تُطبق عادةً على بيئات تكنولوجيا المعلومات الخاصة بالمؤسسات ، وهي عملية حماية البنية التحتية للشبكات الأساسية عن طريق تثبيت تدابير وقائية لرفض الوصول غير المصرح به وتعديل وحذف وسرقة الموارد والبيانات. يمكن أن تشمل تدابير الأمان هذه التحكم في الوصول ، وأمن التطبيقات ، والجدران النارية ، والشبكات الخاصة الافتراضية (VPN) ، والتحليلات السلوكية ، وأنظمة منع التطفل ، والشبكة اللاسلكية.

تأمين الحوسبة السحابية هو حماية البيانات المخزنة عبر الإنترنت عبر منصات الحوسبة السحابية من السرقة والتسرب والحذف. تشمل طرق توفير الأمان للحوسبة السحابية جدران الحماية وإختبار الإختراق والشبكات الإفتراضية الخاصة (VPN) وتجنب الإتصال المباشر والعام بالإنترنت.

تأمين التطبيقات هو عملية تطوير وإضافة واختبار ميزات الأمان داخل التطبيقات لغلق الثغرات الأمنية ضد التهديدات مثل الوصول غير المصرح به والتعديل غير المسموح به.

تأمين الشبكات هو مصطلح واسع يغطي العديد من التقنيات والأجهزة والعمليات. وفي أبسط صورة له هو عبارة عن مجموعة من القواعد والإعدادات المصممة لحماية سلامة شبكات وبيانات الكمبيوتر وسريتها وإمكانية الوصول إليها باستخدام تقنيات البرامج والأجهزة. تحتاج كل مؤسسة -بغض النظر عن الحجم أو الصناعة أو البنية التحتية- إلى درجة تأمين شبكاتها لحمايتها من المشهد المتزايد باستمرار للتهديدات السيبرانية في عالم اليوم.

تأمين البريد الإلكتروني هو مصطلح لوصف الإجراءات والتقنيات المختلفة لحماية حسابات البريد الإلكتروني ومحتوى الرسائل ضد الوصول غير المصرح به أو الخسارة أو التعطيل. غالبًا ما يستخدم البريد الإلكتروني لنشر البرامج الضارة والبريد العشوائي وهجمات التصيد، فيستخدم المهاجمون رسائل خادعة لإغراء المستلمين بالتخلي عن معلومات حساسة أو فتح المرفقات أو النقر فوق الإرتباطات التشعبية التي تقوم بتثبيت برامج ضارة على جهاز الضحية. يعد البريد الإلكتروني أيضًا نقطة دخول شائعة للمهاجمين الذين يتطلعون إلى الحصول على موطئ قدم في شبكة المؤسسة والحصول على بيانات قيمة وهامة.

يوفر الجمع بين إدارة معلومات الأمان (SIM) وإدارة الأحداث الأمنية (SEM) مراقبة في الوقت الفعلي للأحداث وتحليلها، بالإضافة إلى تتبع وتسجيل بيانات الأمان لأغراض الامتثال أو المراجعة. SIEM هو حل أمني يساعد المؤسسات على التعرف على التهديدات الأمنية ونقاط الضعف المحتملة قبل أن تتاح لها فرصة لتعطيل الأعمال، فهو يبرز الإنحرافات في سلوك المستخدم ويستخدم الذكاء الاصطناعي لأتمتة العديد من العمليات اليدوية المرتبطة باكتشاف التهديدات والإستجابة للحوادث، وأصبح عنصرًا أساسيًا في مراكز العمليات الأمنية الحديثة (SOCs) لحالات استخدام إدارة الأمان والامتثال. على مر السنين ، نضج SIEM ليصبح أكثر من مجرد أداة لإدارة السجلات، يقدم SIEM اليوم تحليلات متقدمة لسلوك المستخدم والكيان المؤسسي بشكل عام بفضل قوة الذكاء الاصطناعي والتعلم الآلي، فهو نظام تنسيق بيانات عالي الكفاءة لإدارة التهديدات المتطورة باستمرار بالإضافة إلى الامتثال التنظيمي وإعداد التقارير.

هي عملية تعزيز أمن بيانات الشركة من خلال مراقبة وإدارة وتأمين الأجهزة المحمولة مثل أجهزة الكمبيوتر المحمولة والهواتف الذكية والأجهزة اللوحية المستخدمة في المؤسسات. تسمح حلول إدارة الأجهزة المحمولة لمختصي تكنولوجيا المعلومات والمسؤولين بالتحكم في سياسات الأمان وتوزيعها على الأجهزة المحمولة التي تصل إلى بيانات الشركة الحساسة في مؤسساتهم ، مما يضمن تأمين شبكة الشركة. مع تزايد عدد الموظفين الذين يستخدمون هذه الأجهزة تتحول المؤسسات عبر جميع الأشكال والأحجام الآن إلى إدارة الأجهزة المحمولة لتحسين أمان البيانات والشبكات وتحسين إنتاجية الموظفين.

يصف مصطلح حماية البيانات كلاً من النسخ الاحتياطي للبيانات وكذلك تشفير البيانات.
يضمن النسخ الاحتياطي للبيانات حصول المستخدمين على البيانات التي يحتاجون إليها لإجراء الأعمال حتى في حالة تلف البيانات أو فقدها، حيث يتم أخذ نسخة من كافة البيانات بشكل دوري ومنتظم وحفظها في مستودعات خاصة باستخدام أحدث التقنيات التي تضمن إتاحة كافة البيانات في حال فقدها.
التشفير في الأمن السيبراني هو تحويل البيانات من تنسيق قابل للقراءة إلى تنسيق مشفر، حيث أنه لا يمكن قراءة البيانات المشفرة أو معالجتها إلا بعد فك تشفيرها فالتشفير هو لبنة البناء الأساسية لأمن البيانات، لأنها الطريقة الأبسط والأكثر أهمية لضمان عدم سرقة البيانات وقراءتها من قبل شخص يريد استخدامها لأغراض ضارة.

يشير مصطلح منع فقدان البيانات إلى الدفاع عن المنظمات ضد فقدان البيانات ومنع تسربها، وكذلك منع النقل غير المشروع للبيانات خارج الحدود التنظيمية. منع فقدان البيانات هو ممارسة للكشف عن انتهاكات البيانات أو التسلل أو التدمير غير المرغوب فيه للبيانات الحساسة ومن ثم منع هذه الممارسات، مما يؤدي إلى حماية وتأمين البيانات والإمتثال للوائح.

إدارة التهديدات الموحدة هو مصطلح خاص بأمن المعلومات يشير إلى حل أمان واحد، وعادة ما يكون جهاز أمان واحد يوفر وظائف أمان متعددة في نقطة واحدة على الشبكة. عادةً ما يشتمل جهاز UTM على وظائف مثل: مكافحة الفيروسات ومكافحة برامج التجسس ومكافحة البريد العشوائي وجدار حماية الشبكة واكتشاف التسلل والوقاية منه وتصفية المحتوى ومنع التسرب. توفر بعض الوحدات أيضًا خدمات مثل التوجيه عن بُعد وترجمة عنوان الشبكة (NAT) ودعم الشبكة الافتراضية الخاصة (VPN). تعتمد الميزة الأساسية لهذا الحل على البساطة، لذلك فالمؤسسات التي يكون لديها عدة موردين للأنظمة الأمنية بحيث كل نظام يتم توريده من مورد منفصل يمكنها الآن أن توحد كافة أنظمتها الأمنية تحت مظلة واحدة، يتم تشغيله من خلال وحدة تحكم واحدة ودعمه من خلال فريق واحد لأمن المعلومات.

يشير تأمين شبكة الإنترنت إلى حماية الشبكات وأنظمة الكمبيوتر من التلف أو سرقة البرامج أو الأجهزة أو البيانات. ويشمل حماية أنظمة الكمبيوتر من إساءة توجيه الخدمات المصممة لتقديمها أو تعطيلها.
يعتبر تأمين شبكة الإنترنت مرادفًا للأمن السيبراني ويغطي أيضًا تأمين مواقع الإنترنت وحمايتها من الهجمات، وتأمين الحوسبة السحابية والتطبيقات التي تعمل على الإنترنت، وكذلك حماية الشبكة الإفتراضية الخاصة (VPN).
يقوم جدار حماية التطبيقات بجماية التطبيقات التي تعمل على الإنترنت (WAF) من مجموعة متنوعة من الهجمات مثل البرمجة النصية عبر المواقع (XSS)، وحقن SQL ، وتسمم ملفات تعريف الارتباط، وهذه الهجمات هي السبب الرئيسي للانتهاكات ، فهي البوابة للبيانات القيمة والهامة. مع وجود WAF الصحيح في مكانه ، يمكنك منع مجموعة من الهجمات التي تهدف إلى اختراق تلك البيانات من خلال تعريض أنظمتك للخطر.

مع اضطرار المؤسسات الآن إلى حساب النمو الهائل للأجهزة المحمولة التي تصل إلى شبكاتها والمخاطر الأمنية التي تجلبها تلك الأجهزة، فمن الأهمية بمكان إمتلاك الأدوات التي توفر الرؤية والتحكم في الوصول إلى الشبكة وقدرات الامتثال المطلوبة لتعزيز البنية التحتية لتأمين الشبكة. يمكن لنظام تقنين الوصول إلى الشبكة رفض وصول الأجهزة غير المتوافقة إلى الشبكة، أو وضعها في منطقة معزولة، أو منحها وصولاً مقيدًا فقط إلى موارد معينة، وبالتالي منع العقد غير الآمنة من إصابة الشبكة.

غالبًا ما يشار إلى هجمات تعطيل الخدمات على أنها هجمات تعطيل الخدمة الموزعة (DDoS). يستفيد منفذي هذا النوع من الهجمات من حدود السعة المحددة التي تنطبق على أي موارد للشبكة مثل البنية التحتية التي تمكّن موقع الشركة على الإنترنت. سيرسل هجوم (DDoS) طلبات متعددة إلى مورد الإنترنت الذي تمت مهاجمته بهدف تجاوز قدرة موقع الإنترنت على معالجة الطلبات المتعددة مما يؤدي إلى منع موقع الإنترنت من العمل بشكل صحيح.

يعد الاكتشاف والاستجابة الموسعة حلاً أمنيًا يوفر رؤية شاملة واكتشافًا واستقصاءًا واستجابة عبر طبقات أمان متعددة. تشمل المكونات الأساسية لبنية XDR توحيد إشارات الأمان، وتحليلات سلوكية عالية المستوى ومترابطة، واستجابات ذات حلقة مغلقة وآلية للغاية، مما يوفر تجربة موحدة مدعومة ببنية حلول قيمتها تساوي أكثر من مجموع أجزائها.

نظام منع التطفل (IPS) هو أداة أمان للشبكة (والتي يمكن أن تكون جهازًا أو برنامجًا) تراقب باستمرار الشبكة بحثًا عن نشاط ضار وتتخذ إجراءات لمنعها، بما في ذلك الإبلاغ عنها أو حظرها أو إسقاطها عند حدوثها .
هذا النظام أكثر تقدمًا من نظام كشف التسلل (IDS) ، الذي يكتشف ببساطة النشاط الضار ولكن لا يمكنه اتخاذ إجراء ضده بخلاف تنبيه المسؤولين عن أمن الشبكة.
يتم أحيانًا تضمين أنظمة منع التطفل كجزء من الجيل التالي لجدار الحماية (NGFW) أو حل إدارة التهديدات الموحدة (UTM). مثل العديد من تقنيات أمان الشبكات، يجب أن تكون قوية بما يكفي لمسح حجم كبير من حركة المرور دون إبطاء أداء الشبكة.

المصادقة متعددة العوامل (MFA) تتطلب من المستخدم توفير عاملي تحقق أو أكثر للوصول إلى مورد ما مثل تطبيق أو حساب عبر الإنترنت أو الشبكة الخاصة الافتراضية (VPN)، وهو مكون أساسي لإدارة الهوية وإدارة الوصول.
فبدلاً من مجرد طلب اسم المستخدم وكلمة المرور، تتطلب تقنية (MFA) واحدًا أو أكثر من عوامل التحقق الإضافية ، مما يقلل من احتمالية نجاح الهجوم الإلكتروني.