Blog 24/7
ARK. 1Słownik pojęćSieć i infrastruktura obronna

red team

Zespół prowadzący skrytą, wielowektorową symulację działań realnego przeciwnika w szerokim zakresie celów, aby sprawdzić zdolność organizacji do wykrycia i powstrzymania ataku — mierzony jest tu poziom detekcji i reakcji obrony, a nie sama liczba znalezionych podatności.

TAB. 1Nazwapo angielsku
Po angielskured team
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyzespół symulujący atak (opisowo) · zespół atakujący (opisowo) · zespół czerwony (kalka wojskowa, niepotwierdzona w IT — nie używać)
Odmianaten red team, tego red teamu, w red teamie, te red teamy, tych red teamów; proces: red teaming, tego red teamingu; analogicznie blue team, blue teamowi, purple teaming; opisowo „ćwiczenia typu red team" (lepsze niż „red teamowe"); bez apostrofu
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowared team, Red Teamy, red teaming, Blue Teamom, purple teaming (sekurak, niebezpiecznik)
TAB. 3Źródła4
FormaCytatSkąd
EN„…współpracy Red i Blue Teams, czyli zespołom symulującym ataki w sieci klienta…”sekurak.pl
EN„Red Teamy mogą symulować działania poszczególnych atakujących… (purple teaming)”sekurak.pl
EN„…pozostały zakres działań red teaming”niebezpiecznik.pl
EN„RTFM czyli książka: Red Team Field Manual”sekurak.pl
TAB. 4Obok w tej dziedzinie6
przejęcie DNSDNS hijackingPrzekierowanie rozwiązywania nazw na serwery napastnika przez przejęcie konta w rejestrze/u rejestratora domen, włamanie na serwer DNS i zmianę strefy albo podmianę ustawień resolvera na urządzeniu klienta.
purple teampurple teamTryb pracy, w którym zespół atakujący i broniący działają razem i na bieżąco przekładają wykonane techniki ataku na nowe reguły detekcji; rzadziej — stały zespół pełniący tę rolę.
rate limitingrate limitingMechanizm ograniczający liczbę żądań, jakie klient lub adres IP może wykonać w danym oknie czasu, stosowany przeciw nadużyciom, atakom siłowym i przeciążeniu usługi.
reverse proxyreverse proxySerwer ustawiony przed serwerami aplikacyjnymi, który przyjmuje ruch z internetu w ich imieniu, rozkłada obciążenie oraz pozwala terminować TLS i filtrować żądania.
segmentacja siecinetwork segmentationPodział sieci na odseparowane strefy z kontrolowanym ruchem między nimi, co ogranicza możliwość swobodnego poruszania się napastnika po infrastrukturze.
serwer proxyproxy serverSerwer pośredniczący w połączeniach klientów z zasobami zewnętrznymi, dzięki czemu ruch można filtrować i rejestrować, a adresy klientów pozostają ukryte przed serwerem docelowym.
TAB. 5

Wpisy o tym pojęciu

1

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com