ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

VCDB

Otwarta baza publicznie ujawnionych naruszeń bezpieczeństwa zapisanych w słowniku VERIS, prowadzona przez zespół Verizon z udziałem ochotników. Służy do badań i porównań: pokazuje, jak często dany rodzaj ataku, sprawcy czy sposobu wykrycia występuje w znanych incydentach.

TAB. 1Nazwabez tłumaczenia

Po angielsku	VERIS Community Database (VCDB)
Po polsku	VCDB
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	baza VCDB · baza społecznościowa VERIS
Odmiana	skrót nieodmieniany („w VCDB”, „dane VCDB”)

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„we are pleased to announce the VERIS Community Database (VCDB), which aims to collect and disseminate data breach information for all publicly disclosed data breaches.”	verisframework.org
EN	„while there are a handful of efforts to capture security incidents that are publicly disclosed, there is no unrestricted, comprehensive raw dataset available for download on security incidents”	verisframework.org

TAB. 4Obok w tej dziedzinie6

triaż	triage	Wstępna ocena napływających alertów rozstrzygająca, które z nich są fałszywe, a które wymagają pogłębionej analizy i z jakim priorytetem.
UEBA	user and entity behavior analytics (UEBA)	Analityka wykrywająca zagrożenia przez wychwytywanie odstępstw od wyuczonego wzorca zachowania użytkownika lub innego podmiotu (konta serwisowego, hosta, urządzenia), zamiast dopasowania do znanej sygnatury.
usunięcie zagrożenia	eradication	Etap reagowania polegający na trwałym usunięciu zagrożenia ze środowiska: narzędzi napastnika, jego kont i mechanizmów utrzymania dostępu oraz wykorzystanej podatności.
VERIS	Vocabulary for Event Recording and Incident Sharing (VERIS)	Otwarty słownik Verizon do opisywania incydentów bezpieczeństwa w jednolity, policzalny sposób: kto był sprawcą, jakim działaniem wszedł, co naruszył, kto i jak incydent wykrył. Na nim stoi coroczny raport Verizon DBIR i baza VCDB.
wskaźnik kompromitacji (IoC)	indicator of compromise (IoC)	Techniczny ślad świadczący o naruszeniu — np. skrót kryptograficzny (hash) pliku, adres IP, nazwa domeny czy klucz rejestru — używany do wykrywania włamania i przeszukiwania środowiska.
XDR (Extended Detection and Response)	extended detection and response (XDR)	Rozwinięcie EDR, które łączy i koreluje sygnały z wielu warstw naraz — punktów końcowych, sieci, chmury i tożsamości — w jeden obraz incydentu.

Cały słownik →