protocolo de inicio de sesión (SIP)
- Protocolo de mensajes de control de Internet (ICMP)
- Protocolo de puerta de enlace fronteriza (BGP)
- Protocolo de resolución de direcciones (ARP)
- Protocolo de tiempo de red (NTP)
- Protocolo de transferencia de archivos (FTP)
- Protocolo de transferencia de hipertexto HTTP
- Protocolo Diameter
- Proxy
- Proxy directo
- Proxy inverso
- Proxy IPv6
- Proxy SIP
- Pruebas de API
- Pruebas de penetración de IA
- Pruebas dinámicas de seguridad de aplicaciones (DAST)
- Puente SSL
- Puerta de enlace de API
- Puerta de enlace de capa de aplicación
- Puerta de enlace IPv6
- Puerta de enlace VoIP SIP
- Purple Teaming
R
- Recorrido de directorios
- Recuperación ante desastres y continuidad del negocio
- Recursos falsos
- Red de cuarentena
- Red de distribución de contenidos (CDN)
- Red de área local extensible virtual (VXLAN)
- Red de área local virtual (VLAN)
- Red privada virtual (VPN)
- Red superpuesta
- Red teaming
- Red teaming de IA
- Red virtual
- Redes de entrega
- Redes de nube híbrida
- Redes definidas por software (SDN)
- Redundancia
- Reentrenamiento de modelos
- Registrador de pulsaciones
- Rendimiento de las aplicaciones web
- Rendimiento del servidor web
- Rendimiento web
- Replicación
- Resolución de nombres
- Retorno directo del servidor (DSR)
- RFC 3588
- RFC 6733
- Round Robin
S
- SAML
- SCTP (Protocolo de transmisión de control de flujo)
- Secreto
- Secuencias de comandos entre sitios
- Seguridad de aplicaciones web
- Seguridad de endpoints
- Seguridad de la capa de aplicación
- Seguridad de la capa de datos
- Seguridad de la capa de transporte de datagramas (DTLS)
- Seguridad de la IA generativa
- Seguridad de la nube híbrida
- Seguridad de las API
- Seguridad de las aplicaciones
- Seguridad de los bots
- Seguridad de los datos de IA
- Seguridad de los modelos de lenguaje de gran tamaño
- Seguridad de redes inalámbricas
- Seguridad del firewall
- Seguridad multicloud
- Servicio de autenticación remota de usuarios por acceso telefónico (RADIUS)
- Servicios de aplicaciones
- Servidor de aplicaciones
- Servidor de aplicaciones frente a servidor web
- Servidor de contenidos
- Servidor multimedia
- Servidor proxy inverso
- Servidor proxy SIP
- Servidor web
- Sidecar
- Sistema de archivos de red (NFS)
- Sistema de detección de intrusiones (IDS)
- Sistema de prevención de intrusiones (IPS)
- Sistema operativo en la nube
- Slowloris
- SNMP (Protocolo simple de administración de redes)
- SOAP (Protocolo simple de acceso a objetos)
- Software como servicio (SaaS)
- Software de código abierto (OSS)
- Solicitud de firma de certificado (CSR)
- SPDY
- SSRF
- Suplantación de identidad
- SYN
- SYSLOG
T
- TCP/IP
- Tecnologías F5
- Terminación SSL
- Tiempo de vida (TTL)
- Traducción de direcciones de puerto (PAT)
- Traducción de direcciones de red
- Traducción de direcciones de red y puertos (NAPT)
- Traducción segura de direcciones de red (SNAT)
- Transferencia de Estado Representacional (REST)
- Transferencia de zona DNS
- Transparencia (en relación con la IA/el aprendizaje automático)
V
Y