ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

dostęp just-in-time

Nadawanie uprawnień (np. administratora serwera, konta w chmurze, dostępu do portu SSH/RDP) tylko na czas konkretnego zadania, z automatycznym odebraniem po upływie limitu, zamiast stałych kont uprzywilejowanych. W WordPressie odpowiada temu tymczasowe konto administratora dla serwisanta, które samo wygasa.

TAB. 1Nazwaobie formy

Po angielsku	just-in-time access (JIT)
Po polsku	dostęp just-in-time
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	dostęp JIT · JIT · dostęp w odpowiednim momencie · tymczasowe uprawnienia
Odmiana	dostęp (m.) just-in-time; człon EN nieodmienny: „dostępu just-in-time”, „polityka JIT”

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„Dostęp just-in-time to praktyka z zakresu zarządzania dostępem uprzywilejowanym (PAM) polegająca na przyznaniu użytkownikom”	keepersecurity.com
PL	„Defender dla serwerów w Microsoft Defender dla Chmury zapewnia funkcję dostępu do maszyn just in time (JIT)”	learn.microsoft.com

TAB. 4Obok w tej dziedzinie6

detection engineering	detection engineering	Dyscyplina projektowania, testowania i utrzymywania reguł wykrywania jak kodu — z wersjonowaniem, pomiarem skuteczności i mapowaniem pokrycia na MITRE ATT&CK.
dezinformacja	disinformation / FIMI (zagraniczne manipulacje informacyjne)	Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI.
discovery method	discovery method	Kto albo co jako pierwsze zauważyło incydent: własny monitoring, partner (dostawca usługi, hosting), klient, wyszukiwarka, policja, a nawet sam sprawca. W VERIS pole discovery_method z gałęziami internal, partner i external; mówi wiele o tym, czy organizacja umie wykrywać ataki sama.
dostęp warunkowy	conditional access	Zasady, które przy każdym logowaniu oceniają kontekst — kto, skąd, z jakiego urządzenia, z jakim ryzykiem — i na tej podstawie wpuszczają, żądają MFA albo blokują. Najbardziej znane jako Conditional Access w Microsoft Entra ID (Microsoft 365); podobną logikę dla panelu WordPressa dają reguły WAF i wtyczki ograniczające logowanie np. do krajów lub adresów IP.
EDR (Endpoint Detection and Response)	endpoint detection and response (EDR)	Oprogramowanie agentowe instalowane na stacjach roboczych i serwerach (punktach końcowych), które rejestruje szczegółową telemetrię systemu, wykrywa działania napastnika i pozwala zdalnie zareagować, np. odciąć host od sieci.
fałszywy alarm	false positive	Zdarzenie oznaczone przez system detekcji jako złośliwe, które po weryfikacji okazuje się legalną aktywnością.

Cały słownik →