Woordenlijst

Deze pagina legt de termen uit die je in Soveryne tegenkomt, in alfabetische volgorde van de Engelse term. Elke term verwijst naar de pagina die hem volledig uitlegt.

Actieve verkenning (active reconnaissance). Scans van ATLAS die verkeer naar je systemen sturen, zoals poortscans en servicecontroles. ATLAS voert ze alleen uit voor scope waarvan je hebt bewezen dat die van jou is, en alleen zolang er een ondertekend mandaat is vastgelegd. Zie ATLAS-scans.

Tegenstander (adversary). Een dreigingsgroep, zoals een APT-groep, die in SPECTER wordt beschreven met haar land, motief, doelsectoren en de technieken die ze gebruikt. Zie Dreigingsinformatie in SPECTER.

Goedkeurder (approver). In BAIT iemand uit je programmateam die is aangemerkt als bevoegd om campagnes goed te keuren. Niemand kan een campagne goedkeuren die hij zelf heeft gemaakt. Zie BAIT-campagnes.

Bedrijfsmiddel (asset). Iets wat je organisatie bezit of beheert, zoals een server, een applicatie of een cloudresource. Elk bedrijfsmiddel staat in het gedeelde register van bedrijfsmiddelen in MESH, en je beheert het in Command onder Bedrijfsmiddelen. Zie Bedrijfsmiddelen in Command.

Aanvalspad (attack path). In ATLAS een route vanaf het internet, stap voor stap, naar een van je kroonjuwelen. Zie Bevindingen en aanvalspaden.

Attestatie (attestation). In ATLAS een vastlegging door een beheerder dat het eigendom van een domein, adres of bereik buiten DNS om is bewezen, bijvoorbeeld in een ondertekend scopedocument. Het posture-rapport toont wie de attestatie heeft gedaan. Zie Scope en toestemming.

Auditlogboek (audit log). De registratie in Command van wie wat wanneer heeft gewijzigd. Zie Auditlogboek.

Campagne (campaign). In BAIT één phishingsimulatie: een doel, de groepen die haar ontvangen, de gesimuleerde e-mail en een planning. Elke campagne doorloopt dezelfde fasen: Concept, Wacht op goedkeuring, Gepland, Actief en Afgerond, en ze kan Gepauzeerd zijn. Zie BAIT-campagnes.

Gekoppelde bron (connected source). Een cloud, directory of CMDB waaruit MESH importeert, zoals Microsoft Azure, Microsoft Entra, Amazon Web Services, Google Cloud, Google Workspace of ServiceNow. MESH leest er alleen uit en schrijft nooit terug. Zie Bronnen koppelen.

Taal van inhoud (content language). De taal die een Command-werkruimte gebruikt voor door AI geschreven concepten en chatantwoorden, en de taal waarin mensen beginnen. Een Beheerder stelt haar in. Zie Instellingen van Command.

Contextentiteit (context entity). In MESH iets wat belangrijk is voor je organisatie maar niet wordt geïmporteerd, zoals een team, een bedrijfsdienst of een kantoor. Een beheerder voegt het met de hand toe om je bedrijfsmiddelen bedrijfscontext te geven. Zie MESH.

Beheersmaatregel (control). Een beveiligingsmaatregel waaraan je organisatie zich verbindt, geschreven als een kort document in Command, bijvoorbeeld over toegangsbeheer of back-ups. Een beheersmaatregel heeft een fase (Concept, In beoordeling, Actief of Gepubliceerd), een risiconiveau, koppelingen met raamwerken, bewijs en een implementatiescore. Zie Beheersmaatregelen.

CPE. Een standaardmanier om een product en versie te benoemen, zoals een bepaalde release van een webserver. In SPECTER kun je de CVE-catalogus doorzoeken op CPE om de kwetsbaarheden te vinden die voor een product gelden. Zie CVE's in SPECTER.

Kritikaliteit (criticality). Hoeveel schade je organisatie zou lijden als een bedrijfsmiddel uitvalt of wordt gecompromitteerd, van Laag tot Hoog (Command biedt ook Kritiek). Een persoon stelt haar altijd in; een import of scan verandert haar nooit. Zie Bedrijfsmiddelen in Command.

Kroonjuweel (crown jewel). Een bedrijfsmiddel dat je organisatie niet kan missen. ATLAS rangschikt aanvalspaden naar de vraag of ze naar een kroonjuweel leiden. Je markeert kroonjuwelen op de kaart van ATLAS, en Command toont die markering bij het bedrijfsmiddel. Zie ATLAS-kaart.

Knippunt (cut point). Op een aanvalspad in ATLAS de stap waarop het oplossen van één probleem het hele pad wegneemt. Zie Bevindingen en aanvalspaden.

CVE. Een openbaar geregistreerde kwetsbaarheid met een eigen identificatiecode, bijvoorbeeld CVE-2021-44228. In SPECTER kun je elke CVE opzoeken, en ATLAS gebruikt dezelfde catalogus om CVE-details aan zijn bevindingen toe te voegen. Zie CVE's in SPECTER.

Functionaris gegevensbescherming (Data Protection Officer). In BAIT de aangewezen persoon wiens goedkeuring nodig is voordat iemand de persoon achter een resultaat kan identificeren. Zolang er niemand is aangewezen, wordt elk verzoek tot identificatie geweigerd. Zie BAIT inrichten.

Afdeling (department). Een groep mensen in Command, zoals Financiën of IT. Afdelingen bepalen wie gepubliceerd beleid ontvangt en naar wie een bewijsverzoek kan worden gestuurd. Zie Mensen en afdelingen.

Inschrijving (enrolment). Een raamwerk aanzetten in Command, zodat je beheersmaatregelen ertegen worden gevolgd en het in de gap-analyse verschijnt. Zie Raamwerken.

Bewijs (evidence). Een document dat laat zien dat een beheersmaatregel in de praktijk werkt, zoals een ondertekend beleidsdocument, notulen van een vergadering of een export van een configuratie. Zie Bewijs.

Bewijscontrole (evidence check). Een AI-beoordeling van één bewijsbestand ten opzichte van de bijbehorende beheersmaatregel, gestart met Toets als auditor. Het oordeel is Voldoende, Onvolledig, Afgewezen of Niet leesbaar. Het is een advies; het blokkeert niets. Zie Bewijs.

Bewijsverzoek (evidence request). Een verzoek vanuit Command aan een persoon of afdeling om bewijs voor een beheersmaatregel. De ontvanger beantwoordt het in Counsel onder Kennis › Verzoeken (Knowledge › Requests), en de aanvrager accepteert het of stuurt het terug. Zie Bewijsverzoeken in Counsel.

Bevinding (finding). In ATLAS een zwakke plek op een van je hosts, zoals een bekende kwetsbaarheid of een configuratieprobleem. Een bevinding is Open, heeft een ticket, is Risk accepted of is Fixed. Zie Bevindingen en aanvalspaden.

Raamwerk (framework). Een standaard, wet of baseline waaraan je beheersmaatregelen worden getoetst, zoals ISO/IEC 27001, NIS2 of BIO2. De raamwerken van Command komen uit SAGE. Zie Raamwerken.

Gap-analyse (gap analysis). Een weergave in Command die laat zien aan welke artikelen van een ingeschreven raamwerk nog geen beheersmaatregel is gekoppeld. Zie Raamwerken.

Verzoek tot identificatie (identity reveal request). In BAIT een apart verzoek, dat wordt vastgelegd, om de persoon achter een resultaat te identificeren. Hiervoor moet er een functionaris gegevensbescherming zijn vastgelegd. Zie Mensen en rapporten in BAIT.

Implementatiescore (implementation score). Een percentage bij elke beheersmaatregel in Command dat laat zien hoe ver die is geïmplementeerd: of hij is geschreven, gekoppeld, afgebakend, goedgekeurd en onderbouwd met bewijs dat standhoudt. Command berekent de score; niemand vult hem in. Zie Beheersmaatregelen.

Incident. In Command een bevestigd beveiligingsincident. Het doorloopt Triage, Inperken, Verwijderen, Herstellen en Lessen, en kan meldingstermijnen hebben. Zie Incidenten.

Toestemming voor intrusieve tests (intrusive testing authorisation). In ATLAS een aparte, tijdelijke toestemming voor tests die verder gaan dan observatie, zoals inlogpogingen. Ze noemt de hosts waarvoor ze geldt en duurt hoogstens 90 dagen. Het scanmandaat dekt haar nooit. Zie Scope en toestemming.

Onderzoek (investigation). In Command een dossier voor een signaal dat je uitzoekt. Het heeft geen meldingstermijnen. Het wordt pas een incident als jij besluit dat het er een is. Zie Incidenten.

Bekend misbruikte kwetsbaarheid (known exploited vulnerability, KEV). Een kwetsbaarheid op de openbare lijst van kwetsbaarheden waarvan bekend is dat ze in de praktijk worden misbruikt. SPECTER toont of een CVE op deze lijst staat, en ATLAS meldt zo'n kwetsbaarheid altijd als bevinding. Zie CVE's in SPECTER.

Lanceercode (launch code). Een eenmalige code van een ATLAS-beheerder waarmee je een domein verifieert zonder DNS-wijziging. Hij verloopt na 15 minuten en werkt één keer. Zie Scope en toestemming.

Mandaat (mandate). De ondertekende toestemming voor ATLAS om je systemen actief te scannen, vastgelegd met de naam en functie van de ondertekenaar. Zonder mandaat weigert ATLAS elke actieve scan. Zie Scope en toestemming.

Passieve verkenning (passive reconnaissance). Onderzoek door ATLAS dat alleen openbare gegevens leest, zoals DNS, en niets naar je systemen stuurt. Het kan al plaatsvinden voordat het eigendom is bewezen. Zie ATLAS-scans.

Beleidsdocument (policy document). Een beleidsdocument dat Command opstelt op basis van je beheersmaatregelen, je raamwerken en je organisatieprofiel, in het Nederlands en het Engels. Na goedkeuring publiceer je het voor je medewerkers in Counsel. Zie Beleid.

Programmateam (programme team). De paar mensen die je BAIT-campagnes ontwerpen, goedkeuren en erover rapporteren. Zij zijn de enigen die BAIT gebruiken. Zie BAIT.

Gepubliceerd (published). Een beheersmaatregel die deel uitmaakt van je actieve set in Command. Een beleidsdocument is gepubliceerd wanneer het naar je medewerkers in Counsel is verstuurd. Zie Beheersmaatregelen en Beleid.

Ontvangstdomein (receiving domain). Een domein waarop je medewerkers e-mail ontvangen. BAIT verstuurt simulaties alleen naar adressen op ontvangstdomeinen waarvan je met een DNS-record hebt bewezen dat ze van jou zijn. BAIT toont ze onder Instellingen › Verzenddomeinen. Zie Domeinen.

Relatie (relationship). In MESH een verband tussen twee records, zoals "depends on" of "located in". Elke relatie heeft een zakelijke, technische of fysieke context. Zie MESH.

Meldingstermijn (reporting clock). Een aftelling bij een incident in Command naar een meldingsdeadline, genoemd naar de regelgeving waar ze bij hoort, of een die je zelf definieert. Zie Incidenten.

Beoordelingswachtrij (review queue). De lijst met vragen die een import stelt in plaats van te gokken, bijvoorbeeld of twee records dezelfde machine zijn, of dat een groot aantal bedrijfsmiddelen echt is verdwenen. Je beantwoordt ze in Command. Zie Review queue.

Risico geaccepteerd (risk accepted). Een bevinding in ATLAS waarvan iemand heeft besloten haar te accepteren in plaats van op te lossen. ATLAS legt vast wie haar heeft geaccepteerd en wanneer. Zie Bevindingen en aanvalspaden.

SAGE. De gedeelde kennisbank voor compliance met standaarden en raamwerken die Command en Counsel aanhalen.

Scanscope (scan scope). De domeinen, IP-adressen en bereiken die ATLAS voor een organisatie mag onderzoeken. Een bereik kan hoogstens 256 adressen bevatten. Zie Scope en toestemming.

Scenario. In BAIT een gesimuleerde e-mail die klaar is om te versturen, met de signalen die hem verraden. Scenario's van Soveryne zijn beoordeeld en klaar voor gebruik; een scenario dat je zelf schrijft blijft in beoordeling totdat een tweede persoon het goedkeurt. Zie BAIT-scenario's.

Bronstatus (source health). Het overzicht in SPECTER van wanneer elke informatiebron voor het laatst met succes is geïmporteerd. Zie Bronnen in SPECTER.

Techniek (technique). Een methode die aanvallers gebruiken, zoals beschreven door MITRE ATT&CK, bijvoorbeeld spearphishing. SPECTER toont welke tegenstanders en welke malware elke techniek gebruiken. Zie Dreigingsinformatie in SPECTER.

Sjabloonpakket (template pack). Een kant-en-klare baseline in Command, zoals "SME — ISO 27001 starter". Als je een pakket toepast, schrijft het zijn raamwerken in, stelt het hun beheersmaatregelen op en zet het per groepering een beleidsdocument klaar. Pakketten kun je stapelen, en je kunt er zelf een samenstellen. In de set-up wizard heet deze stap Sjabloonpakket. Zie Raamwerken.

Gebruikers & rollen (Users & roles). Het venster in Command waar een Beheerder mensen uitnodigt, hun rol wijzigt en accounts deactiveert. Zie Rollen en rechten.