Glosario

Definiciones breves de los términos técnicos que usa la documentación. Los conceptos propios de Ironchip se explican con más detalle en Conceptos clave.

Término	Significado
AiTM	Adversary-in-the-middle: kit de phishing que reenvía la sesión real para robar cookies y saltarse el MFA.
ENS	Esquema Nacional de Seguridad. El producto de Ironchip figura en el catálogo del CCN-CERT a nivel ALTO.
FIDO2 / passkey	Credencial criptográfica ligada al dispositivo que no viaja al servidor.
IdP	Proveedor de identidad: el servicio que autentica al usuario y emite el token (OIDC) o la aserción (SAML).
ITDR	Identity Threat Detection and Response: detección y respuesta ante identidades comprometidas.
JIT	Just-in-Time: acceso privilegiado concedido solo durante la sesión aprobada.
OIDC	OpenID Connect, protocolo de identidad sobre OAuth 2.0.
PAM	Privileged Access Management: gestión del acceso privilegiado.
RADIUS	Protocolo de autenticación de red usado por VPN, wifi corporativo y electrónica de red.
SAML	Security Assertion Markup Language, protocolo de federación de identidad.
SCIM	Protocolo de aprovisionamiento de usuarios y grupos entre sistemas.
SIM swapping	Duplicado fraudulento de la tarjeta SIM para recibir los códigos de la víctima.