ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie
dostęp warunkowy
Zasady, które przy każdym logowaniu oceniają kontekst — kto, skąd, z jakiego urządzenia, z jakim ryzykiem — i na tej podstawie wpuszczają, żądają MFA albo blokują. Najbardziej znane jako Conditional Access w Microsoft Entra ID (Microsoft 365); podobną logikę dla panelu WordPressa dają reguły WAF i wtyczki ograniczające logowanie np. do krajów lub adresów IP.
TAB. 1Nazwaobie formy
| Po angielsku | conditional access |
|---|---|
| Po polsku | dostęp warunkowy |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | Conditional Access · polityki dostępu warunkowego · warunkowy dostęp |
| Odmiana | dostęp (m.) warunkowy, dop. dostępu warunkowego; „zasady dostępu warunkowego” |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Kapitan Hack łączy formy: „wzmocnienie polityk MFA poprzez warunkowy dostęp (Conditional Access)” oraz używa samej nazwy EN („mechanizmy zabezpieczeń, takie jak Conditional Access, MFA”). |
|---|
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Microsoft Entra dostęp warunkowy łączy sygnały, aby podejmować decyzje i wymuszać zasady organizacji.” | learn.microsoft.com |
| PL | „Organizacje powinny również rozważyć wzmocnienie polityk MFA poprzez warunkowy dostęp” | kapitanhack.pl |
| EN | „omijały zwykłe mechanizmy zabezpieczeń, takie jak Conditional Access, MFA czy logowanie zdarzeń” | kapitanhack.pl |
| EN | „Conditional Access (dostęp warunkowy) to wbudowany w Microsoft Entra ID silnik polityk bezpieczeństwa Zero Trust” | kluczesoft.pl |
TAB. 4Obok w tej dziedzinie6
| dezinformacja | disinformation / FIMI (zagraniczne manipulacje informacyjne) | Celowe rozpowszechnianie fałszywych lub wprowadzających w błąd treści, prowadzone jako zorganizowana kampania (fałszywe konta, podszywanie się pod instytucje, przejęte serwisy), a gdy stoi za nim obce państwo — opisywane w nomenklaturze unijnej skrótem FIMI. |
| discovery method | discovery method | Kto albo co jako pierwsze zauważyło incydent: własny monitoring, partner (dostawca usługi, hosting), klient, wyszukiwarka, policja, a nawet sam sprawca. W VERIS pole discovery_method z gałęziami internal, partner i external; mówi wiele o tym, czy organizacja umie wykrywać ataki sama. |
| dostęp just-in-time | just-in-time access (JIT) | Nadawanie uprawnień (np. administratora serwera, konta w chmurze, dostępu do portu SSH/RDP) tylko na czas konkretnego zadania, z automatycznym odebraniem po upływie limitu, zamiast stałych kont uprzywilejowanych. W WordPressie odpowiada temu tymczasowe konto administratora dla serwisanta, które samo wygasa. |
| EDR (Endpoint Detection and Response) | endpoint detection and response (EDR) | Oprogramowanie agentowe instalowane na stacjach roboczych i serwerach (punktach końcowych), które rejestruje szczegółową telemetrię systemu, wykrywa działania napastnika i pozwala zdalnie zareagować, np. odciąć host od sieci. |
| fałszywy alarm | false positive | Zdarzenie oznaczone przez system detekcji jako złośliwe, które po weryfikacji okazuje się legalną aktywnością. |
| informatyka śledcza | digital forensics | Zabezpieczanie i analiza cyfrowych śladów — dysków, pamięci operacyjnej, logów — w sposób pozwalający odtworzyć przebieg zdarzenia i zachować wartość dowodową ustaleń. |