5. Verklarende woordenlijst

Term	Verduidelijking	Link naar meer informatie
Eindgebruikerbeveiliging	Eindgebruikerbeveiliging verwijst naar de beveiligingprocedures die eindgebruikers in acht moeten nemen wanneer zij hardware- en software-activa gebruiken van een organisatie.	https://csrc.nist.gov/glossary/term/Endpoint_Protection

Platform - Glossary | CSRC (nist.gov)

_Platform
Logging en alerting	Logging en alerting verwijst naar het bijhouden van gebeurtenissen op hardware en software van een organisatie. Wanneer de gebeurtenissen afwijken van de standaard, wordt de beheerder van het logging- en alertingproces genotificeerd, en kan hij of zij actie ondernemen.

https://www.nist.gov/publications/guide-computer-security-log-management
Patchmanagement	Patchmanagement verwijst naar het verspreiden en in gang zetten van updates naar software. Dit is nodig om kwetsbaarheden of bugs te verhelpen in software.

https://atwork.safeonweb.be/tools-resources/how-manage-updates
Aanvals- en penetratietesten	Aanvals- en penetratietesten verwijst naar een toets van een of meer computersystemen op kwetsbaarheden, waarbij deze kwetsbaarheden ook werkelijk gebruikt worden om in deze systemen in te breken.

https://www.auditvlaanderen.be/lokale-besturen/zelf-aan-de-slag/goede-praktijken/kwetsbaarheidsscan
Kwetsbaarhedenscans	Kwetsbaarheidsscans verwijst naar software die een overzicht van gedetecteerde kwetsbaarheden op de gescande systemen geeft.

6. Referenties