ARK. 1Słownik pojęćSieć i infrastruktura obronna

zarządzanie poprawkami

Uporządkowany proces obejmujący inwentaryzację zasobów, śledzenie wydawanych aktualizacji, priorytetyzację według ryzyka, testowanie, wdrożenie w kontrolowanych i rozliczalnych terminach oraz weryfikację skuteczności — wraz z procedurą wycofania i obsługą wyjątków tam, gdzie łatki nie da się nałożyć.

TAB. 1Nazwaobie formy

Po angielsku	patch management
Po polsku	zarządzanie poprawkami
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	zarządzanie aktualizacjami · aktualizacje bezpieczeństwa · łatanie (potocznie)
Odmiana	to zarządzanie poprawkami, tego zarządzania poprawkami; ta poprawka, tej poprawki, te poprawki; zapożyczenie: ten patch, tego patcha, tym patchem, l.mn. patche; czasownik potoczny: łatać, łata, łatajcie się, załatany; ta łatka, tej łatki

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	czasownikowo: „łata dziury bezpieczeństwa", „powstały łatki", „reaguje patchem", „Łatajcie się" (sekurak, niebezpiecznik); nazwa procesu prawie nie występuje
Urząd i ustawa	aktualizacje bezpieczeństwa; „łatanie podatności" oznaczone przez CERT Polska jako forma kolokwialna

TAB. 3Źródła5

Forma	Cytat	Skąd
PL	„tzw. aktualizacje bezpieczeństwa czy bardziej kolokwialnie łatanie podatności”	wiedza.cert.pl
PL	„automatycznego zarządzania poprawkami (materiał sponsorowany)”	niebezpiecznik.pl
PL	„PuTTY 0.63 łata dziury bezpieczeństwa”	niebezpiecznik.pl
PL	„Właśnie powstały łatki.”	sekurak.pl
EN	„producent reaguje patchem”	sekurak.pl

TAB. 4Obok w tej dziedzinie3

WAF	web application firewall (WAF)	Zapora działająca na warstwie aplikacji (HTTP/HTTPS), która analizuje żądania kierowane do aplikacji webowej i blokuje te odpowiadające wzorcom ataków, takich jak wstrzyknięcie SQL czy XSS.
zapora nowej generacji	next-generation firewall (NGFW)	Zapora łącząca filtrowanie stanowe z rozpoznawaniem konkretnych aplikacji i tożsamości użytkownika oraz z wbudowanym systemem zapobiegania włamaniom (IPS), często też z inspekcją ruchu szyfrowanego.
zapora sieciowa	firewall	Urządzenie lub oprogramowanie kontrolujące ruch na granicy sieci (lub na hoście), które przepuszcza albo blokuje pakiety i połączenia zgodnie ze zdefiniowanym zestawem reguł.

Cały słownik →