API
Programmierschnittstelle
Eine definierte Schnittstelle, über die Programme Funktionen oder Daten eines anderen Systems nutzen können.
IT-Glossar
IT-Begriffe verständlich erklärt: von Cloud und Software bis zu Sicherheit und Betrieb. Wähle einen Buchstaben oder suche nach einem Begriff.
41 Begriffe
Kein passender Begriff gefunden.
A
B
Backup
Datensicherung
Eine zusätzliche Kopie von Daten zur Wiederherstellung nach Verlust oder Beschädigung. Wiederherstellungstests zeigen, ob die Sicherung nutzbar ist.
C
Cache
Zwischenspeicher
Speichert häufig benötigte Daten vorübergehend, damit sie schneller verfügbar sind. Gültigkeitsregeln und gezieltes Leeren verhindern veraltete Inhalte.
CDN
Content Delivery Network
Ein verteiltes Netz von Servern, das Webinhalte näher bei den Besuchern ausliefert und dadurch Ladezeiten und die Last am Ursprung reduzieren kann.
CI/CD
Kontinuierliche Integration und Bereitstellung
Änderungen werden regelmäßig zusammengeführt, gebaut und geprüft. Eine Bereitstellungskette führt freigegebene Versionen durch definierte Prüfungen in die Zielumgebung.
Cloud
Cloud Computing
IT-Ressourcen wie Rechenleistung, Speicher oder Anwendungen werden über ein Netzwerk bedarfsgerecht bereitgestellt. Verantwortung und Abrechnung hängen vom vereinbarten Modell ab.
Container
Software-Container
Bündelt eine Anwendung mit ihren benötigten Bibliotheken in einer standardisierten Ausführungseinheit. Container teilen typischerweise den Betriebssystemkern ihres Hosts.
CRM
Customer Relationship Management
Prozesse und Systeme zur Pflege von Kundenbeziehungen, etwa für Kontakte, Vertriebschancen, Kommunikation und Serviceanfragen.
D
DAST
Dynamische Sicherheitsprüfung
Sicherheitsprüfung einer laufenden Anwendung über ihre erreichbaren Schnittstellen.
DevOps
Entwicklung und Betrieb
Eine Arbeitsweise, die Softwareentwicklung und IT-Betrieb durch gemeinsame Verantwortung, Automatisierung und kurze Rückmeldeschleifen verbindet.
Disaster Recovery
Wiederherstellung nach schweren Störungen
Geplante Wiederherstellung von IT-Diensten nach schwerwiegenden Störungen oder Katastrophen.
DNS
Domain Name System
Ein verteiltes Verzeichnis, das Domainnamen technischen Einträgen zuordnet, beispielsweise IP-Adressen oder zuständigen E-Mail-Servern.
E
ERP
Enterprise Resource Planning
Ein integriertes System zur Unterstützung betrieblicher Abläufe, zum Beispiel Einkauf, Auftragsbearbeitung, Lager, Projekte und Buchhaltung.
F
Firewall
Netzwerkfilter
Prüft Netzwerkverkehr anhand festgelegter Regeln und erlaubt oder blockiert Verbindungen. Sie ist ein Baustein eines umfassenderen Schutzkonzepts.
G
GitOps
GitOps
Betriebsansatz mit deklarativem, versioniertem Sollzustand, den Softwareagenten abrufen und fortlaufend mit der tatsächlichen Umgebung abgleichen.
I
IaC
Infrastruktur als Code
Beschreibung und Verwaltung von Infrastruktur mithilfe maschinenlesbarer Konfiguration statt ausschließlich manueller Bedienung.
IAM
Identitäts- und Zugriffsmanagement
Verwaltet digitale Identitäten und ihre Berechtigungen über den gesamten Lebenszyklus, vom Eintritt bis zum Entzug nicht mehr benötigter Zugriffe.
IdP
Identitätsanbieter
System, das Identitäten verwaltet und anderen Anwendungen Informationen über eine erfolgreiche Authentifizierung bereitstellt.
K
Kubernetes
Container-Orchestrierung
Eine offene Plattform, die die Bereitstellung, Skalierung und Verwaltung containerisierter Anwendungen über mehrere Rechner hinweg automatisiert.
M
Managed Services
Betreute IT-Leistungen
Ein Dienstleister übernimmt vereinbarte IT-Aufgaben laufend. Leistungsumfang, Zuständigkeiten, Servicezeiten und Reaktionsziele werden im Vertrag festgelegt.
MFA
Mehrfaktor-Authentifizierung
Eine Anmeldung mit mindestens zwei unterschiedlichen Faktorkategorien, etwa Wissen und Besitz. Zwei Passwörter allein bilden keine Mehrfaktor-Authentifizierung.
Monitoring
Systemüberwachung
Erfasst Zustände und Messwerte von Anwendungen und Infrastruktur. Schwellenwerte und Regeln lösen Meldungen aus, wenn Aufmerksamkeit erforderlich ist.
O
OAuth 2.0
OAuth 2.0
Autorisierungsframework für delegierte Zugriffe. Es ist für sich genommen kein vollständiges Benutzeranmeldeprotokoll.
Observability
Beobachtbarkeit
Fähigkeit, interne Systemzustände anhand verfügbarer Ausgaben und Messdaten zu verstehen, auch bei bislang unbekannten Fehlerbildern.
OIDC
OpenID Connect
Auf OAuth 2.0 aufbauende Identitätsschicht zur Authentifizierung und Übermittlung von Identitätsinformationen.
P
PAM
Privileged Access Management
Schützt besonders weitreichende Zugriffe, etwa Administratorkonten, durch kontrollierte Freigaben, Zugangsdatenverwaltung und nachvollziehbare Sitzungen.
R
RabbitMQ
Nachrichtenvermittlung
Ein Message Broker, der Nachrichten zwischen Anwendungen entgegennimmt und weiterleitet. Warteschlangen ermöglichen eine zeitlich entkoppelte Verarbeitung von Aufgaben.
RBAC
Rollenbasierte Zugriffskontrolle
Vergabe von Berechtigungen über Rollen, beispielsweise "Sachbearbeitung" oder "Systemadministration".
RPO
Recovery Point Objective
Beschreibt den maximal tolerierbaren Datenverlust als Zeitspanne. Es beeinflusst, wie häufig Daten gesichert oder repliziert werden müssen.
RTO
Recovery Time Objective
Die angestrebte maximale Zeit, bis ein Dienst nach einer Störung wieder verfügbar sein soll. Das Ziel muss durch Wiederherstellungsabläufe erreichbar sein.
S
SaaS
Software as a Service
Software wird als betriebener Dienst über das Netzwerk genutzt. Der Anbieter übernimmt vereinbarte Betriebsaufgaben; Kundenzuständigkeiten bleiben vertraglich geregelt.
SAST
Statische Sicherheitsanalyse
Sicherheitsanalyse von Quellcode oder anderen Programmdarstellungen, ohne die Anwendung regulär auszuführen.
SBOM
Software-Stückliste
Maschinenlesbare Stückliste von Softwarekomponenten, ihren Versionen und Abhängigkeitsbeziehungen.
SIEM
Security Information and Event Management
Sammelt und verknüpft sicherheitsrelevante Ereignisse aus verschiedenen Systemen, um Auffälligkeiten zu erkennen und Untersuchungen zu unterstützen.
SLA
Service Level Agreement
Eine Vereinbarung über messbare Serviceziele, etwa Verfügbarkeit und Reaktionszeiten. Messverfahren, Servicezeiten und Ausnahmen gehören zur konkreten Vereinbarung.
Solr
Apache Solr
Eine offene Suchplattform auf Basis von Apache Lucene. Sie indexiert Inhalte und unterstützt Volltextsuche, Filter sowie die Gewichtung von Treffern.
SRE
Site Reliability Engineering
Ansatz, der Software-Engineering-Prinzipien auf den zuverlässigen Betrieb von Diensten anwendet.
SSO
Single Sign-on
Eine zentrale Anmeldung ermöglicht den Zugriff auf mehrere verbundene Anwendungen. Welche Funktionen nutzbar sind, bestimmen weiterhin die jeweiligen Berechtigungen.
T
TLS
Transport Layer Security
Ein Protokoll zum Schutz übertragener Daten durch Verschlüsselung, Integritätsprüfung und Authentifizierung der beteiligten Gegenstelle, etwa bei HTTPS.
V
VPN
Virtuelles privates Netzwerk
Verbindet Geräte oder Netze über eine logische private Verbindung. Ein verschlüsseltes VPN schützt den Transport, ersetzt aber keine Prüfung von Identität und Berechtigungen.
Z
Zero Trust
Zugriff anhand überprüfter Voraussetzungen
Zugriff wird anhand von Identität, Gerätezustand und Kontext bewertet. Der Standort innerhalb eines Netzwerks allein begründet kein Vertrauen.