ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

opanowanie incydentu

Etap reagowania polegający na powstrzymaniu rozprzestrzeniania się incydentu — izolacji hostów, zablokowaniu kont, odcięciu komunikacji — zanim zagrożenie zostanie trwale usunięte.

TAB. 1Nazwapo polsku

Po angielsku	containment
Po polsku	opanowanie incydentu
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	ograniczenie skutków incydentu (termin ustawowy) · powstrzymanie ataku · izolacja zainfekowanych systemów
Odmiana	to opanowanie incydentu, tego opanowania incydentu; czasownikowo: opanować incydent, powstrzymać atak, odizolować host

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	'opanowanie incydentu (powstrzymanie ataku, ograniczenie stopnia szkodliwości)' — niebezpiecznik (jeden artykuł); 'izolacja agenta', 'firewall-drop' — sekurak (opisowo)
Urząd i ustawa	'ograniczenie skutków incydentu' — ustawa o KSC art. 2 pkt 10; ta sama kolokacja u cert.pl ('działania w celu ograniczenia skutków')

TAB. 3Źródła5

Forma	Cytat	Skąd
PL	„(...) opanowanie incydentu (powstrzymanie ataku, ograniczenie stopnia szkodliwości incydentu i postępu szkód z nim związanych);”	niebezpiecznik.pl
PL	„(...) podejmowanie działań naprawczych i ograniczenie skutków incydentu;”	isap.sejm.gov.pl
PL	„(...) automatyczny skrypt firewall-drop i izolacja agenta jest literalnie tym, co opisuje ustawa.”	sekurak.pl
PL	„(...) podjęły odpowiednie działania w celu ograniczenia skutków tej sytuacji.”	cert.pl
PL	„Równie ważne jest jednak ograniczenie rozprzestrzeniania się oszustwa (...)”	cert.pl

TAB. 4Obok w tej dziedzinie6

monitoring dark webu	dark web monitoring	Śledzenie forów przestępczych, rynków i witryn wycieków w celu wczesnego wykrycia wykradzionych danych, dostępów lub przygotowań do ataku na organizację.
MTTD	mean time to detect (MTTD)	Uśredniony czas od wystąpienia złośliwej aktywności do jej wykrycia, stosowany jako miara skuteczności detekcji SOC.
MTTR	mean time to respond (MTTR)	Uśredniony czas od wykrycia incydentu do jego opanowania lub zamknięcia, stosowany jako miara sprawności zespołu reagowania.
playbook	playbook	Spisany scenariusz obsługi konkretnego typu incydentu, określający kolejne kroki, punkty decyzyjne i osoby odpowiedzialne.
post-incident review	post-incident review	Podsumowanie przeprowadzane po zamknięciu incydentu, którego celem jest ustalenie przyczyn i luk w obronie oraz przekucie ich w konkretne zmiany, a nie wskazanie winnych.
przywrócenie działania	recovery	Etap reagowania polegający na przywróceniu systemów do normalnej pracy i potwierdzeniu — pod wzmożonym monitoringiem — że napastnik nie odzyskał dostępu.

Cały słownik →