ما معنى attack surface؟

طريقة الاستخدام

تتحدث الفرق عن تقليص سطح الهجوم، مثل إيقاف الخدمات غير المستخدمة. ويعني سطح الهجوم الخارجي كل ما يمكن رؤيته من الإنترنت؛ أما الأدوات التي تتعقبه فتسمى أدوات إدارة سطح الهجوم ASM.

أمثلة

1. Every new cloud service we add increases our attack surface.

   كل خدمة سحابية جديدة نضيفها توسع سطح الهجوم لدينا.

   إضافة مكوّن جديد تزيد عدد الأنظمة أو نقاط الاتصال التي قد تحتاج إلى حماية.

2. Turning off the old FTP server was an easy way to reduce the attack surface.

   كان إيقاف خادم FTP القديم طريقة سهلة لتقليص سطح الهجوم.

   إزالة خدمة لم تعد لازمة أغلقت منفذًا محتملًا للاستغلال.

تراكيب شائعة

• reduce the attack surface
• external attack surface
• attack surface management
• expand the attack surface

مصطلحات ذات صلة

• open portمنفذ مفتوح
• hardeningتقوية النظام أمنيًا
• vulnerabilityثغرة أمنية
• threatتهديد

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• attack surface · تطوير البرمجيات

مصطلحات أخرى: التهديدات والهجمات

• phishing · تصيّد احتيالي
• exploit · استغلال ثغرة
• compromise · يخترق ويسيطر على
• social engineering · الهندسة الاجتماعية
• DDoS · هجوم حجب الخدمة الموزع
• brute-force attack · هجوم القوة الغاشمة
• privilege escalation · تصعيد الصلاحيات
• lateral movement · الحركة الجانبية داخل الشبكة
• SQL injection · حقن SQL
• cross-site scripting · البرمجة النصية عبر المواقع
• man-in-the-middle attack · هجوم الرجل في الوسط
• threat actor · جهة تهديد