ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

MDR (Managed Detection and Response)

Usługa zewnętrznego dostawcy, który w imieniu klienta prowadzi całodobowe monitorowanie i reagowanie na incydenty, opierając się na własnych analitykach i narzędziach klasy EDR/XDR.

TAB. 1Nazwabez tłumaczenia

Po angielsku	managed detection and response (MDR)
Po polsku	MDR (Managed Detection and Response)
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	zarządzane wykrywanie i reagowanie
Odmiana	ten MDR, tego MDR-a, w MDR-ze; częściej jako określenie usługi: „usługa MDR”, „dostawca MDR”, „zespoły SOC, MDR”. Skrótu nie odmieniać wewnątrz wyliczeń („EDR, MDR, XDR”). Łącznik, nie apostrof.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	praktycznie tylko w wyliczeniu skrótów: „systemów monitorowania, takich jak EDR, MDR, XDR” (niebezpiecznik); polska glosa wyłącznie u kapitanhacka: „zarządzane wykrywanie i reagowanie (MDR)”.
Urząd i ustawa	nie stwierdzono. Zweryfikowane w audycie: 0 trafień na „MDR” w polskim tekście NIS2 (CELEX 32022L2555) i aktu o cybersolidarności (CELEX 32025R0038). Brak trafień w cert.pl deklaruje autor wpisu — w audycie nieweryfikowalne.

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„firmy Expel, która specjalizuje się w zarządzanym wykrywaniu i reagowaniu (MDR)”	kapitanhack.pl
PL (EN)	„usług takich jak zarządzane wykrywanie i reagowanie (MDR), które oferują firmom całodobową (…) profilaktykę”	kapitanhack.pl
EN	„pełne utrzymanie zespołów SOC, MDR czy FOR (First-line Operational Response) wewnętrznie”	kapitanhack.pl
EN	„systemów monitorowania, takich jak EDR, MDR, XDR”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

EDR (Endpoint Detection and Response)	endpoint detection and response (EDR)	Oprogramowanie agentowe instalowane na stacjach roboczych i serwerach (punktach końcowych), które rejestruje szczegółową telemetrię systemu, wykrywa działania napastnika i pozwala zdalnie zareagować, np. odciąć host od sieci.
fałszywy alarm	false positive	Zdarzenie oznaczone przez system detekcji jako złośliwe, które po weryfikacji okazuje się legalną aktywnością.
informatyka śledcza	digital forensics	Zabezpieczanie i analiza cyfrowych śladów — dysków, pamięci operacyjnej, logów — w sposób pozwalający odtworzyć przebieg zdarzenia i zachować wartość dowodową ustaleń.
MITRE ATT&CK	MITRE ATT&CK	Publiczna baza wiedzy organizacji MITRE, katalogująca zaobserwowane w praktyce taktyki i techniki napastników; służy jako wspólny język opisu ich zachowań i miara pokrycia detekcji.
monitoring dark webu	dark web monitoring	Śledzenie forów przestępczych, rynków i witryn wycieków w celu wczesnego wykrycia wykradzionych danych, dostępów lub przygotowań do ataku na organizację.
MTTD	mean time to detect (MTTD)	Uśredniony czas od wystąpienia złośliwej aktywności do jej wykrycia, stosowany jako miara skuteczności detekcji SOC.

Cały słownik →