https://cyberkatalog.pl/ Diagramy objaśniające z haseł słownika CyberKatalog.pl, każdy z opisem alternatywnym i podpisem. pl-PL Mon, 10 Aug 2026 00:00:00 GMT https://cyberkatalog.pl/slownik/emm https://cyberkatalog.pl/slownik/emm/cykl-aplikacji-i-tresci.svg To jest warstwa wartości, której samo MDM w ogóle nie ma - MDM kończy się na konfiguracji urządzenia, EMM zaczyna dopiero tutaj Mon, 10 Aug 2026 00:00:00 GMT Cykl zarządzania aplikacjami i treścią w EMM od dystrybucji przez polityki użycia i kontener po selektywne czyszczenie To jest warstwa wartości, której samo MDM w ogóle nie ma - MDM kończy się na konfiguracji urządzenia, EMM zaczyna dopiero tutaj https://cyberkatalog.pl/slownik/emm https://cyberkatalog.pl/slownik/emm/mam-vs-mcm.svg MAM decyduje, co wolno zrobić z aplikacją. MCM decyduje, co wolno zrobić z danymi wewnątrz niej. To dwa osobne pytania, nawet gdy jeden dostawca odpowiada na oba naraz Mon, 10 Aug 2026 00:00:00 GMT Porównanie MAM i MCM jako dwóch komponentów EMM - kontroli nad aplikacjami i kontroli nad treścią MAM decyduje, co wolno zrobić z aplikacją. MCM decyduje, co wolno zrobić z danymi wewnątrz niej. To dwa osobne pytania, nawet gdy jeden dostawca odpowiada na oba naraz https://cyberkatalog.pl/slownik/emm https://cyberkatalog.pl/slownik/emm/modele-wdrozenia.svg Oś tego podziału to hosting platformy, nie własność urządzenia - organizacja może hostować EMM on-premise i mimo to zarządzać wyłącznie prywatnym sprzętem w modelu BYOD Mon, 10 Aug 2026 00:00:00 GMT Trzy modele wdrożenia platformy EMM - chmura, on-premise i usługa zarządzana - według sposobu hostowania konsoli Oś tego podziału to hosting platformy, nie własność urządzenia - organizacja może hostować EMM on-premise i mimo to zarządzać wyłącznie prywatnym sprzętem w modelu BYOD https://cyberkatalog.pl/slownik/mdm https://cyberkatalog.pl/slownik/mdm/cykl-zarzadzania-urzadzeniem.svg Rejestracja nadaje urządzeniu tożsamość organizacyjną, zanim jeszcze trafi jakakolwiek polityka - to dlatego reset fabryczny nie usuwa nadzoru nad urządzeniem zarejestrowanym trwale Mon, 10 Aug 2026 00:00:00 GMT Cykl zarządzania urządzeniem od rejestracji przez instalację profilu i egzekwowanie polityk do ciągłego monitorowania zgodności Rejestracja nadaje urządzeniu tożsamość organizacyjną, zanim jeszcze trafi jakakolwiek polityka - to dlatego reset fabryczny nie usuwa nadzoru nad urządzeniem zarejestrowanym trwale https://cyberkatalog.pl/slownik/mdm https://cyberkatalog.pl/slownik/mdm/hierarchia-uem-emm-mdm.svg MDM zarządza samym urządzeniem. EMM dokłada do tego aplikacje i treści. UEM dokłada resztę floty IT - komputery, IoT, urządzenia specjalistyczne - w jednej konsoli Mon, 10 Aug 2026 00:00:00 GMT Trzy zagnieżdżone poziomy zarządzania mobilnością: UEM obejmujący wszystkie punkty końcowe, EMM obejmujący mobilność korporacyjną i MDM obejmujący samo urządzenie MDM zarządza samym urządzeniem. EMM dokłada do tego aplikacje i treści. UEM dokłada resztę floty IT - komputery, IoT, urządzenia specjalistyczne - w jednej konsoli https://cyberkatalog.pl/slownik/mdm https://cyberkatalog.pl/slownik/mdm/modele-wlasnosci-urzadzenia.svg Im więcej kontroli ma organizacja nad zakupem urządzenia, tym głębszy nadzór MDM może na nim wymusić - to bezpośrednia przyczyna, dla której blokada MDM jest trwała akurat na sprzęcie firmowym, nie na prywatnym telefonie w modelu BYOD Mon, 10 Aug 2026 00:00:00 GMT Porównanie modeli własności urządzenia BYOD, COPE i CYOD pod względem właściciela sprzętu i zakresu kontroli organizacji Im więcej kontroli ma organizacja nad zakupem urządzenia, tym głębszy nadzór MDM może na nim wymusić - to bezpośrednia przyczyna, dla której blokada MDM jest trwała akurat na sprzęcie firmowym, nie na prywatnym telefonie w modelu BYOD https://cyberkatalog.pl/slownik/uem https://cyberkatalog.pl/slownik/uem/migracja-do-uem.svg Oś tego diagramu to czas wdrożenia w organizacji, nie zagnieżdżenie zakresu z sekcji Struktura i klasyfikacja wyżej - firma przechodzi te etapy kolejno, zwykle w odstępie miesięcy albo lat Mon, 10 Aug 2026 00:00:00 GMT Trzy etapy dochodzenia do UEM w czasie: sam MDM ograniczony do urządzeń mobilnych, dodanie EMM z aplikacjami i treścią, następnie konsolidacja z komputerami i IoT w UEM Oś tego diagramu to czas wdrożenia w organizacji, nie zagnieżdżenie zakresu z sekcji Struktura i klasyfikacja wyżej - firma przechodzi te etapy kolejno, zwykle w odstępie miesięcy albo lat https://cyberkatalog.pl/slownik/uem https://cyberkatalog.pl/slownik/uem/sciezka-integracji.svg MDM opisuje cykl życia jednego urządzenia. Ten diagram pokazuje, co dzieje się, gdy trzeba zarządzać tym cyklem jednocześnie dla telefonów, komputerów i IoT Mon, 10 Aug 2026 00:00:00 GMT Cztery etapy orkiestracji wielu platform w UEM: rejestracja dowolnego systemu, agregacja telemetrii, egzekwowanie polityk cross-platform i integracja z systemami zewnętrznymi MDM opisuje cykl życia jednego urządzenia. Ten diagram pokazuje, co dzieje się, gdy trzeba zarządzać tym cyklem jednocześnie dla telefonów, komputerów i IoT https://cyberkatalog.pl/slownik/uem https://cyberkatalog.pl/slownik/uem/zakres-urzadzen.svg Oś tego podziału to klasa urządzenia, nie jego właściciel - modele własności BYOD, COPE i CYOD dotyczą każdej z tych trzech kolumn osobno Mon, 10 Aug 2026 00:00:00 GMT Trzy klasy urządzeń objęte zunifikowanym zarządzaniem punktami końcowymi: urządzenia mobilne, klasyczne endpointy oraz IoT, OT i sprzęt specjalistyczny Oś tego podziału to klasa urządzenia, nie jego właściciel - modele własności BYOD, COPE i CYOD dotyczą każdej z tych trzech kolumn osobno https://cyberkatalog.pl/slownik/zarzadzanie-podatnosciami https://cyberkatalog.pl/slownik/zarzadzanie-podatnosciami/cykl-zycia.svg Cykl nie ma końca - ostatni etap wraca do pierwszego wraz z kolejnym oknem skanowania, nie jest jednorazowym projektem Mon, 10 Aug 2026 00:00:00 GMT Cztery etapy cyklu zarządzania podatnościami od identyfikacji zasobów po weryfikację i raportowanie Cykl nie ma końca - ostatni etap wraca do pierwszego wraz z kolejnym oknem skanowania, nie jest jednorazowym projektem https://cyberkatalog.pl/slownik/zarzadzanie-podatnosciami https://cyberkatalog.pl/slownik/zarzadzanie-podatnosciami/priorytetyzacja.svg Sam wynik CVSS bywa identyczny dla dwóch różnych luk, a mimo to jedna z nich czeka w kolejce miesiąc, a druga wymaga łatki tej samej nocy Mon, 10 Aug 2026 00:00:00 GMT Cztery warstwy priorytetyzacji podatności od bazowego wyniku CVSS po finalny priorytet z terminem SLA Sam wynik CVSS bywa identyczny dla dwóch różnych luk, a mimo to jedna z nich czeka w kolejce miesiąc, a druga wymaga łatki tej samej nocy https://cyberkatalog.pl/slownik/zarzadzanie-podatnosciami https://cyberkatalog.pl/slownik/zarzadzanie-podatnosciami/vm-vs-skanowanie-vs-pentest.svg Trzy różne odpowiedzi na trzy różne pytania - proces ciągły, jedna czynność w tym procesie i punktowa próba włamania nie zastępują się nawzajem Mon, 10 Aug 2026 00:00:00 GMT Trzy panele porównujące zarządzanie podatnościami jako proces ciągły, skanowanie podatności jako czynność i pentest jako punktową ocenę Trzy różne odpowiedzi na trzy różne pytania - proces ciągły, jedna czynność w tym procesie i punktowa próba włamania nie zastępują się nawzajem https://cyberkatalog.pl/slownik/cwe https://cyberkatalog.pl/slownik/cwe/cwe-cve-cvss.svg Ten sam incydent widziany z trzech stron: przyczyna, lokalizacja, waga. CWE i CVE bez CVSS nie mówią nic o pilności naprawy. Thu, 06 Aug 2026 00:00:00 GMT Trzy panele obok siebie: CWE odpowiadające na pytanie dlaczego, CVE odpowiadające na pytanie gdzie, CVSS odpowiadające na pytanie jak poważne, na wspólnym przykładzie SQL Injection Ten sam incydent widziany z trzech stron: przyczyna, lokalizacja, waga. CWE i CVE bez CVSS nie mówią nic o pilności naprawy. https://cyberkatalog.pl/slownik/cwe https://cyberkatalog.pl/slownik/cwe/hierarchia-abstrakcji.svg Wyżej - szersza abstrakcja, wygodna do raportowania i trendów. Niżej - węższy zakres, wygodny do wskazania konkretnej linii kodu. Widoki CWE-1000 i CWE-699 grupują te same rekordy inaczej, zależnie od tego, czy odbiorcą jest badacz czy zespół deweloperski. Thu, 06 Aug 2026 00:00:00 GMT Diagram hierarchii CWE od poziomu Pillar przez Class i Base do Variant, na przykładzie ścieżki CWE-707, CWE-74, CWE-89 Wyżej - szersza abstrakcja, wygodna do raportowania i trendów. Niżej - węższy zakres, wygodny do wskazania konkretnej linii kodu. Widoki CWE-1000 i CWE-699 grupują te same rekordy inaczej, zależnie od tego, czy odbiorcą jest badacz czy zespół deweloperski. https://cyberkatalog.pl/slownik/cwe https://cyberkatalog.pl/slownik/cwe/sciezka-slabosci.svg Słabość staje się podatnością dopiero wtedy, gdy jest osiągalna w wydanym produkcie. Bez publikacji w produkcie zostaje klasą CWE i nigdy nie dostaje numeru CVE. Thu, 06 Aug 2026 00:00:00 GMT Diagram pokazujący cztery etapy: błąd konstrukcyjny w kodzie, klasę CWE, identyfikator CVE nadawany po publikacji i osiągalności, oraz ocenę CVSS prowadzącą do łatki Słabość staje się podatnością dopiero wtedy, gdy jest osiągalna w wydanym produkcie. Bez publikacji w produkcie zostaje klasą CWE i nigdy nie dostaje numeru CVE. https://cyberkatalog.pl/slownik/rfc https://cyberkatalog.pl/slownik/rfc/poziomy-dojrzalosci.svg Standard internetu to punkt dojścia dla mniejszości dokumentów - większość RFC nigdy tam nie trafia, i to jest zamierzone Thu, 06 Aug 2026 00:00:00 GMT Diagram poziomów dojrzałości Standards Track obok równoległych serii Informational, Experimental, Best Current Practice i Historic Standard internetu to punkt dojścia dla mniejszości dokumentów - większość RFC nigdy tam nie trafia, i to jest zamierzone https://cyberkatalog.pl/slownik/rfc https://cyberkatalog.pl/slownik/rfc/relacje-dokumentow.svg HTTP/1.1 miał już dwóch następców specyfikacji. Kto dziś cytuje RFC 2616 jako aktualny opis protokołu, opiera się na dokumencie nieaktualnym od dekady - relacja Obsoletes jest jednoznaczna i sprawdzalna u RFC Editora. Thu, 06 Aug 2026 00:00:00 GMT Trzy kolejne specyfikacje HTTP połączone strzałkami Obsoletes: RFC 2616 z 1999 roku, grupa RFC 7230-7235 z 2014 roku i grupa RFC 9110-9114 z 2022 roku HTTP/1.1 miał już dwóch następców specyfikacji. Kto dziś cytuje RFC 2616 jako aktualny opis protokołu, opiera się na dokumencie nieaktualnym od dekady - relacja Obsoletes jest jednoznaczna i sprawdzalna u RFC Editora. https://cyberkatalog.pl/slownik/rfc https://cyberkatalog.pl/slownik/rfc/sciezka-dokumentu.svg Numer RFC dostaje się dopiero na samym końcu procesu - draft może się zmieniać dowolnie, opublikowany dokument już nie Thu, 06 Aug 2026 00:00:00 GMT Schemat drogi dokumentu od szkicu roboczego przez recenzję grupy IETF i zatwierdzenie IESG do publikacji z numerem RFC Numer RFC dostaje się dopiero na samym końcu procesu - draft może się zmieniać dowolnie, opublikowany dokument już nie