ARK. 1Słownik pojęćSieć i infrastruktura obronna

bastion host

Mocno utwardzony host wystawiony na styku sieci niezaufanej, stanowiący jedyny dozwolony punkt wejścia do zasobów sieci chronionej; wszystko, co zbędne, jest na nim wyłączone, a ruch przez niego przechodzący jest rejestrowany.

TAB. 1Nazwapo angielsku

Po angielsku	bastion host
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	stacja przesiadkowa (właśc. jump host — pojęcie pokrewne, NIE synonim) · serwer przesiadkowy (jw.) · host bastionowy (niezaświadczony w sprawdzonych źródłach)
Odmiana	ten bastion host, tego bastion hosta, na bastion hoście; skrótowo: Bastion (kapitanhack); polski wariant funkcjonalny (dot. jump hosta): ta stacja przesiadkowa, tej stacji przesiadkowej / ten serwer przesiadkowy, tego serwera przesiadkowego

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	bastion host (sekurak), Bastion oraz „jump hosts (serwerów przesiadkowych)" (kapitanhack)
Urząd i ustawa	brak bezpośredniego odpowiednika dla „bastion host"; CERT Polska w kontekście OT/ICS pisze o „stacjach przesiadkowych" — to nazwa funkcji jump hosta, nie tłumaczenie terminu

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„po uruchomienie bastion host z dystrybucją, w której SSH zostało załatane”	sekurak.pl
PL (EN)	„Używanie jump hosts (serwerów przesiadkowych), w celu uzyskania dostępu do protokołu RDP”	kapitanhack.pl
EN	„specjalny Bastion do bezpiecznego zarządzania”	kapitanhack.pl
PL	„zalecane jest wykorzystanie stacji przesiadkowych, z dostępem ograniczonym tylko do minimalnego zasobu”	wiedza.cert.pl

TAB. 4Obok w tej dziedzinie6

air gap	air gap	Całkowite fizyczne odseparowanie systemu od sieci zewnętrznych, przy którym dane można przenieść wyłącznie nośnikiem, a nie połączeniem sieciowym; skrajny przypadek separacji fizycznej.
amplifikacja	amplification attack	Technika ataku odmowy usługi, w której napastnik wysyła niewielkie zapytania ze sfałszowanym adresem źródłowym ofiary do usług odpowiadających wielokrotnie większym pakietem, dzięki czemu na cel spada ruch wielokrotnie większy od wysłanego.
atak odmowy usługi	denial of service (DoS)	Atak doprowadzający usługę do niedostępności przez wyczerpanie jej zasobów lub wykorzystanie błędu w oprogramowaniu, prowadzony zwykle z jednego źródła.
BGP hijacking	BGP hijacking	Rozgłoszenie w internecie fałszywych tras do cudzych zakresów adresów IP, przez co ruch kierowany do ofiary przechodzi przez infrastrukturę napastnika.
biała lista adresów IP	IP allowlisting (whitelisting)	Dopuszczenie do wybranego zasobu (np. wp-login.php, wp-admin, panelu serwera) wyłącznie z wymienionych adresów lub sieci IP; resztę serwer odrzuca. Skuteczne przy stałym IP biura, kłopotliwe przy pracy mobilnej i zmiennym IP.
blue team	blue team	Zespół odpowiedzialny za obronę organizacji: monitoruje infrastrukturę, wykrywa i obsługuje incydenty oraz na bieżąco utrzymuje i stroi zabezpieczenia.

Cały słownik →