Konsola używa nazw angielskich. W nawiasie podajemy polski odpowiednik używany w tej dokumentacji.
| Termin | Znaczenie |
|---|---|
| Alert | Wynik dopasowania jednej reguły do jednej encji w jednym oknie czasowym. |
| Correlation (korelacja) | Grupa powiązanych alertów o wspólnych encjach, którą można eskalować do sprawy. |
| Case (sprawa) | Miejsce prowadzenia dochodzenia, do którego eskaluje się alert lub korelację. W konsoli słowo incydent oznacza właśnie sprawę. |
| Organization (organizacja) | Wydzielona przestrzeń danych, zwykle odpowiadająca jednemu chronionemu podmiotowi prawnemu. |
| Entity (encja) | To, czego dotyczy alert: host, użytkownik, adres, skrót. |
| Detection, rule (detekcja, reguła) | Zapytanie, sekwencja lub korelacja, która generuje alerty. |
| Content pack (pakiet reguł) | Detekcje dostarczane z platformą. |
| Playbook, workflow | Sekwencja bloków uruchamiana dla alertu: wzbogacenie, decyzja, reakcja, powiadomienie. |
| Pre-stage, auto | Tryby playbooka: propozycja do potwierdzenia albo wykonanie w ramach limitu. |
| Ceiling (limit) | Najpoważniejsza automatyczna akcja dozwolona dla organizacji. |
| Verdict (werdykt) | Doradczy wniosek AI dotyczący alertu, z poziomem pewności, rekomendacją i oceną dowodów. |
| Evidence grade (ocena dowodów) | Jaka część przytoczonych dowodów faktycznie dotyczy alertu. |
| Suppression (wyciszenie) | Filtr działający przed utworzeniem alertu, dla wielu reguł, z powodem i licznikiem. |
| Exception (wyjątek) | Warunek wykluczający dołączony do jednej reguły. |
| Fleet group (grupa floty) | Zbiór hostów o wspólnej polityce. |
| Support tier (poziom wsparcia) | A, B lub C: funkcje agenta dostępne w danej wersji systemu operacyjnego. |
| Ingest key (klucz przyjmowania danych) | Klucz organizacji do wysyłania zdarzeń przez HTTP i HEC. |
| Unparsed queue (kolejka niesparsowanych) | Widoczna w konsoli kolejka zdarzeń, których nie udało się znormalizować. |
| Portal | Aplikacja dla klientów. |
| Standing (stan bezpieczeństwa) | Strona podsumowania w portalu klienta. |