{"id":4722,"date":"2026-08-11T20:58:57","date_gmt":"2026-08-11T18:58:57","guid":{"rendered":"https:\/\/www.sycope.com\/?post_type=dictionary-item&#038;p=4722"},"modified":"2026-08-12T19:01:27","modified_gmt":"2026-08-12T17:01:27","slug":"drill-down","status":"publish","type":"dictionary-item","link":"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/drill-down","title":{"rendered":"Drill-down"},"content":{"rendered":"<p><strong>Drill-down<\/strong> to przej\u015bcie od warto\u015bci og\u00f3lnej do danych bardziej szczeg\u00f3\u0142owych w tej samej hierarchii. Klikasz w element raportu, wykresu lub dashboardu \u2014 na przyk\u0142ad w sum\u0119 dla regionu, w alert albo we wska\u017anik ruchu \u2014 i schodzisz o poziom ni\u017cej, \u017ceby zobaczy\u0107, z czego ta warto\u015b\u0107 si\u0119 sk\u0142ada. Drill-down to operacja odwrotna do <em>roll-up<\/em> (sumowania w g\u00f3r\u0119) i jedna z klasycznych operacji OLAP.<\/p>\n<h2>Jak dzia\u0142a drill-down?<\/h2>\n<p>Drill-down porusza si\u0119 po <strong>hierarchii wymiaru<\/strong>, czyli po poziomach uporz\u0105dkowanych od og\u00f3\u0142u do szczeg\u00f3\u0142u. Typowe hierarchie to czas (rok \u2192 kwarta\u0142 \u2192 miesi\u0105c \u2192 dzie\u0144), geografia (kraj \u2192 region \u2192 miasto) albo struktura firmy (dzia\u0142 \u2192 zesp\u00f3\u0142 \u2192 pracownik). Ka\u017cde zej\u015bcie ni\u017cej zachowuje kontekst poziomu wy\u017cej i pokazuje tylko rekordy mieszcz\u0105ce si\u0119 w wybranej warto\u015bci.<\/p>\n<ol>\n<li><strong>Punkt wyj\u015bcia<\/strong> \u2014 widok zsumowany, np. miesi\u0119czna liczba zdarze\u0144 albo \u0142\u0105czny wolumen ruchu.<\/li>\n<li><strong>Wyb\u00f3r elementu<\/strong> \u2014 klikasz w s\u0142upek, wiersz, fragment mapy lub kom\u00f3rk\u0119, kt\u00f3ra odstaje od reszty.<\/li>\n<li><strong>Zej\u015bcie o poziom<\/strong> \u2014 system zaw\u0119\u017ca dane do wybranej warto\u015bci i pokazuje kolejny, drobniejszy poziom hierarchii.<\/li>\n<li><strong>Powr\u00f3t (drill-up \/ roll-up)<\/strong> \u2014 sumowanie z powrotem do szerszego widoku.<\/li>\n<\/ol>\n<h2>Czym r\u00f3\u017cni si\u0119 drill-down od drill-through i roll-up?<\/h2>\n<ul>\n<li><strong>Drill-down<\/strong> \u2014 zej\u015bcie ni\u017cej w tej samej hierarchii i w tym samym zbiorze danych (region \u2192 miasto).<\/li>\n<li><strong>Roll-up (drill-up)<\/strong> \u2014 operacja odwrotna: sumowanie w g\u00f3r\u0119, od szczeg\u00f3\u0142u do podsumowania.<\/li>\n<li><strong>Drill-through<\/strong> \u2014 przej\u015bcie od warto\u015bci zsumowanej do innego, zwykle bardziej szczeg\u00f3\u0142owego \u017ar\u00f3d\u0142a lub raportu (np. od wska\u017anika do le\u017c\u0105cych pod nim rekord\u00f3w transakcyjnych albo surowych log\u00f3w), cz\u0119sto poza bie\u017c\u0105cym widokiem.<\/li>\n<\/ul>\n<h2>Drill-down w monitoringu sieci i bezpiecze\u0144stwie<\/h2>\n<p>W narz\u0119dziach <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ndr-network-detection-and-response\">NDR<\/a>, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/siem\">SIEM<\/a> i platformach analizy ruchu (NTA) drill-down to podstawowy spos\u00f3b pracy podczas obs\u0142ugi incydent\u00f3w i polowania na zagro\u017cenia (threat hunting). Analityk <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/soc-security-operations-center\">SOC<\/a> schodzi tu po <strong>kolejnych poziomach telemetrii<\/strong>, coraz bli\u017cej surowych danych:<\/p>\n<ul>\n<li><strong>Alert \/ anomalia<\/strong> \u2014 punkt wyj\u015bcia: podejrzane zdarzenie albo odchylenie od normy (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/baseline-baselining\">baseline<\/a>).<\/li>\n<li><strong>Przep\u0142ywy (flows)<\/strong> \u2014 rekordy <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/netflow\">NetFlow<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ipfix\">IPFIX<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/sflow\">sFlow<\/a> pokazuj\u0105ce, kto z kim si\u0119 \u0142\u0105czy\u0142, na jakich portach, w jakim wolumenie i czasie.<\/li>\n<li><strong>Sesja \/ konwersacja<\/strong> \u2014 pojedyncze po\u0142\u0105czenie mi\u0119dzy dwoma hostami wraz z metadanymi warstwy aplikacji.<\/li>\n<li><strong>Pakiet (pe\u0142ny zrzut ruchu, PCAP)<\/strong> \u2014 najni\u017cszy poziom: pe\u0142na zawarto\u015b\u0107 komunikacji do analizy \u015bledczej.<\/li>\n<\/ul>\n<p>Taka droga \u2014 od og\u00f3lnego alertu, przez przep\u0142ywy, po pojedynczy pakiet \u2014 pozwala potwierdzi\u0107 lub odrzuci\u0107 hipotez\u0119 (czy alert to realny problem, <em>true positive<\/em>), ustali\u0107 zasi\u0119g (kt\u00f3re hosty, jak d\u0142ugo) i zebra\u0107 dowody. Skuteczny drill-down w bezpiecze\u0144stwie zale\u017cy od tego, czy <strong>dane historyczne<\/strong> w og\u00f3le s\u0105 dost\u0119pne: je\u015bli pakiety albo przep\u0142ywy nie zosta\u0142y zachowane, nie ma jak zej\u015b\u0107 do szczeg\u00f3\u0142u i analiza zatrzymuje si\u0119 na poziomie metadanych. Dlatego liczy si\u0119 tu zar\u00f3wno czas przechowywania danych, jak i kontrola dost\u0119pu do najni\u017cszych poziom\u00f3w \u2014 zawarto\u015b\u0107 pakiet\u00f3w mo\u017ce zawiera\u0107 dane wra\u017cliwe.<\/p>\n<h2>Dowiedz si\u0119 wi\u0119cej<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/jak-przeprowadzic-drill-down-danych\">Jak przeprowadzi\u0107 drill-down danych?<\/a> \u2014 obszerny poradnik krok po kroku<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/visibility\">Visibility<\/a> \u2014 Drill-down zwi\u0119ksza visibility, bo pozwala przej\u015b\u0107 od podsumowania do szczeg\u00f3\u0142\u00f3w zdarzenia.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ioa-indicator-of-attack\">IoA (Indicator of Attack)<\/a> \u2014 Drill-down pomaga analizowa\u0107 IoA, schodz\u0105c z alertu do konkretnych dzia\u0142a\u0144 atakuj\u0105cego.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ueba-user-and-entity-behavior-analytics\">UEBA (User and Entity Behavior Analytics)<\/a> \u2014 Drill-down wspiera UEBA, bo umo\u017cliwia analiz\u0119 zachowania u\u017cytkownika krok po kroku.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/zaawansowane-metody-ochrony-przed-atakami-ddos-w-frimach\">Zaawansowane metody ochrony przed atakami DDoS w firmach<\/a> \u2014 Drill-down u\u0142atwia analiz\u0119 <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ddos-distributed-denial-of-service\">DDoS<\/a>, pozwalaj\u0105c zaw\u0119zi\u0107 \u017ar\u00f3d\u0142o i przebieg ruchu.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/supply-chain-attack\">Supply Chain Attack<\/a> \u2014 Drill-down pomaga \u015bledzi\u0107 atak supply chain od objawu do \u017ar\u00f3d\u0142a naruszenia.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/czym-jest-netflow-i-jak-wykorzystuje-sie-go-w-praktyce\">Czym jest NetFlow i jak ten protok\u00f3\u0142 jest wykorzystywany w praktyce?<\/a> \u2014 Drill-down na danych NetFlow pozwala przej\u015b\u0107 od ruchu zbiorczego do pojedynczych przep\u0142yw\u00f3w.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/cyber-threat-intelligence\">Cyber Threat Intelligence<\/a> \u2014 Drill-down wspiera CTI, bo pozwala powi\u0105za\u0107 wska\u017aniki z konkretnymi incydentami.<\/li>\n<\/ul>\n","protected":false},"featured_media":0,"template":"","class_list":["post-4722","dictionary-item","type-dictionary-item","status-publish","hentry"],"acf":{"tytul":"Drill-down","ikona":"","krotki_opis":"Operacja analizy danych: zej\u015bcie od warto\u015bci og\u00f3lnej do bardziej szczeg\u00f3\u0142owego poziomu w hierarchii \u2014 w monitoringu sieci od alertu, przez przep\u0142ywy, po pakiet."},"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item\/4722","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/dictionary-item"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}