Blog 24/7
ARK. 1System · Metryki

Metodologia

TAB. 1Reguły liczenia5 reguł
NrRegułaCo to znaczy
01Wartość tylko z pomiaruLiczba pojawia się dopiero wtedy, gdy system ją zmierzył. Deklaracja nie jest wartością metryki.
02Najpierw 14 dni danychMetryka reakcji dostaje pierwszą liczbę po 14 dniach pomiaru. Do tego czasu widzi ją tylko administrator.
03Reakcja tylko dla T1–T2Czasy wykrycia, reakcji i czyszczenia liczymy dla stron z najwyższych tierów, na których stoi wtyczka monitorująca. Reszta stron ma sprawdzenia z zewnątrz.
04Momenty z bazy, nie z pamięciStart i koniec to znaczniki zapisane przez system w chwili zdarzenia. Czas pokazujemy po warszawsku.
05Werdykt wystawia człowiekO tym, czy ustalenie było prawdziwe, decyduje specjalista w panelu. Precyzja liczy się z tych werdyktów.
TAB. 2Od czego do czego liczymy15 metryk
MetrykaStartKoniecŹródło
Advisory w bazie——feed Wordfence Intelligence, sprawdzany co godzinę
Bez łatki——feed Wordfence Intelligence
Okno łatkiujawnienie advisorydata wydania wersji łatającejfeed Wordfence + data taga SVN wordpress.org
Sprawdzenia dnia00:00 czasu warszawskiego23:59 czasu warszawskiegoprzebiegi n8n
Odstęp dostępnościprzebieg sprawdzenianastępny przebieg dla tej samej stronyprzebiegi n8n
Pokrycie——migawki wtyczki
Ciszaostatni sygnał wtyczkipowrót sygnałudetektor ciszy
Czas do wykrycianajwcześniejszy ślad: zdarzenie, data zmiany pliku, data rejestracji kontaotwarcie ustaleniamigawki wtyczki + Findingi
Człowiek przy sprawieotwarcie ustaleniapierwsza zmiana statusu, komentarz albo przypisanie przez człowiekazadania w ClickUpie
Neutralizacjaotwarcie ustaleniazamknięcie Findingu przez migawkę wtyczkiustalenia
Pełne wyczyszczeniepierwsze ustalenie incydentuustalenia zamknięte, rdzeń WordPressa zgodny z wordpress.org, Safe Browsing czystoustalenia + skany
Reinfekcjazamknięcie incydentuponowny status „Zainfekowana”historia statusów
Precyzja——Raporty AI
Dołączenie agentówzgłoszeniepołączenie agentów z serwerembrak — poziom agentów nie działa
Długość opiekizgłoszeniezamknięcie zadania strony i koniec okna reinfekcjizadania w ClickUpie
Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com