ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

monitoring dark webu

Śledzenie forów przestępczych, rynków i witryn wycieków w celu wczesnego wykrycia wykradzionych danych, dostępów lub przygotowań do ataku na organizację.

TAB. 1Nazwaobie formy

Po angielsku	dark web monitoring
Po polsku	monitoring dark webu
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	monitorowanie dark webu · dark web monitoring · monitoring darknetu
Odmiana	ten dark web, tego dark webu, w dark webie (pisownia rozdzielna, małą literą); przym. darknetowy (np. „darknetowy serwis"); monitoring dark webu / monitorowanie dark webu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„usługi typu «dark web monitoring»" poprzedzone polskim opisem „monitorowanie danych w sieci" (niebezpiecznik.pl); „Źródło: Dark Web", „portale monitorujące aktywność grup cyberprzestępczych" (sekurak.pl)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„monitorowanie danych w sieci – usługi typu „dark web monitoring" pozwalają wykrywać wycieki”	niebezpiecznik.pl
EN	„Ogłoszenie na stronie grupy ALP-001 informujące o wycieku danych z portalu polsat.pl. Źródło: Dark Web”	sekurak.pl
PL	„Na jednym z portali monitorujących aktywność grup cyberprzestępczych pojawił się wpis”	sekurak.pl
PL (EN)	„darknetowy serwis — dowód asymilacji gramatycznej rodziny wyrazów”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

MDR (Managed Detection and Response)	managed detection and response (MDR)	Usługa zewnętrznego dostawcy, który w imieniu klienta prowadzi całodobowe monitorowanie i reagowanie na incydenty, opierając się na własnych analitykach i narzędziach klasy EDR/XDR.
MITRE ATT&CK	MITRE ATT&CK	Publiczna baza wiedzy organizacji MITRE, katalogująca zaobserwowane w praktyce taktyki i techniki napastników; służy jako wspólny język opisu ich zachowań i miara pokrycia detekcji.
modelowanie zagrożeń	threat modeling	Systematyczne ustalanie, co w systemie chronimy, kto i jak może to zaatakować oraz jakie zabezpieczenia to ograniczą — najlepiej na etapie projektowania (metody np. STRIDE, narzędzie OWASP Threat Dragon). Dla strony WordPress to np. rozpisanie, kto ma dostęp do panelu, skąd przychodzą wtyczki i co się stanie po wycieku hasła administratora.
MTTD	mean time to detect (MTTD)	Uśredniony czas od wystąpienia złośliwej aktywności do jej wykrycia, stosowany jako miara skuteczności detekcji SOC.
MTTR	mean time to respond (MTTR)	Uśredniony czas od wykrycia incydentu do jego opanowania lub zamknięcia, stosowany jako miara sprawności zespołu reagowania.
opanowanie incydentu	containment	Etap reagowania polegający na powstrzymaniu rozprzestrzeniania się incydentu — izolacji hostów, zablokowaniu kont, odcięciu komunikacji — zanim zagrożenie zostanie trwale usunięte.

Cały słownik →