ARK. 1Słownik pojęćSOC, wywiad o zagrożeniach i reagowanie

zarządzanie powierzchnią ataku

Ciągłe wyszukiwanie i monitorowanie wszystkiego, co organizacja wystawia do internetu (domeny, subdomeny, adresy IP, panele logowania, zapomniane instalacje WordPressa, certyfikaty), ocena ryzyka i usuwanie zbędnych punktów wejścia. Zwykle realizowane narzędziami skanującymi z zewnątrz, z perspektywy atakującego.

TAB. 1Nazwaobie formy

Po angielsku	attack surface management (ASM)
Po polsku	zarządzanie powierzchnią ataku
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	ASM · attack surface management · EASM (zewnętrzna powierzchnia ataku)
Odmiana	zarządzanie (n.) powierzchnią ataku; skrót ASM (m.): „narzędzia do ASM”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Kapitan Hack: „terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku”.

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku”	kapitanhack.pl
PL	„Zarządzanie powierzchnią ataku (ASM) to wykrywanie, ocena i ograniczanie zagrożeń w ekosystemie IT organizacji.”	trendmicro.com

TAB. 4Obok w tej dziedzinie5

VERIS	Vocabulary for Event Recording and Incident Sharing (VERIS)	Otwarty słownik Verizon do opisywania incydentów bezpieczeństwa w jednolity, policzalny sposób: kto był sprawcą, jakim działaniem wszedł, co naruszył, kto i jak incydent wykrył. Na nim stoi coroczny raport Verizon DBIR i baza VCDB.
wskaźnik kompromitacji (IoC)	indicator of compromise (IoC)	Techniczny ślad świadczący o naruszeniu — np. skrót kryptograficzny (hash) pliku, adres IP, nazwa domeny czy klucz rejestru — używany do wykrywania włamania i przeszukiwania środowiska.
XDR (Extended Detection and Response)	extended detection and response (XDR)	Rozwinięcie EDR, które łączy i koreluje sygnały z wielu warstw naraz — punktów końcowych, sieci, chmury i tożsamości — w jeden obraz incydentu.
zgłoszenie naruszenia ochrony danych	breach notification	Prawny obowiązek powiadomienia o naruszeniu. W RODO są to dwa odrębne obowiązki: zgłoszenie naruszenia ochrony danych osobowych Prezesowi UODO w ciągu 72 godzin (art. 33) oraz — gdy ryzyko dla osób jest wysokie — zawiadomienie samych osób, których dane dotyczą, bez zbędnej zwłoki (art. 34). W reżimie NIS2 i ustawy o KSC odpowiednikiem jest zgłoszenie incydentu poważnego do właściwego CSIRT.
zmęczenie alertami	alert fatigue	Spadek czujności analityków wywołany nadmiarem alertów, w większości fałszywych, prowadzący do przeoczenia zdarzeń naprawdę istotnych.

Cały słownik →