Glosario Interactivo de Ciberseguridad y Términos Técnicos

Equipo de respuesta y defensa encargado de la monitorización, detección y mitigación de ciberamenazas.

Berkeley Packet Filter: Mecanismo a nivel de kernel en sistemas Unix/Linux que proporciona una interfaz de enlace crudo para capturar y filtrar paquetes de red a nivel de enlace de datos de manera altamente eficiente, empleado como estándar sintáctico en Snort y tcpdump.

Plataforma automatizada de emulación de ciberataques y evaluación de adversarios desarrollada por MITRE, diseñada para probar de forma sistemática y reproducible las capacidades de detección de las defensas corporativas.

Common Attack Pattern Enumeration and Classification: Catálogo exhaustivo de patrones de ataque comunes y mecanismos empleados por adversarios para explotar debilidades conocidas en aplicaciones y sistemas.

Common Vulnerabilities and Exposures: Diccionario internacional de acceso público que asigna identificadores normalizados únicos a vulnerabilidades y exposiciones de seguridad de software y firmware conocidas.

Common Vulnerability Scoring System: Estándar de la industria abierto para calificar y comunicar la severidad técnica y el impacto cuantitativo de las vulnerabilidades de seguridad en una escala de 0.0 a 10.0.

Common Weakness Enumeration: Sistema formal de categorización comunitaria que identifica y cataloga los tipos de fallos, debilidades arquitectónicas y errores de programación que pueden originar vulnerabilidades CVE.

MITRE D3FEND: Grafo de conocimiento de contramedidas y técnicas de ciberdefensa que categoriza acciones específicas para prevenir, engañar y aislar actividades adversarias descritas en ATT&CK.

Distribución especializada de Linux orientada a la seguridad perimetral que empaqueta y preconfigura el motor de detección de intrusiones Snort junto con una interfaz gráfica web para la administración de reglas y alertas.

Técnica de observación pasiva o activa para determinar el sistema operativo y servicios de un objetivo.