ARK. 1Słownik pojęćSieć i infrastruktura obronna

IDS

System monitorujący ruch sieciowy lub aktywność hosta i generujący alert po rozpoznaniu podejrzanych wzorców, sam jednak nieingerujący w przepływ ruchu.

TAB. 1Nazwabez tłumaczenia

Po angielsku	intrusion detection system (IDS)
Po polsku	IDS
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	system wykrywania włamań · system wykrywania intruzów
Odmiana	ten IDS; w praktyce nieodmienny — „system IDS”, „systemy IDS”, „narzędzie klasy IDS”; odmiana z łącznikiem („IDS-a”) możliwa przez analogię do VPN-a, ale w zebranych źródłach nieodnotowana

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„IDS” + rozwinięcie angielskie; opisowo „System Wykrywania Włamań” (kapitanhack.pl) albo „systemy wykrywania intruzów” (sekurak.pl)

TAB. 3Źródła5

Forma	Cytat	Skąd
PL (EN)	„IDS, czyli Intrusion Detection System, to sprzętowe lub programowe rozwiązania służące do wykrywania prób ataków”	sekurak.pl
PL (EN)	„Hostowe systemy wykrywania intruzów (HIDS)”	sekurak.pl
EN	„bezpłatnego narzędzia klasy IDS: nzyme”	sekurak.pl
PL (EN)	„IDS (ang. Intrusion Detection System) to urządzenie lub oprogramowanie, które monitoruje i analizuje ruch sieciowy”	kapitanhack.pl
PL	„system rozpoznaje zagrożenie, ale nie ucina przepływu ruchu sieciowego”	kapitanhack.pl

TAB. 4Obok w tej dziedzinie6

DPI (deep packet inspection)	deep packet inspection (DPI)	Analiza nie tylko nagłówków, ale i zawartości (ładunku) pakietów — zwykle po złożeniu strumienia — pozwalająca rozpoznać rzeczywisty protokół lub aplikację niezależnie od numeru portu oraz wykryć szkodliwe albo zakazane treści w ruchu.
evil twin (podstawiona sieć Wi-Fi)	evil twin / rogue access point (podstawiona sieć Wi-Fi)	Podstawiona sieć Wi-Fi o nazwie identycznej z siecią zaufaną — hotelu, lotniska, kawiarni — do której urządzenie ofiary łączy się automatycznie, przez co atakujący widzi jej ruch i może podsunąć fałszywy ekran logowania.
honeypot	honeypot	Celowo wystawiony pozorny zasób bez wartości produkcyjnej, którego zadaniem jest zwabienie napastnika i zarejestrowanie jego działań; ponieważ nie obsługuje żadnego legalnego ruchu, każde odwołanie do niego jest z definicji podejrzane, co daje bardzo niski poziom fałszywych alarmów.
IPS	intrusion prevention system (IPS)	System umieszczony w torze ruchu (inline), który poza wykryciem ataku samodzielnie odrzuca lub zrywa szkodliwe pakiety i połączenia.
mikrosegmentacja	microsegmentation	Segmentacja sieci doprowadzona do poziomu pojedynczej maszyny, kontenera lub usługi, w której polityki dopuszczają wyłącznie jawnie zdefiniowaną komunikację między konkretnymi zasobami.
NAC (network access control)	network access control (NAC)	Klasa rozwiązań dopuszczających urządzenie do sieci dopiero po jego uwierzytelnieniu (np. przez 802.1X) i sprawdzeniu zgodności z polityką (stan aktualizacji, ochrona antywirusowa, konfiguracja), z przypisaniem urządzeń niespełniających wymagań do sieci kwarantanny lub odmową dostępu.

Cały słownik →