ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

VERIS

Otwarty słownik Verizon do opisywania incydentów bezpieczeństwa w jednolity, policzalny sposób: kto był sprawcą, jakim działaniem wszedł, co naruszył, kto i jak incydent wykrył. Na nim stoi coroczny raport Verizon DBIR i baza VCDB.

TAB. 1Nazwabez tłumaczenia

Po angielsku	Vocabulary for Event Recording and Incident Sharing (VERIS)
Po polsku	VERIS
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	słownik VERIS · framework VERIS
Odmiana	skrót nieodmieniany („w VERIS”, „słownik VERIS”, „zapis w VERIS”)

TAB. 3Źródła2

Forma	Cytat	Skąd
EN	„The Vocabulary for Event Recording and Incident Sharing (VERIS) is a set of metrics designed to provide a common language for describing security incidents in a structured and repeatable manner.”	verisframework.org
EN	„VERIS targets this problem by helping organizations to collect useful incident-related information and to share that information - anonymously and responsibly - with others.”	verisframework.org

TAB. 4Obok w tej dziedzinie6

UEBA	user and entity behavior analytics (UEBA)	Analityka wykrywająca zagrożenia przez wychwytywanie odstępstw od wyuczonego wzorca zachowania użytkownika lub innego podmiotu (konta serwisowego, hosta, urządzenia), zamiast dopasowania do znanej sygnatury.
usunięcie zagrożenia	eradication	Etap reagowania polegający na trwałym usunięciu zagrożenia ze środowiska: narzędzi napastnika, jego kont i mechanizmów utrzymania dostępu oraz wykorzystanej podatności.
VCDB	VERIS Community Database (VCDB)	Otwarta baza publicznie ujawnionych naruszeń bezpieczeństwa zapisanych w słowniku VERIS, prowadzona przez zespół Verizon z udziałem ochotników. Służy do badań i porównań: pokazuje, jak często dany rodzaj ataku, sprawcy czy sposobu wykrycia występuje w znanych incydentach.
wskaźnik kompromitacji (IoC)	indicator of compromise (IoC)	Techniczny ślad świadczący o naruszeniu — np. skrót kryptograficzny (hash) pliku, adres IP, nazwa domeny czy klucz rejestru — używany do wykrywania włamania i przeszukiwania środowiska.
XDR (Extended Detection and Response)	extended detection and response (XDR)	Rozwinięcie EDR, które łączy i koreluje sygnały z wielu warstw naraz — punktów końcowych, sieci, chmury i tożsamości — w jeden obraz incydentu.
zarządzanie powierzchnią ataku	attack surface management (ASM)	Ciągłe wyszukiwanie i monitorowanie wszystkiego, co organizacja wystawia do internetu (domeny, subdomeny, adresy IP, panele logowania, zapomniane instalacje WordPressa, certyfikaty), ocena ryzyka i usuwanie zbędnych punktów wejścia. Zwykle realizowane narzędziami skanującymi z zewnątrz, z perspektywy atakującego.

Cały słownik →