Glossaire : termes et définitions de la cybersécurité
Familiarisez-vous avec le jargon. Découvrez les définitions et l’usage général des termes courants du secteur tels qu’ils sont employés sur ce site web.
A
- Accord de niveau de service (SLA)
- Accès à distance
- Accès à distance sans client
- Accès à distance sécurisé
- Accélérateur d’applications
- Accélérateur WAN
- Accélération de l’attaque
- Accélération des applications
- Accélération SSL
- Accélération WAN
- Accélération web
- Active Directory
- ActiveX
- ADSP
- Agent de périphérie Diameter (DEA)
- Agent de routage Diameter (DRA)
- AI Foundry
- AJAX (JavaScript et XML asynchrones)
- Algorithme
- Algorithme de hachage sécurisé SHA-1
- Anti-hameçonnage
- Apache
- API
- API en temps réel
- API First
- API REST
- Appliance virtuelle
- Application des politiques
- Application monolithique
- Applications adaptatives
- Architecture cloud mutualisée
- Architecture de cloud hybride
- Architecture de microservices
- Architecture informatique indépendante (ICA)
- Architecture orientée services
- Architecture orientée services (SOA)
- Architecture réseau multicloud
- Architecture Zero Trust
- Attaque de la chaîne d’approvisionnement
- Attaque de l’homme dans le navigateur (MITB)
- Attaque de l’homme du milieu (MITM)
- Attaque DoS par hachage
- Attaque par bourrage d’identifiants
- Attaque par dictionnaire
- Attaque par déni de service / attaque DoS
- Attaque par déni de service distribué (DDoS)
- Attaque par force brute
- Attaque par injection passive de prompt
- Attaque par inondation ICMP, inondation de pings et attaque Smurf
- Attaque par inondation SYN
- Attaque par mot de passe
- Attaque sans clic
- Attaque Teardrop
- Attaques par saturation SSL et par renégociation SSL
- Atténuation des attaques DDoS
- Atténuation des bots
- Authentification multifacteur
- Authentification par défi-réponse
- Authentification unique (SSO)
- Autorité de certification
- Autorité de certification racine
B
C
- Centre de données pour l’IA
- Certificat autosigné
- Certificat client
- Certificat de serveur
- Certificat numérique
- Certificat racine
- Certificat SSL à validation étendue
- Certificats intermédiaires
- Chaînage de services
- Chiffrement
- Chiffrement SSL/TLS
- CIFS SMB
- Classification hiérarchique
- Cloud computing distribué
- Cloud distribué
- Cloud hybride
- Cloud public
- Clé publique
- Clé secrète
- Code malveillant
- Commutateur
- Commutateur L4
- Commutateur L7
- Comprendre l’IA agentique et son rôle dans les applications d’IA modernes
- Compression avancée
- Compression HTTP
- Compression intelligente
- Compromission de messagerie professionnelle (BEC)
- Conception non sécurisée des plugins
- Configuration active/active
- Configuration à un seul bras
- Connectivité des API
- Consolidation des serveurs de fichiers
- Conteneur
- Contrôle d’accès
- Contrôle d’accès basé sur des politiques (PBAC)
- Contrôle d’accès à l’extranet
- Contrôleur de mise à disposition d’applications
- Contrôleur d’accès universel
- Contrôleur Ingress Kubernetes
- Cookie
- Couche de transport
- Couche d’inférence
- Couche physique
- Courrier indésirable
- Cyberattaques
- Cyberrésilience
- Cybersécurité
D
- Demande de signature de certificat (CSR)
- DevOps
- Diffusion sécurisée des applications
- Disponibilité du réseau
- Divulgation d’informations sensibles
- DNS
- DNS Round Robin
- Durée de vie (TTL)
- Déchargement SSL
- Déchiffrement SSL
- Découverte des API
- Défense en profondeur
- Déni de service
- Dépassement de tampon
- Dépendance excessive
- Dépendance à l’intelligence artificielle / Dépendance à l’IA
- Déploiement asymétrique
- Déploiement multicloud
- Détection de la fraude
- Détection des menaces par l’IA
- Développement sécurisé
E
- Empoisonnement des cookies
- Empoisonnement des données d’entraînement
- Empoisonnement des données d’IA
- Enregistreur de frappe
- Espace de noms global
- Exfiltration de données
- Expérience développeur des API
- Extension d’intelligence artificielle / Extension d’IA
- Extensions de sécurité du système de noms de domaine (DNSSEC)
- Extraction de données
F
G
- Gestion des API
- Gestion des appareils mobiles (MDM)
- Gestion des informations et des événements de sécurité (SIEM)
- Gestion des sessions
- Gestion du trafic
- Gestion du trafic Internet
- Gestion du trafic réseau
- Gestion non sécurisée (incorrecte) des sorties
- Gestion unifiée des menaces (UTM)
- Gestion, atténuation et protection contre les bots
- Gestionnaire du trafic applicatif
- Gestionnaire d’accès universel
- Grand modèle de langage / LLM
- GraphQL
- gRPC
- Génération augmentée par récupération (RAG)
- Géolocalisation
I
- IA antagoniste
- IA en périphérie
- IA évolutive
- ID du VLAN
- Identifiant
- Identifiant d’objet (OID)
- Identifiant uniforme de ressource (URI)
- IMS (sous-système multimédia IP)
- Indépendant du fournisseur
- Indépendant du modèle
- Informations personnelles identifiables (PII)
- Informatique en périphérie
- Infrastructure cloud
- Infrastructure de bureau virtuel (VDI)
- Infrastructure en tant que code (IaC)
- Infrastructure en tant que service (IaaS)
- Infrastructure numérique
- Infrastructure à clés publiques (PKI)
- Inférence en IA et en apprentissage automatique
- Ingénierie de la fiabilité des sites (SRE)
- Ingénierie des plateformes
- Injection de commandes
- Injection de prompt
- Injection d’en-tête HTTP
- Injection SQL
- Inondation de requêtes DNS
- Inondation DNS par requêtes NXDOMAIN
- Inondation PUSH et ACK
- Inondation UDP
- Intelligence applicative
- Intelligence artificielle agentique / IA agentique
- Intelligence artificielle fantôme (IA fantôme)
- Intelligence artificielle générative / GenAI
- Intelligence artificielle éthique / IA éthique
- Interfaces Diameter
- Internet des objets (IoT)
- Intégrité des données
- IPsec (sécurité du protocole Internet)
- IPv6 (protocole Internet version 6)
- IWF (fonction d'interfonctionnement)
L
M
- Maillage de services
- Menaces automatisées de l’OWASP
- Microsegmentation
- Migration à chaud
- Mise en cache
- Mise à disposition des applications
- Modèle (intelligence artificielle)
- Modèle affiné
- Modèles d’IA fondamentaux
- Moins de connexions
- Mot de passe à usage unique (OTP)
- MQTT
- Multi-hébergement
- Multicloud
- Méthode GET
- Méthode POST
N
O
- OAuth
- Objectif de point de reprise (RPO)
- Objectif de temps de reprise (RTO)
- Obtenir le Flood
- Open Banking
- OpenFlow
- OpenSSL
- OpenTelemetry
- Optimisation du débit
- Opérations de machine learning
- Opérations de plateforme
- Orchestrateur
- Orchestration des données
- Organisations du secteur des télécommunications
- Outil de déni de service
- OWASP
P
- Pare-feu applicatif
- Pare-feu de couche applicative
- Pare-feu de nouvelle génération
- Pare-feu d’application web (WAF)
- Pare-feu pour l’IA
- Pare-feu XML
- Passerelle API
- Passerelle de couche applicative
- Passerelle IPv6
- Passerelle VoIP SIP
- PC sur IP (PCoIP)
- Performances des applications web
- Performances du serveur web
- Performances web
- Persistance
- Persistance de session
- Pile de menaces
- Plan de contrôle
- Plan de données
- Plan de gestion
- Pontage SSL
- Pouvoir d’action excessif
- Processeur graphique
- Prolifération des API
- Protection des applications web et des API (WAAP)
- Protocole de contexte de modèle
- Protocole de contrôle d’agrégation de liens (LACP)
- Protocole de messages de contrôle Internet (ICMP)
- Protocole de résolution d’adresse (ARP)
- Protocole de temps réseau (NTP)
- Protocole de transfert de fichiers (FTP)
- Protocole de transfert hypertexte HTTP
- Protocole Diameter
- Protocole d’initiation de session (SIP)
- Protocole UDP (User Datagram Protocol)
- Proxy
- Proxy direct
- Proxy inverse
- Proxy IPv6
- Proxy SIP
- Purple Teaming
Q
- QoS IP
- Qualité de service (QoS)
- Quelle est la différence entre un proxy inverse et un répartiteur de charge ?
- QUIC HTTP/3
- Qu’est-ce que l’intelligence artificielle explicable (XAI) ?
- Qu’est-ce que l’observabilité ? | F5
- Qu’est-ce qu’un stockage d’objets compatible avec S3 ?
- Qu’est-ce qu’une attaque par injection de prompt ?
- Qu’est-ce qu’une attaque par injection indirecte de prompt ? | F5
- Qu’est-ce qu’une attaque par jailbreak d’une IA ?
R
- Red teaming
- Red teaming de l’IA
- Redondance
- Regroupement
- Reprise après sinistre et continuité d’activité
- Retour direct du serveur (DSR)
- RFC 3588
- RFC 6733
- Routage
- Routeur
- Réentraînement des modèles
- Régulation du débit
- Régulation du trafic
- Répartiteur de charge SSL
- Répartition de charge dans le cloud
- Répartition de charge de couche 4
- Répartition de charge DNS
- Répartition globale de la charge des serveurs
- Réplication
- Réseau de cloud hybride
- Réseau de diffusion
- Réseau de diffusion de contenu (CDN)
- Réseau de quarantaine
- Réseau défini par logiciel (SDN)
- Réseau local virtuel (VLAN)
- Réseau local virtuel extensible (VXLAN)
- Réseau privé virtuel (VPN)
- Réseau superposé
- Réseau virtuel
- Résolution de noms
S
- SAML
- Saturation de connexions
- Script intersite
- SCTP (protocole de transmission de contrôle de flux)
- Secret
- Security Assertion Markup Language (SAML)
- Serveur de contenu
- Serveur d’applications
- Serveur d’applications ou serveur web
- Serveur multimédia
- Serveur proxy inverse
- Serveur proxy SIP
- Serveur web
- Service d’authentification à distance des utilisateurs par accès commuté (RADIUS)
- Services applicatifs
- Sidecar
- Signature
- Slowloris
- SNMP (protocole simple de gestion de réseau)
- SOAP (protocole simple d’accès aux objets)
- SPDY
- SSRF
- Station de gestion de réseau (NMS)
- Stockage en réseau (NAS)
- Stratégies multicloud
- Stratégies multicloud d’AWS
- SYN
- SYSLOG
- Système de détection d’intrusion (IDS)
- Système de fichiers réseau NFS
- Système de prévention des intrusions (IPS)
- Système d’exploitation cloud
- Sécurité de la couche applicative
- Sécurité de la couche de données
- Sécurité de la couche de transport des datagrammes (DTLS)
- Sécurité de l’IA générative
- Sécurité des API
- Sécurité des applications
- Sécurité des applications web
- Sécurité des bots
- Sécurité des données de l’IA
- Sécurité des grands modèles de langage
- Sécurité des réseaux sans fil
- Sécurité des terminaux
- Sécurité du cloud hybride
- Sécurité du pare-feu
- Sécurité multicloud
T
- TCP/IP
- Technologies F5
- Terminaison SSL
- Test dynamique de sécurité des applications (DAST)
- Tests d’API
- Tests d’intrusion de l’IA
- Top 10 de l’OWASP pour les applications d’IA agentique
- Top 10 de l’OWASP sur la sécurité des API
- Tourniquet
- Traduction d’adresses de port (PAT)
- Traduction d’adresses réseau
- Traduction d’adresses réseau et de ports (NAPT)
- Traduction sécurisée d’adresses réseau (SNAT)
- Traitement des caractères d’échappement
- Traitement des données par l’IA
- Traitement du pipeline
- Transfert de zone DNS
- Transfert d’état représentationnel (REST)
- Transfert illégal de fonds
- Transparence (relative à l’IA/AA)
- Traversée de répertoires
- Téléchargement progressif
V
Y