ARK. 1Słownik pojęćSieć i infrastruktura obronna
zapora sieciowa
Urządzenie lub oprogramowanie kontrolujące ruch na granicy sieci (lub na hoście), które przepuszcza albo blokuje pakiety i połączenia zgodnie ze zdefiniowanym zestawem reguł.
TAB. 1Nazwaobie formy
| Po angielsku | firewall |
|---|---|
| Po polsku | zapora sieciowa |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | zapora ogniowa · firewall |
| Odmiana | ten firewall, tego firewalla, temu firewallowi, o firewallu (BEZ apostrofu — wyraz kończy się na wymawianą spółgłoskę); l.mn. firewalle, firewalli/firewallów; żargonowy czasownik „firewallować” (sekurak: „firewallowanie sieci”); forma polska: ta zapora sieciowa, tej zapory sieciowej, l.mn. zapory sieciowe |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „firewall” odmieniany (firewallem, firewalli), obok „zapory sieciowe” (niebezpiecznik.pl, sekurak.pl) |
|---|---|
| Urząd i ustawa | „zapora sieciowa”, „reguły zapory” w opisach; „Firewall” jako tytuł rozdziału (CERT Polska) |
TAB. 3Źródła8
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „Firewall jest jednym z podstawowych elementów ochrony sieci i najczęściej znajduje się na styku infrastruktury wewnętrznej z Internetem.” | wiedza.cert.pl |
| PL | „Sposób umieszczenia zapory w sieci zależy od jej architektury oraz roli, jaką ma pełnić.” | wiedza.cert.pl |
| PL | „Konfiguracja i zarządzanie zaporą sieciową – tryby pracy, funkcje zaawansowane (NGFW), routing, VPN” | wiedza.cert.pl |
| PL | „odseparowanej od sieci wewnętrznej regułami zapory” | wiedza.cert.pl |
| EN | „5 powodów, dla których firewall jest nadal podstawą systemów cyberbezpieczeństwa” | niebezpiecznik.pl |
| PL (EN) | „Zapory sieciowe nie są już rozwiązaniem przeznaczonym głównie dla dużych organizacji.” | niebezpiecznik.pl |
| EN | „Kabel sieciowy z wbudowanym firewallem” | niebezpiecznik.pl |
| EN | „Test znanych firewalli” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie5
| VPN | virtual private network (VPN) | Szyfrowany tunel zestawiany przez sieć publiczną: ruch urządzenia trafia najpierw do bramy VPN, dzięki czemu zdalny pracownik lub oddział korzysta z zasobów tak, jakby był w sieci lokalnej (zastosowanie firmowe), albo wychodzi do internetu z adresu dostawcy usługi (zastosowanie konsumenckie). |
| WAF | web application firewall (WAF) | Zapora działająca na warstwie aplikacji (HTTP/HTTPS), która analizuje żądania kierowane do aplikacji webowej i blokuje te odpowiadające wzorcom ataków, takich jak wstrzyknięcie SQL czy XSS. |
| zapora nowej generacji | next-generation firewall (NGFW) | Zapora łącząca filtrowanie stanowe z rozpoznawaniem konkretnych aplikacji i tożsamości użytkownika oraz z wbudowanym systemem zapobiegania włamaniom (IPS), często też z inspekcją ruchu szyfrowanego. |
| zarządzanie poprawkami | patch management | Uporządkowany proces obejmujący inwentaryzację zasobów, śledzenie wydawanych aktualizacji, priorytetyzację według ryzyka, testowanie, wdrożenie w kontrolowanych i rozliczalnych terminach oraz weryfikację skuteczności — wraz z procedurą wycofania i obsługą wyjątków tam, gdzie łatki nie da się nałożyć. |
| ZTNA | zero trust network access (ZTNA) | Zdalny dostęp oparty na zasadzie Zero Trust: użytkownik po weryfikacji tożsamości i stanu urządzenia dostaje dostęp tylko do konkretnych aplikacji, a nie do całej sieci jak w klasycznym VPN. Dla małej firmy to np. wystawienie panelu administracyjnego czy phpMyAdmin wyłącznie przez bramkę ZTNA zamiast publicznie. |
TAB. 5