ARK. 1Słownik pojęćSieć i infrastruktura obronna

honeypot

Celowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów.

TAB. 1Nazwapo angielsku

Po angielsku	honeypot
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	pułapka · wabik · podpucha (sekurak, doraźnie)
Odmiana	ten honeypot, tego honeypota (wariant: honeypotu), tym honeypotem, o honeypocie; l.mn. te honeypoty, tych honeypotów; przym. honeypotowy. Bez apostrofu (końcowe „t" jest wymawiane). Dla spójności serwisu przyjmij dopełniacz „honeypota" (sekurak) i konsekwentnie małą literę.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Honeypot, honeypota, honeypoty, technika honeypotu (niebezpiecznik — tag „honeypot"; sekurak)

TAB. 3Źródła6

Forma	Cytat	Skąd
EN	„Honeypot dla SMTP”	niebezpiecznik.pl
EN	„Policyjny Honeypot”	niebezpiecznik.pl
PL (EN)	„honeypoty, czyli pułapki, których celem jest wykrywanie prób nieautoryzowanego pozyskania danych (materiał sponsorowany)”	niebezpiecznik.pl
PL (EN)	„Valve wypuściło w patchu gry podpuchę (honeypota)”	sekurak.pl
EN	„Kippo jest narzędziem typu honeypot napisanym w Pythonie”	sekurak.pl
EN	„sprytna technika honeypotu”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

DNSSEC	DNSSEC	Rozszerzenie DNS dodające do rekordów podpisy kryptograficzne, które pozwalają odbiorcy zweryfikować autentyczność i integralność odpowiedzi, lecz nie szyfrują samych zapytań.
DPI (deep packet inspection)	deep packet inspection (DPI)	Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu.
evil twin (podstawiona sieć Wi-Fi)	evil twin / rogue access point (podstawiona sieć Wi-Fi)	Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania.
IDS	intrusion detection system (IDS)	System monitorujący ruch sieciowy lub aktywność hosta i generujący alert po rozpoznaniu podejrzanych wzorców, sam jednak nieingerujący w przepływ ruchu.
IPS	intrusion prevention system (IPS)	System umieszczony w torze ruchu (inline), który poza wykryciem ataku samodzielnie odrzuca lub zrywa szkodliwe pakiety i połączenia.
mikrosegmentacja	microsegmentation	Segmentacja sieci doprowadzona do poziomu pojedynczej maszyny, kontenera lub usługi, w której polityki dopuszczają wyłącznie jawnie zdefiniowaną komunikację między konkretnymi zasobami.

Cały słownik →