A

Access Key

Thông tin xác thực dùng để truy cập tài nguyên qua API hoặc công cụ dòng lệnh, thường gồm mã định danh khóa và khóa bí mật. Access Key cần được bảo mật và thu hồi khi không còn sử dụng.

ACL (Access Control List)

Danh sách kiểm soát truy cập, dùng để quy định các nguồn được phép hoặc bị hạn chế truy cập theo cấu hình. Xem thêm: Cấu hình Access Control List

Alert

Cảnh báo về vấn đề bảo mật được Security Center tổng hợp để người dùng theo dõi mức độ nghiêm trọng và trạng thái xử lý. Xem thêm: Alerts

Anycast IP

Kỹ thuật cho phép nhiều máy chủ tại các vị trí khác nhau sử dụng cùng một địa chỉ IP. Mạng định tuyến yêu cầu đến một điểm phục vụ phù hợp theo cơ chế định tuyến, giúp cải thiện khả năng phân phối và tính sẵn sàng của dịch vụ.

API Protection

Chức năng bảo vệ các API của ứng dụng trước những yêu cầu truy cập không hợp lệ hoặc có dấu hiệu tấn công. Xem thêm: API Protection

Application (App)

Đối tượng cấu hình đại diện cho ứng dụng web cần bảo vệ trên WAAP, gắn với các thiết lập và quy tắc bảo mật của ứng dụng. Xem thêm: Tạo và quản lý Application

Asset

Tài sản được quản lý và theo dõi trong Security Center, làm cơ sở để xem xét các vấn đề bảo mật liên quan. Xem thêm: Assets

Asset Source

Nguồn đồng bộ thông tin cấu hình tài sản từ các dịch vụ Cloud Security hoặc CMC Cloud vào Security Center. Khác với Log Source, Asset Source cung cấp thông tin tài nguyên thay vì nhật ký hoạt động. Xem thêm: Integration

B

Bandwidth

Băng thông, thể hiện khả năng truyền dữ liệu của kết nối trong một đơn vị thời gian, thường được đo bằng bit/giây. Không đồng nghĩa với tổng dung lượng dữ liệu đã truyền.

Bot Management

Chức năng quản lý lưu lượng truy cập tự động từ bot nhằm phân biệt và xử lý các hoạt động không mong muốn trên ứng dụng. Xem thêm: Bot Management

Browser Cache TTL

Khoảng thời gian nội dung được lưu trong cache của trình duyệt trước khi cần kiểm tra hoặc tải lại theo chính sách cache. Đây là thiết lập cache phía trình duyệt, khác với cache trên CDN. Xem thêm: Cấu hình Cache

C

Cache

Bộ nhớ đệm lưu bản sao nội dung để phục vụ các yêu cầu tiếp theo nhanh hơn và giảm tải cho máy chủ gốc. Xem thêm: Cấu hình Cache

Cache HIT / Cache MISS

Cache HIT là trường hợp yêu cầu được đáp ứng bằng nội dung có sẵn và còn sử dụng được trong cache. Cache MISS là trường hợp không có bản cache phù hợp, cần lấy nội dung từ nguồn phía sau. Xem thêm: Analytics

Cache Rule

Quy tắc xác định nội dung được cache hoặc không cache và thời gian lưu cache, dựa trên điều kiện như đường dẫn hoặc phần mở rộng tệp. Xem thêm: Cấu hình Cache

Caching Level

Thiết lập cách CDN sử dụng chuỗi truy vấn (query string) khi xác định bản cache tương ứng với yêu cầu. Xem thêm: Cấu hình Cache

CDN (Content Delivery Network)

Mạng phân phối nội dung qua các máy chủ phân tán, giúp đưa nội dung đến gần người dùng và giảm tải cho máy chủ gốc. Xem thêm: Tổng quan Multi-CDN

Certificate

Chứng thư số dùng để xác thực danh tính tên miền và hỗ trợ thiết lập kết nối HTTPS qua SSL/TLS. Xem thêm: Certificate Management

CNAME (Canonical Name)

Bản ghi DNS ánh xạ một tên miền bí danh đến một tên miền khác. Xem thêm: Quản lý Records

Compliance

Việc đánh giá tuân thủ các tiêu chuẩn hoặc yêu cầu bảo mật. Security Center hỗ trợ kiểm tra tuân thủ theo các bộ tiêu chuẩn được cung cấp trên hệ thống. Xem thêm: Compliances

Custom Purge

Thao tác xóa cache có chọn lọc theo URL được chỉ định, thay vì xóa toàn bộ cache của site. Xem thêm: Cấu hình Cache

D

Data Collection

Quá trình thu thập và đồng bộ dữ liệu tài sản, log từ các nguồn dịch vụ vào Security Center để phục vụ theo dõi và đánh giá bảo mật. Xem thêm: Data Collection

DDoS (Distributed Denial of Service)

Tấn công từ chối dịch vụ phân tán, sử dụng nhiều nguồn phát lưu lượng để làm cạn kiệt tài nguyên hoặc gián đoạn dịch vụ của mục tiêu. Xem thêm: Tổng quan DDoS

Destination

Đích nhận log được xuất từ Security Center, chẳng hạn S3 Bucket hoặc HTTP/HTTPS endpoint. Xem thêm: Integration

Development Mode

Chế độ tạm thời tắt cache để các yêu cầu được chuyển đến máy chủ gốc lấy dữ liệu, hỗ trợ kiểm tra các thay đổi nội dung. Xem thêm: Cấu hình Cache

DNS (Domain Name System)

Hệ thống phân giải tên miền thông qua các bản ghi DNS, chẳng hạn ánh xạ tên miền đến địa chỉ IP hoặc một tên miền khác. Xem thêm: Cloud DNS

DNS Record

Bản ghi chứa thông tin phân giải hoặc thông tin liên quan đến tên miền. Các loại thường gặp gồm A cho địa chỉ IPv4, AAAA cho IPv6, CNAME cho bí danh, MX cho máy chủ thư, NS cho nameserver và TXT cho dữ liệu văn bản. Xem thêm: Quản lý Records

E

Endpoint

Địa chỉ đích để truy cập một dịch vụ, có thể là địa chỉ IP, tên miền hoặc URL tùy ngữ cảnh. Trong cấu hình Integration, endpoint có thể là URL của hệ thống nhận log. Xem thêm: Integration

F

Failover Routing Policy

Chính sách định tuyến DNS chuyển sang tài nguyên dự phòng khi tài nguyên chính không khả dụng, dựa trên kết quả Health Check. Xem thêm: Routing Policy

Firewall Rule

Quy tắc kiểm soát yêu cầu truy cập theo các điều kiện được cấu hình và áp dụng hành động xử lý tương ứng. Xem thêm: Firewall Rules

G

Geolocation Access Control

Kiểm soát truy cập dựa trên vị trí địa lý của địa chỉ IP gửi yêu cầu. Xem thêm: Geolocation Access Control

Geolocation Routing Policy

Chính sách định tuyến DNS lựa chọn đích trả về theo vị trí địa lý. Khác với Geolocation Access Control, chính sách này điều phối đích truy cập thay vì cho phép hoặc chặn yêu cầu. Xem thêm: Routing Policy

Gzip

Định dạng nén dữ liệu thường được dùng để giảm kích thước nội dung HTTP khi truyền từ máy chủ đến trình duyệt. Xem thêm: Cấu hình tối ưu tài nguyên

H

Health Check

Kiểm tra tình trạng hoạt động của đích dịch vụ để hỗ trợ các quyết định điều phối lưu lượng. Xem thêm: Health Check

Host Header

Trường Host trong yêu cầu HTTP xác định tên miền và có thể kèm cổng của dịch vụ đích. Máy chủ có thể dùng giá trị này để chọn website cần phục vụ khi nhiều website cùng sử dụng một địa chỉ IP. Xem thêm: Cấu hình Origin

HTTP Status Code

Mã trạng thái trong phản hồi HTTP: nhóm 1xx cung cấp thông tin, 2xx thành công, 3xx chuyển hướng, 4xx lỗi phía yêu cầu của máy khách và 5xx lỗi phía máy chủ. Xem thêm: HTTP Status Code

I

IP List

Danh sách địa chỉ IP hoặc dải mạng được quản lý để sử dụng trong các cấu hình kiểm soát truy cập của WAAP. Xem thêm: Quản lý IP List

IPv4 (Internet Protocol Version 4)

Phiên bản giao thức IP sử dụng địa chỉ 32 bit, thường được biểu diễn bằng bốn số thập phân phân cách bởi dấu chấm, ví dụ 192.0.2.1.

IPv6 (Internet Protocol Version 6)

Phiên bản giao thức IP sử dụng địa chỉ 128 bit, có không gian địa chỉ lớn hơn IPv4 và thường được biểu diễn bằng các nhóm số thập lục phân phân cách bởi dấu hai chấm, ví dụ 2001:db8::1.

L

Load Balancer

Thành phần phân phối yêu cầu đến các máy chủ phía sau nhằm chia tải và hỗ trợ tính sẵn sàng của ứng dụng. Xem thêm: Cấu hình Load Balancer cho WAAP

Log Export

Chức năng xuất log của dịch vụ đến hệ thống lưu trữ hoặc phân tích bên ngoài theo cấu hình. Xem thêm: Log Export

Log Source

Nguồn cung cấp nhật ký cho Security Center, chẳng hạn log từ WAAP, VA, CDN hoặc DNS. Khác với Asset Source, Log Source cung cấp dữ liệu sự kiện và hoạt động của dịch vụ. Xem thêm: Integration

M

Multi-CDN

Giải pháp sử dụng nhiều nhà cung cấp CDN và điều phối lưu lượng giữa các nhà cung cấp theo chiến lược định tuyến được cấu hình. Xem thêm: Tổng quan Multi-CDN

Multivalue Answer Routing Policy

Chính sách DNS trả về nhiều địa chỉ cho một truy vấn và có thể kết hợp Health Check để lựa chọn các đích đang hoạt động. Xem thêm: Routing Policy

N

Nameserver

Máy chủ DNS trả lời truy vấn tên miền. Khi chuyển một zone sang CMC Cloud DNS, cần cập nhật nameserver tại nơi quản lý tên miền theo hướng dẫn. Xem thêm: Quản lý Zone

O

Origin (Origin Server)

Máy chủ hoặc nguồn lưu trữ gốc cung cấp nội dung cho CDN khi cần lấy dữ liệu để trả về cho người dùng. Xem thêm: Cấu hình Origin

P

Page Rule

Quy tắc áp dụng các thiết lập xử lý cho những URL khớp với điều kiện được cấu hình. Xem thêm: Page Rules

POP (Point of Presence)

Điểm hiện diện của mạng CDN, nơi đặt hạ tầng phục vụ và lưu cache nội dung để phân phối tới người dùng. Xem thêm: Cấu hình Cache

Port

Cổng mạng, là số định danh điểm giao tiếp của một dịch vụ trên thiết bị. Ví dụ, HTTP thường sử dụng cổng 80 và HTTPS thường sử dụng cổng 443.

Purge Cache

Thao tác xóa nội dung đã lưu trong cache để các yêu cầu tiếp theo có thể lấy phiên bản nội dung mới từ origin. Xem thêm: Cấu hình Cache

Q

Query String

Phần tham số sau dấu ? trong URL, ví dụ size=large trong /image.png?size=large. Cách xử lý query string có thể ảnh hưởng đến bản cache được CDN lựa chọn. Xem thêm: Cấu hình Cache

R

Rate Limiting

Giới hạn số lượng yêu cầu trong một khoảng thời gian nhằm kiểm soát lưu lượng và giảm nguy cơ lạm dụng tài nguyên ứng dụng. Xem thêm: Rate Limit

Resource Record Set

Tập hợp các bản ghi DNS có cùng tên và loại bản ghi, được quản lý chung khi cấu hình Cloud DNS. Xem thêm: Quản lý Records

Routing Policy

Chính sách lựa chọn đích trả về cho truy vấn DNS, chẳng hạn Weighted, Geolocation, Multivalue Answer hoặc Failover. Xem thêm: Routing Policy

S

S3 Bucket

Vùng chứa dữ liệu trong dịch vụ lưu trữ đối tượng tương thích S3, có thể được cấu hình làm đích nhận log xuất từ Security Center. Xem thêm: Integration

Scan

Tác vụ quét một mục tiêu để phát hiện lỗ hổng bảo mật. Kết quả được tổng hợp trong báo cáo để người dùng xem xét và xử lý. Xem thêm: Scan

Security Center

Dịch vụ tập trung thông tin bảo mật để hỗ trợ theo dõi tài sản, cảnh báo và tình trạng bảo mật của hệ thống. Xem thêm: Tổng quan Security Center

Security Score

Chỉ số phản ánh tình trạng an ninh tổng thể của hệ thống dựa trên các yếu tố như lỗ hổng bảo mật, cấu hình sai và cảnh báo an ninh. Xem thêm: Câu hỏi thường gặp về Security Center

Severity

Mức độ nghiêm trọng của cảnh báo hoặc lỗ hổng. Security Center phân loại alert thành Critical, High, Medium và Low; báo cáo VA còn có mức Info. Severity khác với trạng thái xử lý của cảnh báo. Xem thêm: Báo cáo VA

Site

Đối tượng cấu hình website hoặc tên miền trên CDN/Multi-CDN, gắn với origin và các thiết lập phân phối nội dung. Xem thêm: Quản lý và thêm Site mới

SSL/TLS (Secure Sockets Layer / Transport Layer Security)

Các giao thức bảo mật kết nối; TLS là giao thức kế nhiệm SSL. Chứng thư số SSL/TLS được sử dụng khi thiết lập kết nối HTTPS. Xem thêm: Quản lý SSL/TLS Certificates

T

TCP (Transmission Control Protocol)

Giao thức truyền dữ liệu hướng kết nối, cung cấp cơ chế truyền tin cậy, sắp xếp đúng thứ tự và truyền lại dữ liệu bị mất.

TTL (Time to Live)

Thời gian một dữ liệu được phép lưu trong cache trước khi cần làm mới hoặc xác minh lại theo cơ chế tương ứng. Trong DNS, TTL quy định thời gian bản ghi được cache; Browser Cache TTL áp dụng cho cache của trình duyệt. Xem thêm: Cấu hình Cache

U

UDP (User Datagram Protocol)

Giao thức truyền dữ liệu không cần thiết lập kết nối, không bảo đảm gói tin đến nơi hoặc đúng thứ tự. UDP thường được dùng trong các ứng dụng ưu tiên độ trễ thấp; DNS cũng thường sử dụng UDP.

V

VA (Vulnerability Assessment)

Đánh giá lỗ hổng bảo mật thông qua hoạt động quét và tổng hợp các vấn đề được phát hiện trên mục tiêu. Xem thêm: Cloud VA

Vulnerability

Lỗ hổng bảo mật có thể bị khai thác để ảnh hưởng đến tính bảo mật của ứng dụng hoặc hệ thống. VA ghi nhận các lỗ hổng phát hiện được và phân loại theo mức độ nghiêm trọng trong báo cáo. Xem thêm: Báo cáo VA

W

WAAP (Web Application and API Protection)

Giải pháp bảo vệ ứng dụng web và API, kết hợp các khả năng như tường lửa ứng dụng web, quản lý bot, bảo vệ API và kiểm soát lưu lượng. Xem thêm: Tổng quan WAAP

WAF (Web Application Firewall)

Tường lửa ứng dụng web kiểm tra và xử lý các yêu cầu HTTP/HTTPS theo các quy tắc bảo mật nhằm bảo vệ ứng dụng. Xem thêm: Quản lý Rules

WebSocket

Giao thức cho phép máy khách và máy chủ trao đổi dữ liệu hai chiều trên một kết nối duy trì, phù hợp với các ứng dụng cập nhật dữ liệu theo thời gian thực.

Weighted Routing Policy

Chính sách định tuyến DNS phân phối lựa chọn đích theo trọng số được cấu hình, hỗ trợ chia tải hoặc chuyển dần lưu lượng giữa các máy chủ. Xem thêm: Routing Policy

Whitelist

Danh sách các đối tượng được cho phép hoặc được áp dụng ngoại lệ theo phạm vi cấu hình. Xem thêm: Quản lý Whitelist

Z

Zone

Vùng quản lý DNS chứa các bản ghi của một tên miền. Xem thêm: Quản lý Zone