ARK. 1Słownik pojęćSieć i infrastruktura obronna

IDS

System monitorujący ruch sieciowy lub aktywność hosta i generujący alert po rozpoznaniu podejrzanych wzorców, sam jednak nieingerujący w przepływ ruchu.

TAB. 1Nazwabez tłumaczenia

Po angielsku	intrusion detection system (IDS)
Po polsku	IDS
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	system wykrywania włamań · system wykrywania intruzów
Odmiana	ten IDS; w praktyce nieodmienny — „system IDS”, „systemy IDS”, „narzędzie klasy IDS”; odmiana z łącznikiem („IDS-a”) możliwa przez analogię do VPN-a, ale w zebranych źródłach nieodnotowana

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„IDS” + rozwinięcie angielskie; opisowo „System Wykrywania Włamań” (kapitanhack.pl) albo „systemy wykrywania intruzów” (sekurak.pl)

TAB. 3Źródła5

Forma	Cytat	Skąd
PL (EN)	„IDS, czyli Intrusion Detection System, to sprzętowe lub programowe rozwiązania służące do wykrywania prób ataków”	sekurak.pl
PL (EN)	„Hostowe systemy wykrywania intruzów (HIDS)”	sekurak.pl
EN	„bezpłatnego narzędzia klasy IDS: nzyme”	sekurak.pl
PL (EN)	„IDS (ang. Intrusion Detection System) to urządzenie lub oprogramowanie, które monitoruje i analizuje ruch sieciowy”	kapitanhack.pl
PL	„system rozpoznaje zagrożenie, ale nie ucina przepływu ruchu sieciowego”	kapitanhack.pl

TAB. 4Obok w tej dziedzinie6

fail2ban	fail2ban	Narzędzie na serwery Linux, które czyta logi (SSH, poczty, serwera WWW) i po serii nieudanych prób logowania lub innych podejrzanych zdarzeń blokuje adres IP w zaporze na określony czas. Na VPS z WordPressem można dodać regułę dla wp-login.php i xmlrpc.php; na hostingu współdzielonym odpowiednik działa po stronie dostawcy.
geoblokowanie	geoblocking	Blokowanie lub dopuszczanie ruchu na podstawie kraju, do którego baza GeoIP przypisuje adres IP odwiedzającego — np. wpuszczanie do wp-admin tylko z Polski albo odcięcie krajów, z których idą ataki. Filtr jest nieprecyzyjny i łatwy do obejścia przez VPN, więc ogranicza szum, a nie zastępuje innych zabezpieczeń.
honeypot	honeypot	Celowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów.
IPS	intrusion prevention system (IPS)	System umieszczony w torze ruchu (inline), który poza wykryciem ataku samodzielnie odrzuca lub zrywa szkodliwe pakiety i połączenia.
logowanie kluczem SSH	SSH key authentication	Logowanie do serwera przez SSH/SFTP parą kluczy zamiast hasła: klucz publiczny trafia na serwer (authorized_keys lub panel hostingu), prywatny zostaje na komputerze administratora. Odporne na zgadywanie haseł; po wdrożeniu warto wyłączyć logowanie hasłem.
mikrosegmentacja	microsegmentation	Segmentacja sieci doprowadzona do poziomu pojedynczej maszyny, kontenera lub usługi, w której polityki dopuszczają wyłącznie jawnie zdefiniowaną komunikację między konkretnymi zasobami.

Cały słownik →