ARK. 1Słownik pojęćSieć i infrastruktura obronna

air gap

Całkowite fizyczne odseparowanie systemu od sieci zewnętrznych, przy którym dane można przenieść wyłącznie nośnikiem, a nie połączeniem sieciowym; skrajny przypadek separacji fizycznej.

TAB. 1Nazwapo angielsku
Po angielskuair gap
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyseparacja fizyczna · izolacja fizyczna sieci · szczelina powietrzna (glosa dosłowna, nie termin)
Odmianaten air gap, tego air gapa; częściej używana nazwa procesu: air gapping, tego air gappingu (niebezpiecznik pisze z łącznikiem: „air-gappingu"); przymiotnikowo najczęściej „air-gapped" (system air-gapped) albo opis „system odizolowany sieciowo". Rekomendacja pisowni: bez łącznika, „air gap", „air gapping".
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowaair-gapping / air-gappingu (niebezpiecznik); opisowo „systemy odizolowane sieciowo i elektronicznie" (sekurak)
Urząd i ustawaair gapping z glosą „szczelina powietrzna"; termin nadrzędny: separacja fizyczna (CERT Polska)
TAB. 3Źródła4
FormaCytatSkąd
PL (EN)Najbardziej rygorystyczną odmianą separacji fizycznej jest air gapping (ang. air gap - szczelina powietrzna).wiedza.cert.pl
PLFizyczna separacja polega na wykorzystaniu odrębnych urządzeń sieciowych dla każdej wydzielonej sieciwiedza.cert.pl
ENsposobu na obejście tzw. air-gappingu, czyli zabezpieczenia polegającego na fizycznym braku spięcia siecią 2 komputerówniebezpiecznik.pl
PLwykradania danych z systemów odizolowanych sieciowo i elektroniczniesekurak.pl
TAB. 4Obok w tej dziedzinie6
amplifikacjaamplification attackTechnika ataku odmowy usługi, w której napastnik wysyła niewielkie zapytania ze sfałszowanym adresem źródłowym ofiary do usług odpowiadających wielokrotnie większym pakietem, dzięki czemu na cel spada ruch wielokrotnie większy od wysłanego.
atak odmowy usługidenial of service (DoS)Atak doprowadzający usługę do niedostępności przez wyczerpanie jej zasobów lub wykorzystanie błędu w oprogramowaniu, prowadzony zwykle z jednego źródła.
bastion hostbastion hostMocno utwardzony host wystawiony na styku sieci niezaufanej, stanowiący jedyny dozwolony punkt wejścia do zasobów sieci chronionej; wszystko, co zbędne, jest na nim wyłączone, a ruch przez niego przechodzący jest rejestrowany.
BGP hijackingBGP hijackingRozgłoszenie w internecie fałszywych tras do cudzych zakresów adresów IP, przez co ruch kierowany do ofiary przechodzi przez infrastrukturę napastnika.
blue teamblue teamZespół odpowiedzialny za obronę organizacji: monitoruje infrastrukturę, wykrywa i obsługuje incydenty oraz na bieżąco utrzymuje i stroi zabezpieczenia.
CDNcontent delivery network (CDN)Rozproszona sieć serwerów brzegowych serwujących kopie treści blisko użytkownika; wykorzystywana także w obronie — do absorbowania i filtrowania wolumetrycznego ruchu DDoS oraz ukrywania adresu serwera źródłowego.

Cały słownik →

Nasłuch 24/7