Blog 24/7
ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

playbook

Spisany scenariusz obsługi konkretnego typu incydentu, określający kolejne kroki, punkty decyzyjne i osoby odpowiedzialne.

TAB. 1Nazwapo angielsku
Po angielskuplaybook
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyscenariusz postępowania przy incydencie · plan reagowania na incydent · scenariusz reagowania
Odmianaten playbook, tego playbooka (rzadziej: playbooku), w playbooku, te playbooki, tych playbooków; przym. opisowo: 'zapisany w playbooku'
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowaplaybook / playbooki / playbooków (sekurak, kapitanhack); jedyna glosa polska: 'plany reagowania na incydenty (IR playbooks)' — kapitanhack
TAB. 3Źródła5
FormaCytatSkąd
EN„AI jako wsparcie reakcji na incydent (tworzenie playbooków z AI) (...)”sekurak.pl
EN„(...) pozwalają zmapować realny playbook (...) Integracja z S46 / CSIRT – szablon zgłoszenia, playbook 24 / 72 h.”sekurak.pl
EN„Standaryzacja playbooków i wykorzystanie narzędzi SOAR pozwala ograniczyć chaos (...)”kapitanhack.pl
PL (EN)„(...) częste testowanie planów reagowania na incydenty (IR playbooks) (...)”kapitanhack.pl
EN„Runbook/Playbook/SOP; Dodatkowe zapytania śledcze; Przykłady True Positive; Przykłady False Positive”kapitanhack.pl
TAB. 4Obok w tej dziedzinie6
MTTDmean time to detect (MTTD)Uśredniony czas od wystąpienia złośliwej aktywności do jej wykrycia, stosowany jako miara skuteczności detekcji SOC.
MTTRmean time to respond (MTTR)Uśredniony czas od wykrycia incydentu do jego opanowania lub zamknięcia, stosowany jako miara sprawności zespołu reagowania.
opanowanie incydentucontainmentEtap reagowania polegający na powstrzymaniu rozprzestrzeniania się incydentu — izolacji hostów, zablokowaniu kont, odcięciu komunikacji — zanim zagrożenie zostanie trwale usunięte.
post-incident reviewpost-incident reviewPodsumowanie przeprowadzane po zamknięciu incydentu, którego celem jest ustalenie przyczyn i luk w obronie oraz przekucie ich w konkretne zmiany, a nie wskazanie winnych.
przywrócenie działaniarecoveryEtap reagowania polegający na przywróceniu systemów do normalnej pracy i potwierdzeniu — pod wzmożonym monitoringiem — że napastnik nie odzyskał dostępu.
reagowanie na incydentyincident responseZorganizowany proces obsługi incydentu bezpieczeństwa: od wykrycia i analizy, przez opanowanie i usunięcie zagrożenia, po przywrócenie działania i wyciągnięcie wniosków.

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com