ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie
discovery method
Kto albo co jako pierwsze zauważyło incydent: własny monitoring, partner (dostawca usługi, hosting), klient, wyszukiwarka, policja, a nawet sam sprawca. W VERIS pole discovery_method z gałęziami internal, partner i external; mówi wiele o tym, czy organizacja umie wykrywać ataki sama.
TAB. 1Nazwapo angielsku
| Po angielsku | discovery method |
|---|---|
| Którą formą pisać | po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim. |
| Inne formy | discovery_method (pole VERIS) · źródło wykrycia · detection source |
| Odmiana | termin VERIS nieodmieniany („pole discovery method”, „discovery method: partner”); w zdaniu opisowo: kto wykrył incydent |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | securitybeztabu.pl: „Źródło wykrycia (Detection Source)” jako pole zgłoszenia incydentu w SOC |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „identifies how the incident was discovered, which says a great deal about the detective capabilities and readiness of the organization.” | verisframework.org |
| EN | „if more than one discovery method was involved, select the primary (or first) means of discovery (what tipped them off?).” | verisframework.org |
| PL (EN) | „określenie narzędzia lub metody, które zasygnalizowały incydent, takiego jak systemy IDS/IPS, oprogramowanie SIEM” | securitybeztabu.pl |
TAB. 4Obok w tej dziedzinie6
| DBIR | Data Breach Investigations Report (DBIR) | Coroczny raport Verizon o naruszeniach bezpieczeństwa, oparty na tysiącach przeanalizowanych incydentów zapisanych w słowniku VERIS. Najczęściej cytowane źródło statystyk o tym, jak dochodzi do włamań, kto za nimi stoi i ile trwa ich wykrycie. |
| detection engineering | detection engineering | Dyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK. |
| dezinformacja | disinformation / FIMI (zagraniczne manipulacje informacyjne) | Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI. |
| dostęp just-in-time | just-in-time access (JIT) | Nadawanie uprawnień (np. administratora serwera, konta w chmurze, dostępu do portu SSH/RDP) tylko na czas konkretnego zadania, z automatycznym odebraniem po upływie limitu, zamiast stałych kont uprzywilejowanych. W WordPressie odpowiada temu tymczasowe konto administratora dla serwisanta, które samo wygasa. |
| dostęp warunkowy | conditional access | Zasady, które przy każdym logowaniu oceniają kontekst — kto, skąd, z jakiego urządzenia, z jakim ryzykiem — i na tej podstawie wpuszczają, żądają MFA albo blokują. Najbardziej znane jako Conditional Access w Microsoft Entra ID (Microsoft 365); podobną logikę dla panelu WordPressa dają reguły WAF i wtyczki ograniczające logowanie np. do krajów lub adresów IP. |
| EDR (Endpoint Detection and Response) | endpoint detection and response (EDR) | Oprogramowanie agentowe instalowane na stacjach roboczych i serwerach (punktach końcowych), które rejestruje szczegółową telemetrię systemu, wykrywa działania napastnika i pozwala zdalnie zareagować, np. odciąć host od sieci. |