Słownik pojęć IT
Słownik SOC, NOC i cyberbezpieczeństwa
Poniżej znajdziesz krótkie, proste definicje najważniejszych pojęć związanych z SOC, NOC, Observability i zarządzaniem infrastrukturą IT.
SOC (Security Operations Center)
SOC to zespół i technologia odpowiedzialna za ciągłe monitorowanie, wykrywanie i reagowanie na zagrożenia bezpieczeństwa w infrastrukturze IT.
NOC (Network Operations Center)
NOC zajmuje się nadzorowaniem dostępności, wydajności i stabilności sieci oraz usług IT, reagując na awarie i problemy operacyjne.
Observability (Obserwowalność)
Observability to możliwość pełnego wglądu w działanie systemów IT poprzez logi, metryki i ślady aplikacyjne.
SIEM (Security Information and Event Management)
SIEM analizuje logi i zdarzenia z wielu źródeł, wykrywając zagrożenia w czasie rzeczywistym.
SOAR (Security Orchestration, Automation and Response)
SOAR automatyzuje reakcje na incydenty bezpieczeństwa, skracając czas obsługi i ograniczając ryzyko.
Threat Intelligence (Analiza zagrożeń)
Threat Intelligence to dane i informacje o aktualnych zagrożeniach, wykorzystywane do skuteczniejszego wykrywania ataków.
Incident Response (Reagowanie na incydenty)
Proces identyfikacji, analizy, ograniczania i eliminacji incydentów bezpieczeństwa w środowisku IT.
Vulnerability Management (Zarządzanie podatnościami)
Proces wykrywania, oceniania i usuwania luk bezpieczeństwa w systemach IT.
Patch Management (Zarządzanie aktualizacjami)
Regularne aktualizowanie systemów i aplikacji w celu usuwania luk bezpieczeństwa.
EDR (Endpoint Detection and Response)
Technologia monitorująca urządzenia końcowe, wykrywająca anomalie i reagująca na zagrożenia.
XDR (Extended Detection and Response)
Zaawansowana ochrona łącząca dane z wielu źródeł (sieci, chmury, serwerów, endpointów) w celu lepszego wykrywania ataków.
Phishing
Atak polegający na podszywaniu się pod zaufane osoby lub instytucje w celu wyłudzenia danych.
Backup & Disaster Recovery
Procedury tworzenia kopii zapasowych i przywracania działania systemów po awarii lub cyberataku.
MTTR (Mean Time To Response/Recovery)
Średni czas reakcji lub przywrócenia działania po incydencie.
Ransomware
Rodzaj złośliwego oprogramowania, które szyfruje dane i żąda okupu za ich odszyfrowanie.