ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

tabletop exercise

Ćwiczenie prowadzone „przy stole", podczas którego zespół omawia krok po kroku reakcję na hipotetyczny scenariusz incydentu — testuje decyzje, role i procedury, a nie systemy; nie wykonuje się przy nim żadnych działań na żywej infrastrukturze.

TAB. 1Nazwapo angielsku

Po angielsku	tabletop exercise
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	ćwiczenia sztabowe · ćwiczenie teoretyczne (przy stole) · ćwiczenie scenariuszowe · ćwiczenie typu tabletop
Odmiana	fraza obca, w tekście polskim nieodmienna; naturalne otoczenie: „ćwiczenie typu tabletop", „ćwiczenia typu tabletop"; jeśli już odmieniasz sam rzeczownik: ten tabletop, tego tabletopu, o tabletopie, l.mn. tabletopy (bez apostrofu — wyraz kończy się na spółgłoskę wymawianą)

TAB. 4Obok w tej dziedzinie6

SOAR (Security Orchestration, Automation and Response)	security orchestration, automation and response (SOAR)	Warstwa automatyzacji pracy SOC, która wykonuje powtarzalne kroki obsługi alertu według zdefiniowanego playbooka i spina ze sobą pozostałe narzędzia bezpieczeństwa.
SOC (Security Operations Center)	security operations center (SOC)	Wydzielony zespół wraz z narzędziami i procedurami, który w trybie ciągłym monitoruje zdarzenia bezpieczeństwa w infrastrukturze organizacji, wykrywa incydenty i uruchamia reakcję.
STIX/TAXII	STIX/TAXII	Para standardów OASIS do wymiany informacji o zagrożeniach: STIX definiuje ustrukturyzowany format opisu zagrożeń (obiekty, relacje, wskaźniki), a TAXII — protokół warstwy aplikacji (nad HTTPS) do przesyłania takich danych między organizacjami.
taktyki, techniki i procedury (TTP)	tactics, techniques and procedures (TTP)	Trójwarstwowy opis zachowania napastnika: taktyka to jego cel na danym etapie ataku, technika — sposób osiągnięcia tego celu, a procedura — konkretna implementacja stosowana przez daną grupę.
threat actor	threat actor	Osoba, grupa lub organizacja stojąca za wrogim działaniem wobec systemów — od pojedynczego przestępcy po strukturę sponsorowaną przez państwo; termin parasolowy z modeli threat intelligence, obejmujący także sprawców nieatakujących bezpośrednio (np. brokerów dostępu, dostawców infrastruktury).
threat hunting (polowanie na zagrożenia)	threat hunting	Aktywne, prowadzone przez analityka poszukiwanie śladów napastnika w danych telemetrycznych, wychodzące od hipotezy, a nie od alertu wygenerowanego przez system.

Cały słownik →