# Co je aktivní obrana?

> Aktivní obrana (active defense) je zastřešující pojem pro záměrné, adaptivní akce, které detekují, narušují, omezují nebo se učí z aktivit protivníka, místo aby se spoléhaly pouze na pevné bariéry.

- Kanonická URL: https://yellowcube.eu/cs/glossary/active-defense/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V závislosti na organizaci a rámci může zahrnovat lov hrozeb, deception, návnady, dynamickou rekonfiguraci, automatické blokování či izolaci, zapojení protivníka a koordinované narušování prováděné v rámci explicitní technické a právní autority.

Protože pojem nemá jedinou univerzální hranici, každý plán aktivní obrany by měl definovat, jaké akce zahrnuje, kde se mohou odehrávat, kdo je autorizuje a jak budou řízeny bezpečnost, důkazy, soukromí, eskalace a nezamýšlené účinky.

### Klíčové body

- **Obranný cíl:** Specifikujte, zda má akce detekovat vniknutí, odepřít přístup, zpomalit pohyb, chránit aktivum, shromáždit důkazy, obnovit kontrolu nebo vyvolat náklady v chráněném prostředí.
- **Omezení provedení:** Definujte vlastněné či autorizované systémy, povolené techniky, schválení, lidský dohled, podmínky zastavení, nakládání s důkazy, komunikaci a koordinaci s poskytovateli či autoritami.
- **Měření účinku:** Monitorujte chování protivníka i systému, ověřte, že akce dosáhla cíle, zkontrolujte provozní škodu či vyhýbání a předávejte spolehlivá pozorování do rozhodnutí o reakci a architektuře.
- **Důležité omezení:** Aktivní obrana není plošné povolení k „protihackování". Přístup, poškození nebo narušení systémů mimo stanovenou autoritu může poškodit oběti či infrastrukturu, zničit důkazy, eskalovat konflikt a porušit zákon; kvalifikovaná právní revize je nezbytná.

### Související termíny

[Kybernetická obrana](<https://yellowcube.eu/cs/glossary/cyber-defense/>) · [Deception technology](<https://yellowcube.eu/cs/glossary/deception-technology/>) · [Lov hrozeb](<https://yellowcube.eu/cs/glossary/threat-hunting/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Bezpečnostní operace (SecOps)](<https://yellowcube.eu/cs/glossary/security-operations/>)

### Zdroje

[NIST SP 800-160 Vol. 2 Rev. 1, Developing Cyber-Resilient Systems](https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final) · [MITRE, Engage: A Framework and Community for Cyber Deception](https://www.mitre.org/news-insights/impact-story/mitre-engage-framework-and-community-cyber-deception) · [UK NCSC, Introduction to Active Cyber Defence](https://www.ncsc.gov.uk/section/active-cyber-defence/introduction) · [DHS and DOJ, CISA 2015 Non-Federal Entity Guidance](https://www.cisa.gov/sites/default/files/publications/Non-Federal%20Entity%20Sharing%20Guidance%20under%20the%20Cybersecurity%20Information%20Sharing%20Act%20of%202015_1.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.