# Czym jest aktywna obrona?

> Aktywna obrona (active defense) to pojęcie zbiorcze dla celowych, adaptacyjnych działań, które wykrywają, zakłócają, ograniczają lub uczą się z aktywności przeciwnika, zamiast polegać wyłącznie na stałych barierach.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/active-defense/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W zależności od organizacji i ram może obejmować aktywne wyszukiwanie zagrożeń, techniki zwodzenia (deception), przynęty (decoys), dynamiczną rekonfigurację, automatyczne blokowanie lub izolację, angażowanie przeciwnika (adversary engagement) i skoordynowane zakłócanie — wykonywane w ramach wyraźnych uprawnień technicznych i prawnych.

Ponieważ termin nie ma jednej uniwersalnej granicy, każdy plan aktywnej obrony powinien definiować, jakie działania obejmuje, gdzie mogą się one odbywać, kto je autoryzuje oraz jak będą kontrolowane bezpieczeństwo, dowody, prywatność, eskalacja i niezamierzone skutki.

### Najważniejsze punkty

- **Cel obronny:** Określ, czy działanie ma wykryć intruzję, odmówić dostępu, spowolnić ruch, chronić zasób, zebrać dowody, odzyskać kontrolę czy narzucić koszt w obrębie bronionego środowiska.
- **Ograniczenia wykonania:** Zdefiniuj własne lub autoryzowane systemy, dozwolone techniki, zatwierdzenia, nadzór człowieka, warunki przerwania, postępowanie z dowodami, komunikację i koordynację z dostawcami lub organami.
- **Pomiar skutku:** Monitoruj zachowanie przeciwnika i systemu, waliduj osiągnięcie celu, sprawdzaj szkody operacyjne lub unikanie detekcji i przekazuj wiarygodne obserwacje do decyzji reakcyjnych i architektonicznych.
- **Istotne ograniczenie:** Aktywna obrona nie jest generalnym pozwoleniem na „odpowiadanie atakiem" (hack back). Dostęp do systemów spoza ustalonych uprawnień, ich uszkadzanie lub zakłócanie może szkodzić ofiarom lub infrastrukturze, niszczyć dowody, eskalować konflikt i naruszać prawo; niezbędna jest wykwalifikowana ocena prawna.

### Powiązane terminy

[Cyberobrona](<https://yellowcube.eu/pl/glossary/cyber-defense/>) · [Technologia zwodzenia](<https://yellowcube.eu/pl/glossary/deception-technology/>) · [Aktywne wyszukiwanie zagrożeń](<https://yellowcube.eu/pl/glossary/threat-hunting/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Operacje bezpieczeństwa (SecOps)](<https://yellowcube.eu/pl/glossary/security-operations/>)

### Źródła

[NIST SP 800-160 Vol. 2 Rev. 1, Developing Cyber-Resilient Systems](https://csrc.nist.gov/pubs/sp/800/160/v2/r1/final) · [MITRE, Engage: A Framework and Community for Cyber Deception](https://www.mitre.org/news-insights/impact-story/mitre-engage-framework-and-community-cyber-deception) · [UK NCSC, Introduction to Active Cyber Defence](https://www.ncsc.gov.uk/section/active-cyber-defence/introduction) · [DHS and DOJ, CISA 2015 Non-Federal Entity Guidance](https://www.cisa.gov/sites/default/files/publications/Non-Federal%20Entity%20Sharing%20Guidance%20under%20the%20Cybersecurity%20Information%20Sharing%20Act%20of%202015_1.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.