ARK. 1Słownik pojęćSieć i infrastruktura obronna
piaskownica
Mechanizm izolacji ograniczający uprawnienia i zasięg działania uruchamianego kodu do wydzielonego środowiska. Występuje w dwóch rolach: jako wbudowana ochrona zaufanej aplikacji przed skutkami jej przejęcia (piaskownica przeglądarki, czytnika PDF, aplikacji mobilnej) oraz jako środowisko detonacyjne, w którym celowo uruchamia się podejrzany plik i obserwuje jego zachowanie bez narażania systemu produkcyjnego. Ucieczka z tego środowiska to osobna klasa podatności (sandbox escape).
TAB. 1Nazwaobie formy
| Po angielsku | sandbox |
|---|---|
| Po polsku | piaskownica |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | środowisko izolowane · odseparowane środowisko uruchomieniowe |
| Odmiana | ta piaskownica, tej piaskownicy, w piaskownicy; zapożyczenie: ten sandbox, tego sandboxa, tym sandboxem, l.mn. sandboxy (spolszczona pisownia u niebezpiecznika: sandboks, sandboksa, sandboksy); proces: sandboxing. Wybierz JEDEN zapis na cały serwis i nie mieszaj rdzeni — rekomendacja: „sandbox, sandboxa, sandboxy, sandboxing" (alternatywa konsekwentnie spolszczona: „sandboks, sandboksa, sandboksy, sandboksing"). |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | sandbox w tytułach i tagach, piaskownica w prozie objaśniającej; sekurak: „poza piaskownicą (ang. sandbox)" |
|---|
TAB. 3Źródła6
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „Która "piaskownica" bardziej podatna na ataki?” | niebezpiecznik.pl |
| EN | „Na tapetę wzięto sandboksy Google Chrome, Adobe Reader, Sandboxie” | niebezpiecznik.pl |
| EN | „Sandbox w OS X można obejść” | niebezpiecznik.pl |
| PL (EN) | „wykonaniem kodu poza piaskownicą (ang. sandbox) interpretera Lua” | sekurak.pl |
| EN | „Microsoft ogłasza Windows Sandbox” | sekurak.pl |
| EN | „DRAKVUF Sandbox to otwartoźródłowy system służący do analizy behawioralnej złośliwych plików wykonywalnych.” | wiedza.cert.pl |
TAB. 4Obok w tej dziedzinie6
| logowanie kluczem SSH | SSH key authentication | Logowanie do serwera przez SSH/SFTP parą kluczy zamiast hasła: klucz publiczny trafia na serwer (authorized_keys lub panel hostingu), prywatny zostaje na komputerze administratora. Odporne na zgadywanie haseł; po wdrożeniu warto wyłączyć logowanie hasłem. |
| mikrosegmentacja | microsegmentation | Segmentacja sieci doprowadzona do poziomu pojedynczej maszyny, kontenera lub usługi, w której polityki dopuszczają wyłącznie jawnie zdefiniowaną komunikację między konkretnymi zasobami. |
| NAC (network access control) | network access control (NAC) | Klasa rozwiązań dopuszczających urządzenie do sieci dopiero po jego uwierzytelnieniu (np. przez 802.1X) i sprawdzeniu zgodności z polityką (stan aktualizacji, ochrona antywirusowa, konfiguracja), z przypisaniem urządzeń niespełniających wymagań do sieci kwarantanny lub odmową dostępu. |
| powierzchnia ataku | attack surface | Zbiór wszystkich punktów systemu lub organizacji, przez które napastnik może próbować wejść albo wyprowadzić dane: usług, interfejsów, kont, integracji i zależności zewnętrznych. Wielkość powierzchni ataku jest miarą ekspozycji, a nie samą podatnością. |
| przejęcie DNS | DNS hijacking | Przekierowanie rozwiązywania nazw na serwery napastnika przez przejęcie konta w rejestrze/u rejestratora domen, włamanie na serwer DNS i zmianę strefy albo podmianę ustawień resolvera na urządzeniu klienta. |
| purple team | purple team | Tryb pracy, w którym zespół atakujący i broniący działają razem i na bieżąco przekładają wykonane techniki ataku na nowe reguły detekcji; rzadziej — stały zespół pełniący tę rolę. |
TAB. 5