ARK. 1Słownik pojęćSieć i infrastruktura obronna

red team

Zespół prowadzący skrytą, wielowektorową symulację działań realnego przeciwnika w szerokim zakresie celów, aby sprawdzić zdolność organizacji do wykrycia i powstrzymania ataku — mierzony jest tu poziom detekcji i reakcji obrony, a nie sama liczba znalezionych podatności.

TAB. 1Nazwapo angielsku

Po angielsku	red team
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	zespół symulujący atak (opisowo) · zespół atakujący (opisowo) · zespół czerwony (kalka wojskowa, niepotwierdzona w IT — nie używać)
Odmiana	ten red team, tego red teamu, w red teamie, te red teamy, tych red teamów; proces: red teaming, tego red teamingu; analogicznie blue team, blue teamowi, purple teaming; opisowo „ćwiczenia typu red team" (lepsze niż „red teamowe"); bez apostrofu

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	red team, Red Teamy, red teaming, Blue Teamom, purple teaming (sekurak, niebezpiecznik)

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„…współpracy Red i Blue Teams, czyli zespołom symulującym ataki w sieci klienta…”	sekurak.pl
EN	„Red Teamy mogą symulować działania poszczególnych atakujących… (purple teaming)”	sekurak.pl
EN	„…pozostały zakres działań red teaming”	niebezpiecznik.pl
EN	„RTFM czyli książka: Red Team Field Manual”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

przejęcie DNS	DNS hijacking	Przekierowanie rozwiązywania nazw na serwery napastnika przez przejęcie konta w rejestrze/u rejestratora domen, włamanie na serwer DNS i zmianę strefy albo podmianę ustawień resolvera na urządzeniu klienta.
purple team	purple team	Tryb pracy, w którym zespół atakujący i broniący działają razem i na bieżąco przekładają wykonane techniki ataku na nowe reguły detekcji; rzadziej — stały zespół pełniący tę rolę.
rate limiting	rate limiting	Mechanizm ograniczający liczbę żądań, jakie klient lub adres IP może wykonać w danym oknie czasu, stosowany przeciw nadużyciom, atakom siłowym i przeciążeniu usługi.
reverse proxy	reverse proxy	Serwer ustawiony przed serwerami aplikacyjnymi, który przyjmuje ruch z internetu w ich imieniu, rozkłada obciążenie oraz pozwala terminować TLS i filtrować żądania.
segmentacja sieci	network segmentation	Podział sieci na odseparowane strefy z kontrolowanym ruchem między nimi, co ogranicza możliwość swobodnego poruszania się napastnika po infrastrukturze.
serwer proxy	proxy server	Serwer pośredniczący w połączeniach klientów z zasobami zewnętrznymi, dzięki czemu ruch można filtrować i rejestrować, a adresy klientów pozostają ukryte przed serwerem docelowym.

Cały słownik →