Glosario de seguridad

Términos de ciberseguridad y datos explicados

Los acrónimos pueden parecer complicados, pero los principios de seguridad son sencillos. Explicaciones claras de los términos clave.

Conceptos clave

Terminología moderna de seguridad

Guía en vivo

✓DLP y DSPM: Detenga fugas de datos en el endpoint y mapee datos sensibles en los almacenes empresariales.

✓DSPM: Proteja datos sensibles mediante descubrimiento y clasificación.

✓SSPM: Remedie la deriva de configuración en entornos M365 y SaaS de forma automática.

Aclare la arquitectura de su empresa: Consultar a un experto →

DLP (Prevención de Pérdida de Datos)Explorar →

Tecnología que detecta y bloquea la exfiltración no autorizada de datos sensibles a través de correo, USB, web y canales en la nube.

Guía detallada y análisis de solución →

DSPM (Gestión de Postura de Seguridad de Datos)Explorar →

Enfoque proactivo que descubre, clasifica y mapea repositorios de datos sensibles en la nube y on-premises para mitigar riesgos de seguridad.

Guía detallada y análisis de solución →

SSPM (Gestión de Postura de Seguridad SaaS)Explorar →

Evaluación continua automatizada de configuraciones de seguridad, permisos de terceros y postura de identidad en aplicaciones SaaS corporativas.

Guía detallada y análisis de solución →

EDR (Detección y Respuesta de Endpoints)Explorar →

Monitoreo continuo del comportamiento, threat hunting y capacidad de contención automática de incidentes desplegada directamente en endpoints de estaciones de trabajo y servidores.

Guía detallada y análisis de solución →

Residencia y soberanía de datosExplorar →

Mandato legal y regulatorio que dicta la ubicación geográfica física donde deben almacenarse y procesarse los datos organizacionales y personales.

Guía detallada y análisis de solución →

Riesgo de aplicaciones OAuth (consentimiento SaaS)Explorar →

Amenazas de seguridad derivadas de complementos y aplicaciones de marketplace de terceros a los que se otorgan permisos de API excesivos y persistentes sobre datos SaaS corporativos mediante el consentimiento del usuario.

Guía detallada y análisis de solución →

Almacenamiento WORM (Write Once, Read Many)Explorar →

Un modelo de almacenamiento en el que los datos se escriben una vez y no se pueden modificar ni borrar durante un periodo de retención.

Guía detallada y análisis de solución →

Copia de seguridad inmutableExplorar →

Una copia de seguridad que no se puede modificar ni borrar durante su periodo de retención.

Guía detallada y análisis de solución →

Confianza cero (Zero Trust)Explorar →

Un modelo de seguridad que no confía por defecto en ningún usuario ni dispositivo y verifica cada solicitud de acceso.

Guía detallada y análisis de solución →

Shadow IT (TI en la sombra)Explorar →

Aplicaciones, servicios y dispositivos que los empleados usan sin la aprobación ni el conocimiento del departamento de TI.

Guía detallada y análisis de solución →

Regla de copias de seguridad 3-2-1Explorar →

Una regla de copias de seguridad: mantener 3 copias de los datos, en 2 soportes distintos, con 1 copia en otra ubicación.

Guía detallada y análisis de solución →

RPO y RTOExplorar →

RPO es la pérdida de datos aceptable medida en tiempo. RTO es el tiempo máximo aceptado para restaurar un servicio.

Guía detallada y análisis de solución →

KVKK (Ley turca de protección de datos personales)Explorar →

La Ley n.º 6698, que regula el tratamiento de datos personales en Turquía. Impone deberes de información, seguridad y notificación al responsable.

Guía detallada y análisis de solución →

VERBISExplorar →

El Sistema de Información del Registro de Responsables de Datos. El registro oficial en el que deben inscribirse ciertos responsables.

Guía detallada y análisis de solución →

Gestión de endpointsExplorar →

Gestión central de ordenadores, servidores y dispositivos móviles en inventario, parches, despliegue de software y políticas.

Guía detallada y análisis de solución →

Gestión de parchesExplorar →

El proceso de detectar, probar y desplegar a tiempo las actualizaciones que cierran vulnerabilidades conocidas.

Guía detallada y análisis de solución →

Clasificación de datosExplorar →

Etiquetar los datos según su sensibilidad (por ejemplo público, interno, confidencial) y aplicar una regla de protección a cada etiqueta.

Guía detallada y análisis de solución →

Amenaza interna (Insider Threat)Explorar →

Daño a los datos, o una fuga de datos, causado a propósito o por error por una persona autorizada dentro de la organización.

Guía detallada y análisis de solución →

SIEM (Security Information and Event Management)Explorar →

Una plataforma que reúne en un solo lugar los registros de eventos de seguridad de distintos sistemas, los correlaciona y genera alertas.

Guía detallada y análisis de solución →

Red aislada (air-gapped)Explorar →

Un entorno de red aislado, sin conexión física ni lógica a internet ni a redes externas.

Guía detallada y análisis de solución →

Shadow IT y Shadow AIExplorar →

Software, servicios en la nube y herramientas de IA utilizados en la organización sin la aprobación ni visibilidad de TI y seguridad.

Guía detallada y análisis de solución →

Shadow AI (IA en la sombra)Explorar →

Herramientas de IA que los empleados usan sin aprobación de TI o seguridad, como ChatGPT, Gemini, Claude y extensiones del navegador.

Guía detallada y análisis de solución →

UEM (Gestión unificada de endpoints)Explorar →

Enfoque que gestiona ordenadores, servidores y dispositivos móviles desde una sola consola.

Guía detallada y análisis de solución →

CASB (Cloud Access Security Broker)Explorar →

Capa de seguridad entre los usuarios y los servicios en la nube que controla el acceso y el flujo de datos.

Guía detallada y análisis de solución →

UEBA (Análisis del comportamiento de usuarios y entidades)Explorar →

Método que aprende el comportamiento normal de usuarios y dispositivos y detecta desviaciones.

Guía detallada y análisis de solución →

SEGURIDAD EMPRESARIAL Y RESILIENCIA DEL NEGOCIO

Aclare su arquitectura de seguridad con Moftgate

Conecte directamente con nuestro equipo de ingeniería para evaluaciones en profundidad.

Solicitar una demo →