ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

UEBA

Analityka wykrywająca zagrożenia przez wychwytywanie odstępstw od wyuczonego wzorca zachowania użytkownika lub innego podmiotu (konta serwisowego, hosta, urządzenia), zamiast dopasowania do znanej sygnatury.

TAB. 1Nazwabez tłumaczenia

Po angielsku	user and entity behavior analytics (UEBA)
Po polsku	UEBA
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	analityka zachowań użytkowników i podmiotów (glosa opisowa) · analiza zachowań użytkowników i urządzeń (glosa opisowa)
Odmiana	skrót najbezpieczniej nieodmienny: „moduł UEBA", „w oparciu o UEBA", „klasa rozwiązań UEBA"; jeśli już odmieniasz, z łącznikiem: UEB-y, UEB-ie (forma potoczna, w tekście redakcyjnym unikać)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„UEBA (User and Entity Behavior Analytics) – moduł odpowiedzialny za analizę zachowań […] użytkowników, wykrywanie anomalii, klasyfikację ryzyka" (sekurak.pl, tekst produktowy/sponsorowany)

TAB. 3Źródła1

Forma	Cytat	Skąd
EN	„UEBA (User and Entity Behavior Analytics) – moduł odpowiedzialny za analizę zachowań behawioralnych użytkowników, wykrywanie anomalii, klasyfikację ryzyka […]”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

threat hunting (polowanie na zagrożenia)	threat hunting	Aktywne, prowadzone przez analityka poszukiwanie śladów napastnika w danych telemetrycznych, wychodzące od hipotezy, a nie od alertu wygenerowanego przez system.
threat intelligence	threat intelligence	Przetworzona i osadzona w kontekście wiedza o napastnikach, ich metodach i infrastrukturze, służąca do podejmowania decyzji obronnych.
triaż	triage	Wstępna ocena napływających alertów rozstrzygająca, które z nich są fałszywe, a które wymagają pogłębionej analizy i z jakim priorytetem.
usunięcie zagrożenia	eradication	Etap reagowania polegający na trwałym usunięciu zagrożenia ze środowiska: narzędzi napastnika, jego kont i mechanizmów utrzymania dostępu oraz wykorzystanej podatności.
VCDB	VERIS Community Database (VCDB)	Otwarta baza publicznie ujawnionych naruszeń bezpieczeństwa zapisanych w słowniku VERIS, prowadzona przez zespół Verizon z udziałem ochotników. Służy do badań i porównań: pokazuje, jak często dany rodzaj ataku, sprawcy czy sposobu wykrycia występuje w znanych incydentach.
VERIS	Vocabulary for Event Recording and Incident Sharing (VERIS)	Otwarty słownik Verizon do opisywania incydentów bezpieczeństwa w jednolity, policzalny sposób: kto był sprawcą, jakim działaniem wszedł, co naruszył, kto i jak incydent wykrył. Na nim stoi coroczny raport Verizon DBIR i baza VCDB.

Cały słownik →