{"id":71862,"date":"2020-02-28T21:00:12","date_gmt":"2020-02-28T18:00:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat"},"modified":"2020-03-03T16:14:10","modified_gmt":"2020-03-03T13:14:10","slug":"7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","title":{"rendered":"7 \u0562\u0561\u0581 \u056f\u0578\u0564 \u0578\u0582\u0576\u0565\u0581\u0578\u0572 \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580 \u0561\u0572\u0565\u057f\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0570\u0561\u0574\u0561\u0580, \u0578\u0580\u0578\u0576\u0581 \u0574\u0561\u057d\u056b\u0576 \u057a\u0565\u057f\u0584 \u0567 \u056b\u0574\u0561\u0576\u0561\u056c.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>\u0544\u0565\u0580\u0585\u057b\u0561\u056d\u0561\u0575\u056b\u0576 \u0570\u0561\u0577\u057e\u0561\u0580\u056f\u0576\u0565\u0580\u056b \u056c\u0561\u0575\u0576 \u057f\u0561\u0580\u0561\u056e\u0578\u0582\u0574\u0568 \u0585\u0563\u0576\u0578\u0582\u0574 \u0567 \u0568\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b\u0576 \u0562\u056b\u0566\u0576\u0565\u057d\u0568 \u0574\u0561\u0577\u057e\u0578\u0582\u0574\u0589 \u0532\u0561\u0575\u0581 \u0576\u0578\u0580 \u057a\u056c\u0561\u057f\u0586\u0578\u0580\u0574\u0576\u0565\u0580\u056b \u056f\u056b\u0580\u0561\u057c\u0578\u0582\u0574\u0568 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u0578\u0582\u0574 \u0567 \u0576\u0561\u0587 \u0576\u0578\u0580 \u057d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b \u0576\u0565\u0580\u056f\u0561\u0575\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0589 \u0538\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0561\u0576 \u0576\u0565\u0580\u057d\u0578\u0582\u0574 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u057e\u0565\u0580\u0561\u0562\u0565\u0580\u0575\u0561\u056c \u057d\u0565\u0583\u0561\u056f\u0561\u0576 \u0569\u056b\u0574\u056b \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576 \u0561\u0575\u0576\u0584\u0561\u0576 \u0567\u056c \u0570\u0565\u0577\u057f \u0563\u0578\u0580\u056e \u0579\u0567\u0589 \u0540\u0561\u0575\u057f\u0576\u056b \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580\u0568 \u0570 costly \u0587 \u0564\u0561\u0576\u0564\u0561\u0572 \u0565\u0576\u0589 \u053b\u0576\u0579-\u0578\u0580 \u0579\u0561\u0583\u0578\u057e, \u0564\u0580\u0561\u0576\u0584 \u0564\u056a\u057e\u0561\u0580 \u0574\u0561\u057f\u0579\u0565\u056c\u056b \u0565\u0576, \u0565\u0580\u0562 \u0561\u0576\u0570\u0580\u0561\u056a\u0565\u0577\u057f \u0567 \u0561\u057a\u0561\u0570\u0578\u057e\u0565\u056c \u0574\u0565\u0576\u0561\u0577\u0576\u0578\u0580\u0570\u0561\u0575\u056b\u0576 \u0574\u0561\u0577\u057e\u0561\u056e \u0561\u0574\u057a\u0561\u0575\u056b\u0576 \u0565\u0576\u0569\u0561\u056f\u0561\u057c\u0578\u0582\u0581\u057e\u0561\u056e\u0584\u0576\u0565\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568\u0589 \u0538\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b\u0576, \u056b\u0580\u0565\u0576\u0581 \u0561\u0574\u057a\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0562\u0561\u0580\u0571\u0580 \u0574\u0561\u056f\u0561\u0580\u0564\u0561\u056f\u056b \u057a\u0561\u0570\u057a\u0561\u0576\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580, \u0561\u0576\u0570\u0580\u0561\u056a\u0565\u0577\u057f \u0565\u0576 \u0578\u0582\u056a\u0565\u0572, \u0573\u056f\u0578\u0582\u0576 \u0587 \u057a\u0561\u0580\u0566 \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580, \u0578\u0580\u0578\u0576\u0581 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568 \u0563\u0565\u0580\u0561\u0566\u0561\u0576\u0581\u0578\u0582\u0574 \u0565\u0576 \u0576\u0561\u056d\u056f\u056b\u0576\u0578\u0582\u0574 \u0570\u0561\u057d\u0561\u0576\u0565\u056c\u056b \u0562\u0578\u056c\u0578\u0580\u0576\u0565\u0580\u056b\u0576\u0589 \u0531\u0575\u057d \u0564\u0565\u057a\u0584\u0578\u0582\u0574, \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u056b \u057f\u0565\u056d\u0576\u0578\u056c\u0578\u0563\u056b\u0561\u0576\u0565\u0580\u0568 \u0585\u0563\u0576\u0578\u0582\u0574 \u0565\u0576 \u057f\u0576\u057f\u0565\u057d\u0565\u056c \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576\u0568 \u056e\u0561\u056d\u057d\u0565\u0580\u0568 \u0587 \u057d\u057f\u0565\u0572\u056e\u057e\u0578\u0582\u0574 \u0565\u0576 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b \u0578\u0582\u056a\u0565\u0580\u0578\u057e, \u0578\u057e\u0584\u0565\u0580 \u0563\u056b\u057f\u0565\u0576\u055d \u0569\u0565 \u056b\u0576\u0579 \u0567 \u056f\u0561\u0580\u0587\u0578\u0580\u0589<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/489824\/\"><img decoding=\"async\" alt=\"7 \u0562\u0561\u0581 \u056f\u0578\u0564 \u0578\u0582\u0576\u0565\u0581\u0578\u0572 \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580 \u0561\u0572\u0565\u057f\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0570\u0561\u0574\u0561\u0580, \u0578\u0580\u0578\u0576\u0581 \u0574\u0561\u057d\u056b\u0576 \u057a\u0565\u057f\u0584 \u0567 \u056b\u0574\u0561\u0576\u0561\u056c.\" src=\"\/wp-content\/uploads\/2020\/02\/c7e9175bdd5f75a5d03de7235589f8a3.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>\u0531\u0575\u057d \u0570\u0578\u0564\u057e\u0561\u056e\u0578\u0582\u0574, \u0578\u0580\u056b \u0569\u0561\u0580\u0563\u0574\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576 \u0561\u0575\u057d\u0585\u0580 \u0570\u0580\u0561\u057a\u0561\u0580\u0561\u056f\u0578\u0582\u0574 \u0565\u0576\u0584, \u0576\u0565\u0580\u056f\u0561\u0575\u0561\u0581\u057e\u0561\u056e \u0567 7 \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u056b \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580\u056b \u0561\u056f\u0576\u0561\u0580\u056f, \u0578\u0580\u0578\u0576\u0584 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0565\u0576 \u0561\u0574\u057a\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0570\u0561\u0574\u0561\u0580\u0589 \u0531\u0575\u057d \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580\u0568 \u0576\u057a\u0561\u057f\u0561\u056f \u0578\u0582\u0576\u0565\u0576 \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0565\u056c \u0570\u0561\u0584\u0565\u0580\u0576\u0565\u0580\u056b \u0587 \u056f\u056b\u0562\u0565\u0580 \u0570\u0561\u0576\u0581\u0561\u0563\u0578\u0580\u056e\u0576\u0565\u0580\u056b \u0564\u0565\u0574\u055d \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0578\u0582\u0574\u0578\u057e \u0561\u0576\u0578\u0574\u0561\u056c\u056b\u0561\u0576\u0565\u0580\u056b \u0587 \u0561\u0576\u0561\u057a\u0561\u0570\u0578\u057e \u0563\u0578\u0580\u056e\u0578\u0572\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b\u0589<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>1. Osquery<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/osquery\/osquery\">Osquery<\/a><\/noindex> \u2014 \u057d\u0561 \u0581\u0561\u056e\u0580 \u0574\u0561\u056f\u0561\u0580\u0564\u0561\u056f\u056b \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0587 \u0585\u057a\u0565\u0580\u0561\u0581\u056b\u0578\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563 \u0567, \u0578\u0580\u0568 \u0569\u0578\u0582\u0575\u056c \u0567 \u057f\u0561\u056c\u056b\u057d \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b\u0576 \u056f\u0561\u057f\u0561\u0580\u0565\u056c \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0570\u0565\u057f\u0561\u0566\u0578\u057f\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 SQL-\u056b \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0574\u0561\u0574\u0562\u0589 Osquery-\u056b \u0577\u0580\u057b\u0561\u0576\u0561\u056f\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0561\u0577\u056d\u0561\u057f\u0565\u056c Linux, macOS, Windows \u0587 FreeBSD-\u0578\u0582\u0574\u0589 \u0531\u0575\u0576 \u0576\u0565\u0580\u056f\u0561\u0575\u0561\u0581\u0576\u0578\u0582\u0574 \u0567 \u0585\u057a\u0565\u0580\u0561\u0581\u056b\u0578\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0568 (\u0555\u0540) \u0562\u0561\u0580\u0571\u0580 \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0561\u057e\u0565\u057f \u057c\u0565\u056c\u0561\u0581\u056b\u0578\u0576 \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u056b \u0562\u0561\u0566\u0561\u0575\u056b \u057f\u0565\u057d\u0584\u0578\u057e\u0589 \u054d\u0561 \u0569\u0578\u0582\u0575\u056c \u0567 \u057f\u0561\u056c\u056b\u057d \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b\u0576 \u0578\u0582\u057d\u0578\u0582\u0574\u0576\u0561\u057d\u056b\u0580\u0565\u056c \u0555\u0540-\u0576\u0565\u0580\u0576 SQL \u0570\u0561\u0580\u0581\u0578\u0582\u0574\u0576\u0565\u0580 \u056f\u0561\u057f\u0561\u0580\u0565\u056c\u0578\u057e\u0589 \u0555\u0580\u056b\u0576\u0561\u056f, \u0570\u0561\u0580\u0581\u0574\u0561\u0576 \u0574\u056b\u057b\u0578\u0581\u0578\u057e \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u056b\u0574\u0561\u0576\u0561\u056c \u0568\u0576\u0569\u0561\u0581\u0578\u0572 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0576\u0565\u0580\u056b, \u0562\u0565\u057c\u0576\u057e\u0561\u056e \u0574\u056b\u057b\u0578\u0582\u056f\u0561\u0575\u056b\u0576 \u0574\u0578\u0564\u0578\u0582\u056c\u0576\u0565\u0580\u056b, \u0562\u0561\u0581 \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u056f\u0561\u057a\u0565\u0580\u056b, \u057f\u0565\u0572\u0561\u0564\u0580\u057e\u0561\u056e \u0562\u0580\u0561\u0578\u0582\u0566\u0565\u0580\u056b \u0568\u0576\u0564\u056c\u0561\u0575\u0576\u0578\u0582\u0574\u0576\u0565\u0580\u056b, \u057d\u0561\u0580\u0584\u0561\u0575\u056b\u0576 \u056b\u0580\u0561\u0564\u0561\u0580\u0571\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b, \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0570\u0565\u0577-\u0574\u0578\u0582\u0580\u0570\u0561\u056f\u0576\u0565\u0580\u056b \u0574\u0561\u057d\u056b\u0576\u0589<\/p>\n<p>Osquery \u0577\u0580\u057b\u0561\u0576\u0561\u056f\u0568 \u057d\u057f\u0565\u0572\u056e\u057e\u0565\u056c \u0567 Facebook-\u056b \u056f\u0578\u0572\u0574\u056b\u0581\u0589 \u0546\u0580\u0561 \u056f\u0578\u0564\u0568 \u0562\u0561\u0581\u057e\u0565\u056c \u0567 2014 \u0569\u057e\u0561\u056f\u0561\u0576\u056b\u0576, \u0565\u0580\u0562 \u0568\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0570\u0561\u057d\u056f\u0561\u0581\u0565\u056c \u0567, \u0578\u0580 \u0581\u0561\u056e\u0580 \u0574\u0561\u056f\u0561\u0580\u0564\u0561\u056f\u056b \u0585\u057a\u0565\u0580\u0561\u0581\u056b\u0578\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0564\u056b\u057f\u0561\u0580\u056f\u0574\u0561\u0576 \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580\u056b \u0561\u0576\u0570\u0580\u0561\u056a\u0565\u0577\u057f\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0578\u0582\u0576\u056b \u0574\u056b\u0561\u0575\u0576 \u0561\u0575\u0576\u0589 \u0531\u0575\u0576 \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u056b\u0581 \u056b \u057e\u0565\u0580 Osquery-\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0567 Dactiv, Google, Kolide, Trail of Bits, Uptycs \u0587 \u0561\u0575\u056c \u0577\u0561\u057f \u0568\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b \u056f\u0578\u0572\u0574\u056b\u0581\u0589 \u057e\u0565\u0580\u057b\u0565\u0580\u057d \u0565\u0572\u0565\u056c \u0567 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.linuxfoundation.org\/press-release\/2019\/06\/the-linux-foundation-announces-intent-to-form-new-foundation-to-support-osquery-community\/\">\u0570\u0561\u0575\u057f\u0561\u0580\u0561\u0580\u0578\u0582\u0574<\/a><\/noindex> Linux Foundation-\u0568 \u0587 Facebook-\u0568 \u057a\u0561\u057f\u0580\u0561\u057d\u057f\u057e\u0578\u0582\u0574 \u0565\u0576 \u057d\u057f\u0565\u0572\u056e\u0565\u056c Osquery-\u056b \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u056b\u0574\u0576\u0561\u0564\u0580\u0561\u0574\u0589<\/p>\n<p>Osquery \u0445\u043e\u0441\u0442\u0565\u0580\u056b \u0574\u0578\u0576\u056b\u0569\u0578\u0580\u056b\u0576\u0563\u056b \u0564\u0565\u0574\u0578\u0576\u0568, \u0578\u0580\u0568 \u056f\u0578\u0579\u057e\u0578\u0582\u0574 \u0567 osqueryd, \u0569\u0578\u0582\u0575\u056c \u0567 \u057f\u0561\u056c\u056b\u057d \u056e\u0580\u0561\u0563\u0580\u0565\u056c \u0437\u0430\u043f\u0440\u043e\u0441\u0576\u0565\u0580\u056b \u056f\u0561\u057f\u0561\u0580\u0574\u0561\u0576, \u0578\u0582\u0572\u0572\u057e\u0561\u056e \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u056b \u0570\u0561\u057e\u0561\u0584\u0574\u0561\u0576\u0568 \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u0578\u0582\u0569\u0575\u0561\u0576 \u0578\u0572\u057b \u0565\u0576\u0569\u0561\u056f\u0561\u057c\u0578\u0582\u0575\u0581\u056b\u0581: \u0534\u0565\u0574\u0578\u0576\u0568 \u0570\u0561\u057e\u0561\u0584\u0578\u0582\u0574 \u0567 \u0437\u0430\u043f\u0440\u043e\u0441\u0576\u0565\u0580\u056b \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0584\u0576\u0565\u0580\u0568 \u0587 \u057d\u057f\u0565\u0572\u056e\u0578\u0582\u0574 \u0567 \u0585\u0580\u0561\u0563\u0580\u0565\u0580, \u0578\u0580\u0578\u0576\u0584 \u0561\u0580\u057f\u0561\u0581\u0578\u056c\u0578\u0582\u0574 \u0565\u0576 \u0565\u0576\u0569\u0561\u056f\u0561\u057c\u0578\u0582\u0581\u057e\u0561\u056e\u0584\u056b \u057e\u056b\u0573\u0561\u056f\u056b \u0583\u0578\u0583\u0578\u056d\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568: \u054d\u0561 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0585\u0563\u0576\u0565\u056c \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b\u0576 \u057a\u0561\u0570\u057a\u0561\u0576\u0565\u056c \u057f\u0565\u0572\u0565\u056f\u0561\u0581\u057e\u0561\u056e\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b \u056b\u0580\u0561\u057e\u056b\u0573\u0561\u056f\u056b \u057e\u0565\u0580\u0561\u0562\u0565\u0580\u0575\u0561\u056c \u0587 \u0570\u0561\u057f\u056f\u0561\u057a\u0565\u057d \u0585\u0563\u057f\u0561\u056f\u0561\u0580 \u0567 \u0561\u0576\u0578\u0574\u0561\u056c\u056b\u0561\u0576\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580: Osquery-\u056b \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0574\u0561\u056f\u0580\u0561\u0564\u0561\u056c\u0574\u0561\u0576 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568 \u056f\u0561\u0580\u0578\u0572 \u0565\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0565\u056c \u0570\u0561\u0575\u057f\u0576\u056b \u0587 \u0561\u0576\u0570\u0561\u0575\u057f \u057e\u0576\u0561\u057d\u0561\u0562\u0565\u0580 \u056e\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0578\u0580\u0578\u0576\u0578\u0582\u0574\u0568 \u057a\u0561\u0580\u0566\u0565\u0581\u0576\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580, \u056b\u0576\u0579\u057a\u0565\u057d \u0576\u0561\u0587 \u056f\u056b\u0562\u0565\u057c\u0570\u0561\u0576\u0581\u0561\u0563\u0578\u0580\u056e\u0576\u0565\u0580\u056b \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563 \u0574\u0578\u0582\u057f\u0584 \u0563\u0578\u0580\u056e\u0565\u056c\u0578\u0582 \u057f\u0565\u0572\u0565\u0580\u056b \u0587 \u0576\u0580\u0561\u0576\u0581 \u057f\u0565\u0572\u0561\u0564\u0580\u057e\u0561\u056e \u056e\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580. <noindex><a rel=\"nofollow\" href=\"https:\/\/osquery.readthedocs.io\/en\/stable\/deployment\/anomaly-detection\/\">\u0531\u0570\u0561<\/a><\/noindex> \u0574\u0561\u0580\u0564\u0578\u0582\u0581, \u0578\u0580\u056b \u0574\u0565\u057b \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u0563\u057f\u0576\u0565\u056c \u0574\u0561\u0576\u0580\u0561\u0574\u0561\u057d\u0576\u0565\u0580 Osquery-\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e \u0561\u0576\u0578\u0574\u0561\u056c\u056b\u0561\u0576\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0574\u0561\u057d\u056b\u0576.<\/p>\n<h2>2. GoAudit<\/h2>\n<p>\n\u0540\u0561\u0574\u0561\u056f\u0561\u0580\u0563 <noindex><a rel=\"nofollow\" href=\"https:\/\/people.redhat.com\/sgrubb\/audit\/\">Linux-\u056b \u0561\u0578\u0582\u0564\u056b\u057f\u0568<\/a><\/noindex> \u0568\u0576\u0564\u0563\u0580\u056f\u0578\u0582\u0574 \u0567 \u0565\u0580\u056f\u0578\u0582 \u0570\u056b\u0574\u0576\u0561\u056f\u0561\u0576 \u0562\u0561\u0572\u0561\u0564\u0580\u056b\u0579: \u0531\u057c\u0561\u057b\u056b\u0576\u0568` \u0564\u0561 \u056b\u0576\u0579-\u0578\u0580 kernel \u0574\u0561\u056f\u0561\u0580\u0564\u0561\u056f\u056b \u056e\u0561\u056e\u056f\u0561\u0563\u056b\u0580 \u0567, \u0578\u0580\u0568 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0567 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0561\u0575\u056b\u0576 \u056f\u0561\u0576\u0579\u0565\u0580\u056b \u0562\u057c\u0576\u0561\u0563\u0580\u0561\u057e\u0574\u0561\u0576 \u0587 \u0574\u0578\u0576\u056b\u0569\u0578\u0580\u056b\u0576\u0563\u056b \u0570\u0561\u0574\u0561\u0580: \u0535\u0580\u056f\u0580\u0578\u0580\u0564 \u0562\u0561\u0572\u0561\u0564\u0580\u056b\u0579\u0568` \u0564\u0561 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0572\u056b \u057f\u0561\u0580\u0561\u056e\u0584\u0578\u0582\u0574 \u0561\u0577\u056d\u0561\u057f\u0578\u0572 \u0564\u0565\u0574\u0578\u0576\u0576 \u0567, \u0578\u0580\u0568 \u056f\u0578\u0579\u057e\u0578\u0582\u0574 \u0567 <noindex><a rel=\"nofollow\" href=\"https:\/\/linux.die.net\/man\/8\/auditd\">auditd<\/a><\/noindex>. \u0546\u0561 \u057a\u0561\u057f\u0561\u057d\u056d\u0561\u0576\u0561\u057f\u0578\u0582 \u0567 \u0561\u0578\u0582\u0564\u056b\u057f\u056b \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0584\u0576\u0565\u0580\u0568 \u057d\u056f\u0561\u057e\u0561\u057c\u0561\u056f\u056b \u057e\u0580\u0561 \u0563\u0580\u0561\u0576\u0581\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/slackhq\/go-audit\">GoAudit<\/a><\/noindex>, \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563, \u0578\u0580\u0568 \u057d\u057f\u0565\u0572\u056e\u057e\u0565\u056c \u0567 \u0568\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0561\u0576 \u056f\u0578\u0572\u0574\u056b\u0581 <noindex><a rel=\"nofollow\" href=\"https:\/\/slack.engineering\/syscall-auditing-at-scale-e6a3ca8ac1b8\">Slack<\/a><\/noindex> \u0587 \u0569\u0578\u0572\u0561\u0580\u056f\u057e\u0565\u056c 2016 \u0569\u057e\u0561\u056f\u0561\u0576\u056b\u0576, \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0567 auditd-\u056b \u0583\u0578\u056d\u0561\u0580\u056b\u0576\u0574\u0561\u0576: \u0531\u0575\u0576 \u0578\u0582\u0576\u056b \u0562\u0561\u0580\u0565\u056c\u0561\u057e\u057e\u0561\u056e \u0561\u0576\u0564\u0580\u0561\u0564\u0561\u0580\u0571\u0574\u0561\u0576 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580, \u0584\u0561\u0576\u056b \u0578\u0580 \u057a\u056c\u0561\u0576\u0578\u0582\u0574 \u0567 \u0562\u0561\u0566\u0574\u0561\u056c\u0565\u0566\u0578\u0582 \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568, \u0578\u0580\u0578\u0576\u0584 \u0567 \u0577\u0580\u057b\u0561\u0576\u0561\u057c\u057e\u0578\u0582\u0574 Linux \u0561\u0578\u0582\u0564\u056b\u057f \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0578\u057e \u0574\u0565\u056f\u0561\u057e\u0578\u0580 BLOB JSON \u0585\u0562\u0575\u0565\u056f\u057f\u0576\u0565\u0580\u056b \u0574\u0565\u057b, \u056b\u0576\u0579\u0568 \u0570\u0565\u0577\u057f\u0561\u0581\u0576\u0578\u0582\u0574 \u0567 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568: GoAudit-\u056b \u0585\u0563\u0576\u0578\u0582\u0569\u0575\u0561\u0574\u0562 \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u0578\u0582\u0572\u056b\u0572 \u0570\u0561\u057d\u0561\u0576\u0565\u056c\u056b\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0578\u0582\u0576\u0565\u0576\u0561\u056c kernel \u0574\u0561\u056f\u0561\u0580\u0564\u0561\u056f\u056b \u0574\u0565\u056d\u0561\u0576\u056b\u0566\u0574\u0576\u0565\u0580\u056b\u0576 \u0581\u0561\u0576\u0581\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e: \u054e\u0565\u0580\u057b\u0561\u057a\u0565\u057d, \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u0576\u0565\u0580\u0561\u057c\u0565\u056c \u0576\u057e\u0561\u0566\u0561\u0563\u0578\u0582\u0575\u0576 \u056b\u0580\u0561\u0564\u0561\u0580\u0571\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u0566\u057f\u0578\u0582\u0574 \u0570\u0565\u0576\u0581 \u0570\u0578\u057d\u057f\u056b\u0576 (\u0563\u0578\u0580\u056e\u0576\u0561\u056f\u0561\u0576\u0578\u0582\u0574 \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u056c\u056b\u0578\u057e\u056b\u0576 \u0583\u0561\u056f\u0565\u056c \u0566\u057f\u0578\u0582\u0574\u0568): \u0540\u0561\u0576\u0564\u0565\u057d \u0567 \u0563\u0561\u056c\u056b\u057d GoAudit- \u0568 \u0574\u056b \u0576\u0561\u056d\u0561\u0563\u056b\u056e, \u0578\u0580\u0568 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0579\u0567 \u0574\u056b\u0561\u0575\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0561\u057a\u0561\u0570\u0578\u057e\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580: \u0531\u0575\u057d \u0563\u0578\u0580\u056e\u056b\u0584\u0568 \u0574\u057f\u0574\u057f\u0561\u0576\u0584 \u056f\u0561\u0580\u056e\u0565\u057d \u0562\u0561\u0566\u0574\u0561\u0586\u0578\u0582\u0576\u056f\u0581\u056b\u0578\u0576\u0561\u056c \u0574\u056b\u057b\u0578\u0581 \u0567 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b \u056e\u0580\u0561\u0563\u0580\u0561\u056f\u0561\u0566\u0574\u056b \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0569\u0575\u0561\u0574\u0562 \u056f\u0561\u0574 \u0566\u0561\u0580\u0563\u0561\u0581\u0574\u0561\u0576 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b \u0570\u0561\u0574\u0561\u0580. \u0531\u0575\u0576 \u0585\u0563\u0576\u0578\u0582\u0574 \u0567 \u057a\u0561\u0575\u0584\u0561\u0580\u0565\u056c \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580\u056b \u0564\u0565\u0574 \u0574\u0565\u056e \u0579\u0561\u0583\u0561\u0584\u0561\u0576\u0561\u056f\u0576\u0565\u0580\u056b \u0565\u0576\u0569\u0561\u056f\u0561\u057c\u0578\u0582\u0575\u0581\u0576\u0565\u0580\u0578\u0582\u0574.<\/p>\n<p>GoAudit \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0568 \u0563\u0580\u057e\u0561\u056e \u0567 Golang-\u0578\u0582\u0574: \u054d\u0561` \u057f\u056b\u057a\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563 \u0587 \u0562\u0561\u0580\u0571\u0580 \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0561\u057e\u0565\u057f\u0578\u0582\u0569\u0575\u0561\u0576 \u056c\u0565\u0566\u0578\u0582 \u0567: GoAudit-\u0568 \u057f\u0565\u0572\u0561\u0564\u0580\u0565\u056c\u0578\u0582\u0581 \u0561\u057c\u0561\u057b \u057d\u057f\u0578\u0582\u0563\u0565\u0584, \u0578\u0580 \u0571\u0565\u0580 \u0578\u0582\u0576\u0565\u0581\u0561\u056e Golang \u057f\u0561\u0580\u0562\u0565\u0580\u0561\u056f\u0568 \u0562\u0561\u0580\u0571\u0580 \u0567 1.7:<\/p>\n<h2>3. Grapl<\/h2>\n<p>\n\u0531\u0566\u0564\u0561\u0563\u056b\u0580 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/insanitybit\/grapl\">Grapl<\/a><\/noindex> (Graph Analytics Platform) \u0562\u0561\u0581 \u0563\u0575\u0578\u0582\u057f\u056b \u056f\u0561\u0580\u0563\u0561\u057e\u056b\u0573\u0561\u056f \u057d\u057f\u0561\u0581\u0561\u057e \u0561\u0576\u0581\u0575\u0561\u056c \u057f\u0561\u0580\u057e\u0561 \u0574\u0561\u0580\u057f\u056b\u0576: \u054d\u0561 \u0570\u0561\u0574\u0565\u0574\u0561\u057f\u0561\u0562\u0561\u0580 \u0576\u0578\u0580 \u057a\u056c\u0561\u057f\u0586\u0578\u0580\u0574 \u0567 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u056c\u0578\u0582, \u0569\u057e\u0561\u0575\u056b\u0576 \u0584\u0580\u0565\u0561\u056f\u0561\u0576 \u0583\u0578\u0580\u0571\u0561\u0584\u0576\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0561\u0576\u0581\u056f\u0561\u0581\u0576\u0565\u056c\u0578\u0582 \u0587 \u0561\u0580\u057f\u0561\u0570\u0565\u0580\u0569 \u0564\u0565\u057a\u0584\u0565\u0580\u056b \u0570\u0561\u0577\u057e\u0565\u057f\u057e\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 \u056f\u0561\u0566\u0574\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580: \u0533\u0578\u0580\u056e\u0578\u0572 \u0561\u057f\u0561\u056f\u0561\u057e\u0578\u0580\u0576\u0565\u0580\u0568 \u0570\u0561\u0573\u0561\u056d \u0561\u0577\u056d\u0561\u057f\u0578\u0582\u0574 \u0565\u0576 \u056b\u0576\u0579-\u0578\u0580 \u0562\u0561\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e, \u056b\u0576\u0579\u057a\u056b\u057d\u056b\u0576 \u0567 \u0563\u0580\u0561\u0586\u056b\u056f\u056b \u0574\u0578\u0564\u0565\u056c\u0568, \u057d\u057f\u0561\u0576\u0561\u056c\u0578\u057e \u057e\u0565\u0580\u0561\u0570\u057d\u056f\u0578\u0572\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0578\u0580\u0578\u0577\u0561\u056f\u056b \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b \u057e\u0580\u0561 \u0587 \u0578\u0582\u057d\u0578\u0582\u0574\u0576\u0561\u057d\u056b\u0580\u0565\u056c\u0578\u057e \u0561\u0575\u056c \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580, \u057d\u056f\u057d\u0565\u056c\u0578\u057e \u0561\u0575\u0564 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b\u0581: \u0531\u0575\u057d\u057a\u056b\u057d\u0578\u057e, \u0562\u0576\u0561\u056f\u0561\u0576 \u0567, \u0578\u0580 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0576\u0565\u0580\u0568 \u0576\u0578\u0582\u0575\u0576\u057a\u0565\u057d \u056f\u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u0576 \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0583\u0578\u056d\u0570\u0561\u0580\u0561\u0562\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u0574\u0578\u0564\u0565\u056c\u056b\u0576 \u0570\u056b\u0574\u0576\u057e\u0561\u056e \u0574\u0565\u056d\u0561\u0576\u056b\u0566\u0574, \u0578\u0580\u0568 \u0570\u0561\u0577\u057e\u056b \u0561\u057c\u0576\u0578\u0582\u0574 \u0567 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0574\u056b\u057b\u0587 \u0570\u0561\u0580\u0561\u0562\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568: Grapl-\u0568 \u0581\u0578\u0582\u0575\u0581 \u0567 \u057f\u0561\u056c\u056b\u057d \u0583\u0578\u0580\u0571\u0568\u055d \u0574\u056b\u057b\u0561\u0575\u056b\u0576 \u0564\u0565\u057a\u0584\u0565\u0580 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u056c\u0578\u0582 \u0587 \u0564\u0580\u0561\u0576\u0581 \u057a\u0561\u057f\u0561\u057d\u056d\u0561\u0576\u0565\u056c\u0578\u0582 \u0574\u056b\u057b\u0578\u0581\u0576\u0565\u0580\u056b \u056f\u056b\u0580\u0561\u057c\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580, \u0570\u056b\u0574\u0576\u057e\u0561\u056e \u0563\u0580\u0561\u0586\u056b\u056f\u056b \u0574\u0578\u0564\u0565\u056c\u056b \u057e\u0580\u0561, \u0561\u0575\u056c \u0578\u0579 \u0569\u0565 \u0585\u0580\u0561\u0563\u0580\u056b \u0574\u0578\u0564\u0565\u056c\u056b\u0589<\/p>\n<p>Grapl \u0563\u0578\u0580\u056e\u056b\u0584\u0568 \u0568\u0576\u0564\u0578\u0582\u0576\u0578\u0582\u0574 \u0567 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0565\u057f \u056f\u0561\u057a\u057e\u0561\u056e \u0585\u0580\u0561\u0563\u0580\u0565\u0580 (Sysmon \u0585\u0580\u0561\u0563\u0580\u0565\u0580 \u056f\u0561\u0574 \u057d\u0578\u057e\u0578\u0580\u0561\u056f\u0561\u0576 JSON \u0571\u0587\u0561\u0579\u0561\u0583\u056b \u0585\u0580\u0561\u0563\u0580\u0565\u0580) \u0587 \u0562\u0561\u0580\u0565\u056c\u0561\u057e\u0578\u0582\u0574 \u0567 \u0564\u0580\u0561\u0576\u0584 \u0565\u0576\u0569\u0561\u0563\u0580\u0561\u0586\u0565\u0580 \u057d\u057f\u0565\u0572\u056e\u0565\u056c\u0578\u057e (\u0578\u0580\u0578\u0577\u0565\u056c\u0578\u057e \u0575\u0578\u0582\u0580\u0561\u0584\u0561\u0576\u0579\u0575\u0578\u0582\u0580 \u056f\u0565\u057f\u056b \u00ab\u0573\u0561\u0576\u0561\u0579\u0578\u0572Informaci\u00f3n\u00bb)\u0589 \u0531\u0575\u0576\u0578\u0582\u0570\u0565\u057f\u0587, \u0561\u0575\u0576 \u0574\u056b\u0561\u057e\u0578\u0580\u0578\u0582\u0574 \u0567 \u0565\u0576\u0569\u0561\u0563\u0580\u0561\u0586\u0565\u0580\u0568 \u0568\u0576\u0564\u0570\u0561\u0576\u0578\u0582\u0580 \u0563\u0580\u0561\u0586\u0578\u0582\u0574 (Master Graph), \u0578\u0580\u0568 \u0576\u0565\u0580\u056f\u0561\u0575\u0561\u0581\u0576\u0578\u0582\u0574 \u0567 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u057e\u0578\u0572 \u0574\u056b\u057b\u0561\u057e\u0561\u0575\u0580\u0565\u0580\u0578\u0582\u0574 \u056f\u0561\u057f\u0561\u0580\u057e\u0578\u0572 \u0563\u0578\u0580\u056e\u0578\u0572\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568: \u0531\u0575\u057d\u0578\u0582\u0570\u0565\u057f\u0587, Grapl-\u0568 \u0577\u0561\u0570\u0561\u0563\u0578\u0580\u056e\u0578\u0582\u0574 \u0567 \u057d\u057f\u0561\u0581\u057e\u0561\u056e \u0563\u0580\u0561\u0586\u0578\u0582\u0574 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u056b\u0579\u0576\u0565\u0580 (Analyzers), \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e \u00ab\u0561\u057f\u0561\u056f\u0561\u057e\u0578\u0580\u056b \u057d\u057f\u0578\u0580\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u00bb anomalies \u0587 \u056f\u0561\u057d\u056f\u0561\u056e\u0565\u056c\u056b \u0576\u0561\u056d\u0577\u0565\u0580 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580: \u0535\u0580\u0562 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u056b\u0579\u0568 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0578\u0582\u0574 \u0567 \u056f\u0561\u057d\u056f\u0561\u056e\u0565\u056c\u056b \u0565\u0576\u0569\u0561\u0563\u0580\u0561\u0586, Grapl-\u0568 \u057d\u057f\u0565\u0572\u056e\u0578\u0582\u0574 \u0567 Engagement \u056f\u0578\u0576\u057d\u057f\u0580\u0578\u0582\u056f\u057f, \u0578\u0580\u0576 \u0574\u0565\u0584\u0565\u0576\u0561\u0575\u0561\u0581\u057e\u0561\u056e \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 \u056f\u0561\u057f\u0561\u0580\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0567: Engagement-\u0568 Python \u0564\u0561\u057d \u0567, \u0578\u0580\u0568 \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u0576\u0565\u0580\u0562\u0565\u057c\u0576\u0565\u056c, \u0585\u0580\u056b\u0576\u0561\u056f, Jupyter Notebook-\u0578\u0582\u0574, \u0578\u0580\u0568 \u057e\u0561\u0566\u0578\u0582\u0574 \u0567 AWS \u0574\u056b\u057b\u0561\u057e\u0561\u0575\u0580\u0578\u0582\u0574: Grapl-\u0568, \u0570\u0561\u0577\u057e\u056b \u0561\u057c\u0576\u0565\u056c\u0578\u057e, \u056f\u0561\u0580\u0578\u0572 \u0567 \u0568\u0576\u0564\u056c\u0561\u0575\u0576\u0565\u056c \u057f\u0565\u0572\u0565\u056f\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u0570\u0561\u057e\u0561\u0584\u0574\u0561\u0576 \u056e\u0561\u057e\u0561\u056c\u0568 \u0574\u056b\u057b\u0561\u0564\u0565\u057a\u056b \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0561\u0574\u0561\u0580, \u0568\u0576\u0564\u056c\u0561\u0575\u0576\u0565\u056c\u0578\u057e \u0563\u0580\u0561\u0586\u0568\u0589<\/p>\n<p>\u0535\u0569\u0565 \u0581\u0561\u0576\u056f\u0561\u0576\u0578\u0582\u0574 \u0565\u0584 \u0561\u057e\u0565\u056c\u056b \u056c\u0561\u057e \u0570\u0561\u057d\u056f\u0561\u0576\u0561\u056c Grapl-\u0568\u055d \u056f\u0561\u0580\u0578\u0572 \u0565\u0584 \u0564\u056b\u057f\u0565\u056c <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=LjCtbpXQA9U&amp;t=8028s\">\u0561\u0575\u057d<\/a><\/noindex> \u0570\u0565\u057f\u0561\u0584\u0580\u0584\u056b\u0580 \u057f\u0565\u057d\u0561\u0576\u0575\u0578\u0582\u0569\u0568\u055d 2019-\u056b BSides Las Vegas-\u056b \u0565\u056c\u0578\u0582\u0575\u0569\u056b\u0581:<\/p>\n<h2>4. OSSEC<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ossec\/ossec-hids\">OSSEC<\/a><\/noindex> \u2014 \u0561\u0575\u057d \u0576\u0561\u056d\u0561\u0563\u056b\u056e\u0568 \u0570\u056b\u0574\u0576\u0561\u0564\u0580\u057e\u0565\u056c \u0567 2004 \u0569\u057e\u0561\u056f\u0561\u0576\u056b\u0576: \u0531\u0575\u057d \u0576\u0561\u056d\u0561\u0563\u056b\u056e\u0568, \u0568\u0576\u0564\u0570\u0561\u0576\u0578\u0582\u0580 \u0561\u057c\u0574\u0561\u0574\u0562, \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u0578\u0580\u0561\u056f\u0561\u057e\u0578\u0580\u0565\u056c \u0578\u0580\u057a\u0565\u057d \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0564\u056b\u057f\u0561\u0580\u056f\u0574\u0561\u0576 \u057a\u056c\u0561\u057f\u0586\u0578\u0580\u0574, \u0578\u0580\u0568 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0567 \u0570\u0575\u0578\u0582\u0580\u0568\u0576\u056f\u0561\u056c\u0578\u0582\u0574\u0576\u0565\u0580\u056b \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0587 \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0578\u0582\u0574\u0576\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580: OSSEC-\u0568 \u057f\u0561\u0580\u0565\u056f\u0561\u0576 \u057e\u0565\u0580\u0562\u0565\u057c\u0576\u0578\u0582\u0574 \u0565\u0576 \u0561\u057e\u0565\u056c\u056b \u0584\u0561\u0576 500,000 \u0561\u0576\u0563\u0561\u0574: \u0531\u0575\u057d \u057a\u056c\u0561\u057f\u0586\u0578\u0580\u0574\u0568 \u0570\u056b\u0574\u0576\u0561\u056f\u0561\u0576\u0578\u0582\u0574 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0567 \u0578\u0580\u057a\u0565\u057d \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0574\u0561\u0576 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0574\u056b\u057b\u0578\u0581 \u057d\u0565\u0580\u057e\u0565\u0580\u0576\u0565\u0580\u0578\u0582\u0574\u0589 \u0548\u0580\u057a\u0565\u057d\u0566\u056b \u0570\u0561\u057d\u056f\u0561\u0576\u0561\u0576\u0584, \u056d\u0578\u057d\u0584\u0568 \u057e\u0565\u0580\u0561\u0562\u0565\u0580\u0578\u0582\u0574 \u0567 \u0569\u0565 \u057f\u0565\u0572\u0561\u056f\u0561\u0576, \u0569\u0565 \u0561\u0574\u057a\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b\u0576: OSSEC-\u0576, \u0562\u0561\u0581\u056b \u0561\u0575\u0564, \u0570\u0561\u0573\u0561\u056d \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0582\u0574 \u0565\u0576 \u0578\u0580\u057a\u0565\u057d \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0570\u0565\u057f\u0561\u0566\u0578\u057f\u0574\u0561\u0576 \u0587 \u0586\u0561\u0575\u0580\u0578\u0582\u0578\u057c\u0576\u0565\u0580\u056b, \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0578\u0582\u0574\u0576\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b, \u057e\u0565\u0562 \u057d\u0565\u0580\u057e\u0565\u0580\u0576\u0565\u0580\u056b \u0587 \u0576\u0561\u0587 \u056b\u0576\u0584\u0576\u0561\u057d\u057f\u0565\u0572\u056e\u0574\u0561\u0576 \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0578\u0582\u057d\u0578\u0582\u0574\u0576\u0561\u057d\u056b\u0580\u0574\u0561\u0576 \u0563\u0578\u0580\u056e\u056b\u0584\u0589<\/p>\n<p>OSSEC \u057d\u057f\u0565\u0572\u056e\u0578\u0582\u0574 \u0567 \u0570\u0578\u057d\u057f\u056b\u0576\u0563\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0574\u0561\u0576 \u0561\u0580\u0571\u0561\u0576\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0561\u0576 (HIDS, Host-Based Intrusion Detection System) \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568\u055d \u0574\u056b\u0561\u057e\u0578\u0580\u0565\u056c\u0578\u057e \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0564\u0565\u057a\u0584\u0565\u0580\u056b \u056f\u0561\u057c\u0561\u057e\u0561\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b (SIM, Security Incident Management) \u0587 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0561\u0575\u056b\u0576 \u057f\u0565\u0572\u0565\u056f\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u056f\u0561\u057c\u0561\u057e\u0561\u0580\u0574\u0561\u0576 \u0587 \u056b\u0580\u0561\u0564\u0561\u0580\u0571\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u056f\u0561\u057c\u0561\u057e\u0561\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b (SIEM, Security Information and Event Management) \u0570\u0565\u057f\u0589 OSSEC-\u0576, \u0574\u0561\u057d\u0576\u0561\u057e\u0578\u0580\u0561\u057a\u0565\u057d, \u056f\u0561\u0580\u0578\u0572\u0561\u0576\u0578\u0582\u0574 \u0567 \u056b\u0580\u0561\u056f\u0561\u0576 \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u0578\u0582\u0574 \u056b\u0580\u0561\u056f\u0561\u0576\u0561\u0581\u0576\u0565\u056c \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0561\u0574\u0562\u0578\u0572\u057b\u0561\u056f\u0561\u0576\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u057d\u056f\u0578\u0572\u0578\u0582\u0569\u0575\u0578\u0582\u0576, \u0585\u0580\u056b\u0576\u0561\u056f\u055d Windows-\u056b \u057c\u0565\u0565\u057d\u057f\u0580\u056b \u0570\u057d\u056f\u0578\u0572\u0578\u0582\u0569\u0575\u0578\u0582\u0576, \u0561\u0580\u0574\u0561\u057f\u0561\u0575\u056b\u0576 \u056e\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0578\u0582\u0574\u0589 OSSEC-\u0576 \u056f\u0561\u0580\u0578\u0572 \u0567 \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u056b\u0576 \u057f\u0565\u0572\u0565\u056f\u0561\u0581\u0576\u0565\u056c \u0577\u0561\u0570\u0561\u0563\u0580\u0563\u056b\u057c \u056f\u0578\u0572\u0574\u0565\u0580\u056b\u0576 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u057e\u0561\u056e \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580\u056b \u0574\u0561\u057d\u056b\u0576 \u0587 \u0585\u0563\u0576\u0565\u056c \u0561\u0580\u0561\u0563 \u0561\u0580\u0571\u0561\u0563\u0561\u0576\u0584\u0565\u056c \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u057e\u0561\u056e \u057d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b\u0576\u0589 \u0531\u0575\u057d \u0570\u0561\u0580\u0569\u0561\u056f\u0568 \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0574 \u0567 Microsoft Windows-\u056b\u0576 \u0587 \u0574\u0565\u056e \u0574\u0561\u057d\u056b \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u0561\u056f\u056b\u0581 Unix-\u0568\u0576\u057f\u0580\u0561\u0576\u0584\u0576\u0565\u0580\u056b\u0576, \u0576\u0565\u0580\u0561\u057c\u0575\u0561\u056c Linux, FreeBSD, OpenBSD \u0587 Solaris\u0589<\/p>\n<p>OSSEC \u057a\u056c\u0561\u057f\u0586\u0578\u0580\u0574\u0568 \u0562\u0561\u0572\u056f\u0561\u0581\u0561\u056e \u0567 \u056f\u0565\u0576\u057f\u0580\u0578\u0576\u0561\u056f\u0561\u0576 \u056f\u0561\u057c\u0561\u057e\u0561\u0580\u0574\u0561\u0576 \u0574\u056b\u0561\u057e\u0578\u0580\u056b\u0581\u055d \u0574\u0565\u0576\u0565\u057b\u0565\u0580\u0576\u0565\u0580\u056b\u0581, \u0578\u0580\u0578\u0576\u0584 \u0576\u0561\u056d\u0561\u057f\u0565\u057d\u057e\u0561\u056e \u0565\u0576 \u057e\u0565\u0580\u0581\u0576\u0565\u056c\u0578\u0582 \u0587 \u0570\u0565\u057f\u0587\u0565\u056c\u0578\u0582 \u057f\u0565\u0572\u0565\u056f\u0561\u057f\u057e\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0563\u0578\u0580\u056e\u0561\u056f\u0561\u056c\u0576\u0565\u0580\u056b\u0581 (\u0583\u0578\u0584\u0580 \u056e\u0580\u0561\u0563\u0580\u0565\u0580, \u0578\u0580\u0578\u0576\u0584 \u057f\u0565\u0572\u0561\u0564\u0580\u057e\u0561\u056e \u0565\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u0578\u0582\u0574, \u0578\u0580\u0578\u0576\u0584 \u0561\u0576\u0570\u0580\u0561\u056a\u0565\u0577\u057f \u0567 \u0564\u056b\u057f\u0561\u0580\u056f\u0565\u056c)\u0589 \u0544\u0565\u0576\u0565\u057b\u0565\u0580\u0568 \u057f\u0565\u0572\u0561\u0564\u0580\u057e\u0578\u0582\u0574 \u0567 Linux-\u056b \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0578\u0582\u0574, \u0578\u0580\u0568 \u057a\u0561\u0570\u057a\u0561\u0576\u0578\u0582\u0574 \u0567 \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u056b \u0562\u0561\u0566\u0561\u055d \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0561\u0574\u0562\u0578\u0572\u057b\u0561\u056f\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u057d\u057f\u0578\u0582\u0563\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580\u0589 \u0531\u0575\u0576 \u0576\u0561\u0587 \u057a\u0561\u0570\u057a\u0561\u0576\u0578\u0582\u0574 \u0567 \u0585\u0580\u0561\u0563\u0580\u0565\u0580 \u0587 \u0561\u0580\u0571\u0561\u0576\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 \u0564\u0565\u057a\u0584\u0565\u0580\u056b \u0587 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0561\u0578\u0582\u0564\u056b\u057f\u056b \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0584\u0576\u0565\u0580\u056b \u0574\u0561\u057d\u056b\u0576\u0589<\/p>\n<p>OSSEC \u056e\u0580\u0561\u0563\u0580\u056b \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0576\u0565\u0580\u056f\u0561\u0575\u0578\u0582\u0574\u057d \u057e\u0561\u0580\u0578\u0582\u0574 \u0567 Atomicorp \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u0589 \u0538\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u057e\u0565\u0580\u0561\u0570\u057d\u056f\u0578\u0582\u0574 \u0567 \u0561\u0576\u057e\u0573\u0561\u0580 \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u0561\u0575\u056b\u0576 \u057f\u0561\u0580\u0562\u0565\u0580\u0561\u056f\u0568, \u0587 \u0562\u0561\u0581\u056b \u0561\u0575\u0564, \u0561\u057c\u0561\u057b\u0561\u0580\u056f\u0578\u0582\u0574 \u0567 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.atomicorp.com\/atomic-enterprise-ossec\/\">\u0568\u0576\u0564\u056c\u0561\u0575\u0576\u057e\u0561\u056e<\/a><\/noindex> comerciais versiyas\u0131 m\u0259hsulun. <noindex><a rel=\"nofollow\" href=\"https:\/\/atomicorp.com\/what-is-ossec\/\">\u0531\u0570\u0561<\/a><\/noindex> podcast, \u0578\u0582\u0574 OSSEC-\u056b \u0576\u0561\u056d\u0561\u0563\u056e\u0565\u0580\u056b \u0574\u0565\u0576\u0565\u057b\u0565\u0580\u0568 \u057a\u0561\u057f\u0574\u0578\u0582\u0574 \u0567 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b \u0576\u0578\u0580 \u057f\u0561\u0580\u0562\u0565\u0580\u0561\u056f\u056b\u0576\u055d OSSEC 3.0\u0589 \u0531\u0575\u057d\u057f\u0565\u0572 \u0584\u0576\u0576\u0561\u0580\u056f\u057e\u0578\u0582\u0574 \u0567 \u0576\u0561\u0587 \u0576\u0561\u056d\u0561\u0563\u056e\u056b \u057a\u0561\u057f\u0574\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0587 \u0561\u0575\u0576, \u0569\u0565 \u056b\u0576\u0579\u0578\u057e \u0567 \u0561\u0575\u0576 \u057f\u0561\u0580\u0562\u0565\u0580\u057e\u0578\u0582\u0574 \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u0561\u056f\u056b\u0581 \u0561\u057c\u0587\u057f\u0580\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b\u0581, \u0578\u0580\u0578\u0576\u0584 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0565\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0579\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0578\u056c\u0578\u0580\u057f\u0578\u0582\u0574\u0589<\/p>\n<h2>5. Suricata<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/OISF\/suricata\">Suricata<\/a><\/noindex> \u2014 \u0564\u0561 \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580 \u0578\u0582\u0576\u0565\u0581\u0578\u0572 \u0576\u0561\u056d\u0561\u0563\u056b\u056e \u0567, \u0578\u0580\u0568 \u056f\u0565\u0576\u057f\u0580\u0578\u0576\u0561\u0576\u0578\u0582\u0574 \u0567 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0579\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u056b\u0574\u0576\u0561\u056f\u0561\u0576 \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580\u056b \u056c\u0578\u0582\u056e\u0574\u0561\u0576 \u057e\u0580\u0561\u0589 \u0544\u0561\u057d\u0576\u0561\u057e\u0578\u0580\u0561\u057a\u0565\u057d, \u0576\u0580\u0561 \u0574\u0565\u057b \u0561\u057c\u0561\u057b\u0561\u0564\u0580\u057e\u0578\u0572 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b\u0581 \u0567 \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0574\u0561\u0576 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0568, \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0578\u0582\u0574\u0576 \u056f\u0561\u0576\u056d\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0568, \u0581\u0561\u0576\u0581\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u057d\u056f\u0578\u0572\u0578\u0582\u0569\u0575\u0561\u0576 \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580\u0568\u0589<\/p>\n<p>\u0531\u0575\u057d \u0561\u0580\u057f\u0561\u0564\u0580\u0561\u0576\u0584\u0568 \u057d\u057f\u0565\u0572\u056e\u057e\u0565\u056c \u0567 2009 \u0569\u057e\u0561\u056f\u0561\u0576\u056b\u0576\u0589 \u0546\u0580\u0561 \u0561\u0577\u056d\u0561\u057f\u0561\u0576\u0584\u0568 \u0570\u056b\u0574\u0576\u057e\u0561\u056e \u0567 \u056f\u0561\u0576\u0578\u0576\u0576\u0565\u0580\u056b \u057e\u0580\u0561\u0589 \u054d\u0561 \u0576\u0577\u0561\u0576\u0561\u056f\u0578\u0582\u0574 \u0567, \u0578\u0580 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0572\u0568 \u056f\u0561\u0580\u0578\u0572\u0561\u0576\u0578\u0582\u0574 \u0567 \u0576\u056f\u0561\u0580\u0561\u0563\u0580\u0565\u056c \u0578\u0580\u0578\u0577\u0561\u056f\u056b \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u057f\u0580\u0561\u0586\u056b\u056f\u056b \u0561\u057c\u0561\u0576\u0571\u0576\u0561\u0570\u0561\u057f\u056f\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u0568\u0589 \u0535\u0569\u0565 \u056f\u0561\u0576\u0578\u0576\u0568 \u0561\u0577\u056d\u0561\u057f\u0578\u0582\u0574 \u0567, \u0561\u057a\u0561 Suricata-\u0576 \u057d\u057f\u0565\u0572\u056e\u0578\u0582\u0574 \u0567 \u056e\u0561\u0576\u0578\u0582\u0581\u0578\u0582\u0574, \u0561\u0580\u0563\u0565\u056c\u0561\u0583\u0561\u056f\u0565\u056c\u0578\u057e \u056f\u0561\u0574 \u057b\u0576\u057b\u0565\u056c\u0578\u057e \u056f\u0561\u057d\u056f\u0561\u056e\u0565\u056c\u056b \u056f\u0561\u057a\u0568, \u056b\u0576\u0579\u0568, \u056f\u0580\u056f\u056b\u0576, \u056f\u0561\u056d\u057e\u0561\u056e \u0567 \u057d\u0561\u0570\u0574\u0561\u0576\u057e\u0561\u056e \u056f\u0561\u0576\u0578\u0576\u0576\u0565\u0580\u056b\u0581\u0589 \u0546\u0561\u056d\u0561\u0563\u056b\u0580\u0568 \u0576\u0561\u0587 \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0574 \u0567 \u0562\u0561\u0566\u0574\u0561\u0569\u0565\u0572 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0576\u0565\u0580\u056b \u0561\u0577\u056d\u0561\u057f\u0561\u0576\u0584\u056b\u0589 \u054d\u0561 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0567 \u057f\u0561\u056c\u056b\u057d \u0561\u0580\u0561\u0563 \u0574\u0577\u0561\u056f\u0565\u056c \u0574\u0565\u056e \u0584\u0561\u0576\u0561\u056f\u0578\u0582\u0569\u0575\u0561\u0574\u0562 \u056f\u0561\u0576\u0578\u0576\u0576\u0565\u0580 \u0581\u0561\u0576\u0581\u0565\u0580\u0578\u0582\u0574, \u0578\u0580\u057f\u0565\u0572 \u0561\u0576\u0581\u0576\u0578\u0582\u0574 \u0565\u0576 \u0574\u0565\u056e \u056e\u0561\u057e\u0561\u056c\u0576\u0565\u0580\u056b \u057f\u0580\u0561\u0586\u056b\u056f\u0589 \u0532\u0561\u0566\u0574\u0561\u0569\u0565\u0572 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0576\u0565\u0580\u056b \u0570\u0561\u057e\u0561\u0576\u0578\u0582\u0569\u0575\u0561\u0574\u0562, \u057d\u0578\u057e\u0578\u0580\u0561\u056f\u0561\u0576 \u057d\u0565\u0580\u057e\u0565\u0580\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0570\u0561\u057b\u0578\u0572\u0578\u0582\u0569\u0575\u0561\u0574\u0562 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0565\u056c \u057f\u0580\u0561\u0586\u056b\u056f\u0568, \u0578\u0580\u0568 \u0577\u0561\u0580\u056a\u057e\u0578\u0582\u0574 \u0567 10 Gbit\/s \u0561\u0580\u0561\u0563\u0578\u0582\u0569\u0575\u0561\u0574\u0562\u0589 \u0531\u0575\u057d \u0561\u0574\u0565\u0576\u056b \u0568\u0576\u0569\u0561\u0581\u0584\u0578\u0582\u0574 \u0561\u0564\u0574\u056b\u0576\u056b\u057d\u057f\u0580\u0561\u057f\u0578\u0580\u056b\u0576 \u0579\u056b \u0570\u0561\u0580\u056f\u0561\u057e\u0578\u0580 \u057d\u0561\u0570\u0574\u0561\u0576\u0561\u0583\u0561\u056f\u0565\u056c \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0572 \u056f\u0561\u0576\u0578\u0576\u0576\u0565\u0580\u056b \u0570\u0561\u057e\u0561\u0584\u0561\u056e\u0578\u0582\u0576\u0589 Suricata-\u0576, \u0576\u0578\u0582\u0575\u0576\u057a\u0565\u057d, \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0574 \u0567 \u056b\u0574\u0561\u057d\u057f\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u0587 \u0586\u0561\u0575\u056c\u0565\u0580\u056b \u0561\u0580\u0564\u0575\u0578\u0582\u0576\u0561\u0570\u0561\u0576\u0574\u0561\u0576\u0568\u0589<\/p>\n<p>Suricata-\u0568 \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u056f\u0561\u0580\u0563\u0561\u057e\u0578\u0580\u0565\u056c \u0561\u0577\u056d\u0561\u057f\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580 \u057d\u0578\u057e\u0578\u0580\u0561\u056f\u0561\u0576 \u057d\u0565\u0580\u057e\u0565\u0580\u0576\u0565\u0580\u056b \u056f\u0561\u0574 \u057e\u056b\u0580\u057f\u0578\u0582\u0561\u056c \u0574\u0565\u0584\u0565\u0576\u0561\u0576\u0565\u0580\u056b \u057e\u0580\u0561, \u0585\u0580\u056b\u0576\u0561\u056f, AWS-\u0578\u0582\u0574, \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e \u057e\u0565\u0580\u057b\u0565\u0580\u057d \u0576\u0565\u0580\u056f\u0561\u0575\u0561\u0581\u057e\u0561\u056e \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u0561\u0580\u057f\u0561\u0564\u0580\u0561\u0576\u0584\u0578\u0582\u0574 <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.aws.amazon.com\/vpc\/latest\/mirroring\/what-is-traffic-mirroring.html\">\u056b\u0569\u0580\u0561\u0586\u056b\u056f\u056b \u0564\u056b\u057f\u0561\u0580\u056f\u0578\u0582\u0574<\/a><\/noindex>.<\/p>\n<p>\u0546\u0561\u056d\u0561\u0563\u056b\u056e\u0568 \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0574 \u0567 Lua-script-\u0576\u0565\u0580\u056b\u0576, \u0578\u0580\u0578\u0576\u0581 \u0574\u056b\u057b\u0578\u0581\u0578\u057e \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u057d\u057f\u0565\u0572\u056e\u0565\u056c \u0562\u0561\u0580\u0564 \u0587 \u0574\u0561\u0576\u0580\u0561\u0574\u0561\u057d\u0576 \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0580\u0561\u0570\u0561\u0576\u0563\u0576\u0565\u0580:<\/p>\n<p>Suricata \u0576\u0561\u056d\u0561\u0563\u056e\u0578\u057e \u0566\u0562\u0561\u0572\u057e\u0578\u0582\u0574 \u0567 Open Information Security Foundation (OISF):<\/p>\n<h2>6. Zeek (Bro)<\/h2>\n<p>\n\u0531\u057e\u0565\u056c\u056b, \u0584\u0561\u0576 Suricata, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/zeek\/zeek\">Zeek<\/a><\/noindex> (\u0561\u0575\u057d \u0576\u0561\u056d\u0561\u0563\u056b\u056e\u0568 \u0576\u0561\u056d\u056f\u056b\u0576\u0578\u0582\u0574 \u056f\u0578\u0579\u057e\u0578\u0582\u0574 \u0567\u0580 Bro \u0587 \u057e\u0565\u0580\u0561\u0576\u057e\u0561\u0576\u057e\u0565\u0581 Zeek 2018-\u056b BroCon \u0574\u056b\u057b\u0578\u0581\u0561\u057c\u0574\u0561\u0576 \u0568\u0576\u0569\u0561\u0581\u0584\u0578\u0582\u0574) \u2014 \u057d\u0561 \u0587\u057d \u0576\u0565\u0580\u0569\u0561\u0583\u0561\u0576\u0581\u0574\u0561\u0576 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563 \u0587 \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0564\u056b\u057f\u0561\u0580\u056f\u0574\u0561\u0576 \u0563\u0578\u0580\u056e\u056b\u0584 \u0567, \u0578\u0580\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0565\u056c \u0561\u0576\u0578\u0574\u0561\u056c\u056b\u0561\u0576\u0565\u0580, \u056b\u0576\u0579\u057a\u0565\u057d, \u0585\u0580\u056b\u0576\u0561\u056f, \u056f\u0561\u057d\u056f\u0561\u056e\u0565\u056c\u056b \u056f\u0561\u0574 \u057e\u057f\u0561\u0576\u0563\u0561\u057e\u0578\u0580 \u0563\u0578\u0580\u056e\u0578\u0572\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580: Zeek-\u0568 \u057f\u0561\u0580\u0562\u0565\u0580\u057e\u0578\u0582\u0574 \u0567 \u0561\u057e\u0561\u0576\u0564\u0561\u056f\u0561\u0576 IDS \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b\u0581 \u0442\u0435\u043c, \u0447\u0442\u043e, \u043e\u0442\u043b\u0438\u0447\u0430\u044f\u0441\u044c \u043e\u0442 \u043f\u0440\u0430\u0432\u0438\u043b, \u0432\u044b\u044f\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f, \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0435, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u043c \u0432 \u0441\u0435\u0442\u0438. \u042d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e\u0431\u044b \u043b\u0443\u0447\u0448\u0435 \u043f\u043e\u043d\u044f\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f. \u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f HTTP-\u0432\u044b\u0437\u043e\u0432 \u0438\u043b\u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443 \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0432\u0437\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u043d\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b, \u043d\u0430 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043d\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430.<\/p>\n<p>\u0535\u0569\u0565 \u0584\u0576\u0576\u0561\u0580\u056f\u0565\u0576\u0584 Zeek-\u0568 \u0578\u0580\u057a\u0565\u057d \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0563\u0578\u0580\u056e\u056b\u0584, \u0561\u057a\u0561 \u056f\u0561\u0580\u0565\u056c\u056b \u0567 \u0561\u057d\u0565\u056c, \u0578\u0580 \u0576\u0561 \u057f\u0561\u056c\u056b\u057d \u0567 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u056b\u0576 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0561\u0576\u0581\u056f\u0561\u0581\u0576\u0565\u056c\u0578\u0582 \u0570\u0565\u057f\u0561\u0584\u0576\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576, \u056b\u0574\u0561\u0576\u0561\u056c\u0578\u057e, \u0569\u0565 \u056b\u0576\u0579 \u0567 \u057a\u0561\u057f\u0561\u0570\u0565\u056c \u0574\u056b\u0576\u0579\u0587 \u056f\u0561\u0574 \u056a\u0561\u0574\u0561\u0576\u0561\u056f\u056b\u0576 \u0565\u0574\u0589 Zeek-\u0568, \u0562\u0561\u0581\u056b \u0561\u0575\u0564, \u0583\u0578\u056d\u0561\u0580\u056f\u0578\u0582\u0574 \u0567 \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u0565\u0580\u0569\u0587\u0565\u056f\u0578\u0582\u0569\u0575\u0561\u0576 \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u0568 \u0562\u0561\u0580\u0571\u0580 \u0574\u0561\u056f\u0561\u0580\u0564\u0561\u056f\u056b \u056b\u0580\u0561\u0564\u0561\u0580\u0571\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u0587 \u057f\u0561\u056c\u056b\u057d \u0567 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u0561\u0577\u056d\u0561\u057f\u0565\u056c\u0578\u0582 \u057d\u056f\u0580\u056b\u057a\u057f\u056b \u0574\u0565\u056f\u0576\u0561\u0562\u0561\u0576\u0578\u0572\u056b \u0570\u0565\u057f: \u0544\u0565\u056f\u0576\u0561\u0562\u0561\u0576\u0578\u0572\u0568 \u0561\u057b\u0561\u056f\u0581\u0578\u0582\u0574 \u0567 \u056e\u0580\u0561\u0563\u0580\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u056c\u0565\u0566\u0578\u0582\u056b\u0576, \u0578\u0580\u0568 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0578\u0582\u0574 \u0567 \u056b\u0580\u0561\u0564\u0561\u0580\u0571\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b \u0570\u0565\u057f \u0583\u0578\u056d\u0563\u0578\u0580\u056e\u0561\u056f\u0581\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580 \u0587 \u0570\u0561\u057d\u056f\u0561\u0576\u0561\u056c\u0578\u0582, \u0569\u0565 \u056b\u0576\u0579 \u0565\u0576 \u0576\u0577\u0561\u0576\u0561\u056f\u0578\u0582\u0574 \u0564\u0580\u0561\u0576\u0584 \u0581\u0561\u0576\u0581\u0561\u0575\u056b\u0576 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u057f\u0565\u057d\u0561\u056f\u0565\u057f\u056b\u0581: Zeek-\u056b \u056e\u0580\u0561\u0563\u0580\u0561\u057e\u0578\u0580\u0574\u0561\u0576 \u056c\u0565\u0566\u0578\u0582\u0576 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0565\u056c \u0574\u0565\u057f\u0561\u0564\u0561\u057f\u0576\u0565\u0580\u056b \u0574\u0565\u056f\u0576\u0561\u0562\u0561\u0576\u0578\u0582\u0569\u0575\u0561\u0576\u0568 \u056f\u0561\u0580\u0563\u0561\u057e\u0578\u0580\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580 \u0561\u0575\u0576\u057a\u0565\u057d, \u056b\u0576\u0579\u057a\u0565\u057d \u0570\u0561\u0580\u056f\u0561\u057e\u0578\u0580 \u0567 \u056f\u0578\u0576\u056f\u0580\u0565\u057f \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u0578\u0582\u0569\u0575\u0561\u0576\u0568: \u0534\u0561 \u0569\u0578\u0582\u0575\u056c \u0567 \u057f\u0561\u056c\u056b\u057d \u056f\u0561\u057c\u0578\u0582\u0581\u0565\u056c \u0562\u0561\u0580\u0564 \u057f\u0580\u0561\u0574\u0561\u0562\u0561\u0576\u0561\u056f\u0561\u0576 \u057a\u0561\u0575\u0574\u0561\u0576\u0576\u0565\u0580, \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0565\u056c\u0578\u057e AND, OR \u0587 NOT \u0585\u057a\u0565\u0580\u0561\u057f\u0578\u0580\u0576\u0565\u0580\u0568: \u0534\u0561 \u057f\u0561\u056c\u056b\u057d \u0567 \u0585\u0563\u057f\u057e\u0578\u0572\u0576\u0565\u0580\u056b\u0576 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568 \u056f\u0561\u0580\u0563\u0561\u057e\u0578\u0580\u0565\u056c\u0578\u0582 \u056b\u0580\u0565\u0576\u0581 \u0574\u056b\u057b\u0561\u057e\u0561\u0575\u0580\u056b \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0563\u0578\u0580\u056e\u0568\u0576\u0569\u0561\u0581\u0568: \u054d\u0561\u056f\u0561\u0575\u0576 \u057a\u0565\u057f\u0584 \u0567 \u0576\u0577\u0565\u056c, \u0578\u0580 Suricata-\u056b \u0570\u0561\u0574\u0565\u0574\u0561\u057f, Zeek-\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0569\u057e\u0561\u056c \u0562\u0561\u057e\u0561\u056f\u0561\u0576\u056b\u0576 \u0562\u0561\u0580\u0564 \u0563\u0578\u0580\u056e\u056b\u0584 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u057d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b \u0570\u0565\u057f\u0561\u056d\u0578\u0582\u0566\u0578\u0582\u0569\u0575\u0561\u0576 \u0568\u0576\u0569\u0561\u0581\u0584\u0578\u0582\u0574:<\/p>\n<p>\u0535\u0569\u0565 \u0571\u0565\u0566 \u0570\u0565\u057f\u0561\u0584\u0580\u0584\u0580\u0578\u0582\u0574 \u0565\u0576 Zeek-\u056b \u0574\u0561\u057d\u056b\u0576 \u0574\u0561\u0576\u0580\u0561\u0574\u0561\u057d\u0576\u0565\u0580\u055d \u0564\u056b\u0574\u0565\u0584 <noindex><a rel=\"nofollow\" href=\"https:\/\/youtu.be\/2W77MygLdb4\">\u0561\u0575\u057d\u056b\u0576<\/a><\/noindex> \u057f\u0565\u057d\u0561\u0576\u0575\u0578\u0582\u0569\u056b\u0576.<\/p>\n<h2>7. Panther<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/panther-labs\/panther\">Panther<\/a><\/noindex> \u2014 \u057d\u0561 \u0570\u0566\u0578\u0580, \u057d\u056f\u0566\u0562\u0578\u0582\u0576\u0584\u0578\u0580\u0565\u0576 \u0561\u0574\u057a\u0561\u0575\u056b\u0576 \u0574\u056b\u057b\u0578\u0581 \u0567 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0577\u0561\u0580\u0578\u0582\u0576\u0561\u056f\u0561\u056f\u0561\u0576 \u0564\u056b\u057f\u0561\u0580\u056f\u0574\u0561\u0576 \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580\u0589 \u0531\u0575\u0576 \u057e\u0565\u0580\u057b\u0565\u0580\u057d \u0564\u0561\u0580\u0571\u0565\u056c \u0567 \u0562\u0561\u0581 \u056f\u0578\u0564\u0578\u057e: \u0546\u0561\u056d\u0561\u0563\u056e\u056b \u0570\u056b\u0574\u0584\u0578\u0582\u0574 \u056f\u0561\u0576\u0563\u0576\u0561\u056e \u0567 \u0570\u056b\u0574\u0576\u0561\u056f\u0561\u0576 \u0573\u0561\u0580\u057f\u0561\u0580\u0561\u057a\u0565\u057f <noindex><a rel=\"nofollow\" href=\"https:\/\/medium.com\/airbnb-engineering\/streamalert-real-time-data-analysis-and-alerting-e8619e3e5043\">StreamAlert<\/a><\/noindex> \u2014 \u056c\u0578\u0582\u056e\u0578\u0582\u0574\u0576\u0565\u0580 \u0561\u057e\u057f\u0578\u0574\u0561\u057f\u0561\u0581\u057e\u0561\u056e \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0561\u0574\u0561\u0580, \u0578\u0580\u056b \u056f\u0578\u0564\u0568 \u0562\u0561\u0581\u0565\u056c \u0567 Airbnb \u0568\u0576\u056f\u0565\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0568\u0589 Panther-\u0568 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0572\u056b\u0576 \u057f\u0561\u056c\u056b\u057d \u0567 \u0574\u056b\u0561\u057f\u0561\u0580\u0580 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u055d \u057d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b \u056f\u0565\u0576\u057f\u0580\u0578\u0576\u0561\u0581\u057e\u0561\u056e \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0574\u0561\u0576 \u0587 \u0564\u0580\u0561\u0576\u0581 \u057e\u0580\u0561 \u0561\u0580\u0571\u0561\u0563\u0561\u0576\u0584\u0574\u0561\u0576 \u0570\u0561\u0574\u0561\u0580\u055d \u0562\u0578\u056c\u0578\u0580 \u0574\u056b\u057b\u0561\u057e\u0561\u0575\u0580\u0565\u0580\u0578\u0582\u0574\u0589 \u0534\u0561 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0568 \u056f\u0561\u0580\u0578\u0572 \u0567 \u0561\u0573\u0565\u056c \u0574\u056b\u0561\u057d\u056b\u0576 \u057d\u057a\u0561\u057d\u057e\u0578\u0572 \u0565\u0576\u0569\u0561\u056f\u0561\u057c\u0578\u0582\u0581\u057e\u0561\u056e\u0584\u056b \u0579\u0561\u0583\u056b \u0570\u0565\u057f\u0589 \u054d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0578\u0582\u0574\u0568 \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u057e\u0578\u0582\u0574 \u0567 \u0569\u0561\u0583\u0561\u0576\u0581\u056b\u056f \u0564\u0580\u0561\u056f\u0561\u0576 \u056f\u0561\u0576\u0578\u0576\u0576\u0565\u0580\u056b \u0585\u0563\u0576\u0578\u0582\u0569\u0575\u0561\u0574\u0562, \u056b\u0576\u0579\u0568 reduced \u0567 \u056f\u0565\u0572\u056e \u0564\u0580\u0561\u056f\u0561\u0576 \u0561\u0566\u0564\u0561\u0576\u0577\u0561\u0576\u0576\u0565\u0580\u056b \u057f\u0578\u056f\u0578\u057d\u0568 \u0587 \u0576\u057e\u0561\u0566\u0565\u0581\u0576\u0578\u0582\u0574 \u0567 \u0561\u0574\u0580\u0561\u0563\u0580\u0578\u0572 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0561\u057d\u0576\u0561\u0563\u0565\u057f\u0576\u0565\u0580\u056b \u043d\u0435\u043d\u0443\u0436\u043d\u0430\u044f \u0562\u0565\u057c\u0568\u0589<\/p>\n<p>Panther-\u056b \u0570\u056b\u0574\u0576\u0561\u056f\u0561\u0576 \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580\u056b\u0581 \u0565\u0576 \u0570\u0565\u057f\u0587\u0575\u0561\u056c\u0576\u0565\u0580\u0568:<\/p>\n<ul>\n<li>\u0531\u0576\u0578\u0580\u0561\u056f \u0574\u0578\u0582\u057f\u0584\u056b \u0570\u0561\u0575\u057f\u0576\u0561\u0562\u0565\u0580\u0578\u0582\u0574 \u0569\u044d\u043b\u0442\u0565\u0580\u056b \u0570\u0561\u0574\u0561\u0571\u0561\u0575\u0576\u055d \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u057e\u0565\u0580\u056c\u0578\u0582\u056e\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u056b\u057b\u0578\u0581\u0578\u057e\u0589<\/li>\n<li>\u054d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b \u0578\u0580\u0578\u0576\u0578\u0582\u0574, \u056b\u0580\u0561\u056f\u0561\u0576\u0561\u0581\u057e\u0561\u056e \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u056b \u0585\u0580\u0561\u0563\u0580\u0565\u0580\u056b \u0578\u0580\u0578\u0576\u0574\u0561\u0576 \u0574\u056b\u057b\u0578\u0581\u0578\u057e, \u0578\u0580\u0578\u0576\u0584 \u0581\u0578\u0582\u0575\u0581 \u0565\u0576 \u057f\u0561\u056c\u056b\u057d \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0565\u057f \u056f\u0561\u057a\u057e\u0561\u056e \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580\u056b \u0576\u0577\u0561\u0576\u0576\u0565\u0580\u0589 \u0548\u0580\u0578\u0576\u0578\u0582\u0574\u0568 \u056f\u0561\u057f\u0561\u0580\u057e\u0578\u0582\u0574 \u0567 Panther-\u056b \u057d\u057f\u0561\u0576\u0564\u0561\u0580\u057f\u0561\u0581\u057e\u0561\u056e \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u056b \u0564\u0561\u0577\u057f\u0565\u0580\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e\u0589<\/li>\n<li>\u0540\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u056b \u057d\u057f\u0578\u0582\u0563\u0578\u0582\u0574 SOC\/PCI\/HIPAA \u057d\u057f\u0561\u0576\u0564\u0561\u0580\u057f\u0576\u0565\u0580\u056b\u0576 \u0570\u0561\u0574\u0561\u057a\u0561\u057f\u0561\u057d\u056d\u0561\u0576\u0589 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/panther-labs\/panther-analysis\">\u056b\u0576\u056b\u0576\u057e\u0561\u056e<\/a><\/noindex> Panther-\u056b \u0574\u0565\u056d\u0561\u0576\u056b\u0566\u0574\u0576\u0565\u0580\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e\u0589<\/li>\n<li>\u0531\u0580\u0581\u0578\u0582\u0576\u0584\u0561\u056c\u056b \u057c\u0565\u057d\u0578\u0582\u0580\u057d\u0576\u0565\u0580\u056b \u057a\u0561\u0577\u057f\u057a\u0561\u0576\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u055d \u0561\u057e\u057f\u0578\u0574\u0561\u057f\u0561\u0581\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0576\u0565\u0580\u056b \u0577\u057f\u056f\u0574\u0561\u0576 \u0574\u056b\u057b\u0578\u0581\u0578\u057e, \u0578\u0580\u0578\u0576\u0584 \u056f\u0561\u0580\u0578\u0572 \u0565\u0576 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u057e\u0565\u056c \u0570\u0561\u0576\u0581\u0561\u0563\u0578\u0580\u056e\u0576\u0565\u0580\u056b \u056f\u0578\u0572\u0574\u056b\u0581 \u0587 \u0561\u057c\u0561\u057b\u0561\u0581\u0576\u0565\u056c \u056c\u0578\u0582\u0580\u057b \u056d\u0576\u0564\u056b\u0580\u0576\u0565\u0580\u0589<\/li>\n<\/ul>\n<p>\nPanther-\u0568 \u057f\u0565\u0572\u0561\u0564\u0580\u057e\u0578\u0582\u0574 \u0567 \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u0578\u0582\u0569\u0575\u0561\u0576 AWS-\u0570\u0561\u0580\u0569\u0561\u056f\u0578\u0582\u0574 AWS CloudFormation-\u056b \u0574\u056b\u057b\u0578\u0581\u0578\u057e\u0589 \u0534\u0561 \u0569\u0578\u0582\u0575\u056c \u0567 \u057f\u0561\u056c\u056b\u057d \u0585\u0563\u057f\u057e\u0578\u0572\u056b\u0576 \u0574\u056b\u0577\u057f \u057e\u0565\u0580\u0561\u0570\u057d\u056f\u0565\u056c \u056b\u0580 \u057f\u057e\u0575\u0561\u056c\u0576\u0565\u0580\u0568\u0589<\/p>\n<h2>\u0535\u0566\u0580\u0561\u056f\u0561\u0581\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580<\/h2>\n<p>\n\u0531\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0574\u0578\u0576\u056b\u0569\u0578\u0580\u056b\u0576\u0563\u0568, \u0574\u0565\u0580 \u0585\u0580\u0565\u0580\u0578\u0582\u0574, \u0561\u0574\u0565\u0576\u0561\u056f\u0561\u0580\u0587\u0578\u0580 \u056d\u0576\u0564\u056b\u0580 \u0567\u0589 \u0531\u0575\u057d \u056d\u0576\u0564\u056b\u0580\u0568 \u056c\u0578\u0582\u056e\u0565\u056c\u0578\u0582 \u0570\u0561\u0574\u0561\u0580 \u0581\u0561\u0576\u056f\u0561\u0581\u0561\u056e \u0579\u0561\u0583\u056b \u056f\u0561\u0566\u0574\u0561\u056f\u0565\u0580\u057a\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 \u056f\u0561\u0580\u0578\u0572 \u0565\u0576 \u0585\u0563\u0576\u0565\u056c \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u056b \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0576\u0565\u0580, \u0578\u0580\u0578\u0576\u0584 \u0561\u057c\u0561\u057b\u0561\u0580\u056f\u0578\u0582\u0574 \u0565\u0576 \u0562\u0561\u0566\u0574\u0561\u0569\u056b\u057e \u0570\u0576\u0561\u0580\u0561\u057e\u0578\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576\u0576\u0565\u0580 \u0587 \u0563\u0580\u0565\u0569\u0565 \u0578\u0579 \u0574\u056b \u0561\u0580\u056a\u0565\u0584 \u0579\u0578\u0582\u0576\u0565\u0576 \u056f\u0561\u0574 \u0561\u0576\u057e\u0573\u0561\u0580 \u0565\u0576\u0589<\/p>\n<p><b>\u0540\u0561\u0580\u0563\u0565\u056c\u056b \u0568\u0576\u0569\u0565\u0580\u0578\u0572\u0576\u0565\u0580!<\/b> \u0548\u0580\u0578\u0576\u0584 \u0565\u0576 \u057d\u0561\u0580\u0584\u0565\u0580\u056b \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0574\u0561\u0576 \u0574\u0561\u057d\u056b\u0576 \u057f\u0565\u0572\u0565\u056f\u0561\u057f\u057e\u0561\u056f\u0561\u0576 \u056f\u0561\u0575\u0584\u0565\u0580, \u0578\u0580\u0578\u0576\u0584 \u0585\u0563\u057f\u0561\u0563\u0578\u0580\u056e\u0578\u0582\u0574 \u0565\u0584 \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u0569\u0578\u0580\u056b\u0576\u0563\u0568\u0589<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/ruvds.com\/ru-rub\/#order\"><img decoding=\"async\" alt=\"7 \u0562\u0561\u0581 \u056f\u0578\u0564 \u0578\u0582\u0576\u0565\u0581\u0578\u0572 \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580 \u0561\u0572\u0565\u057f\u0561\u0575\u056b\u0576 \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u057f\u0578\u0580\u056b\u0576\u0563\u056b \u0570\u0561\u0574\u0561\u0580, \u0578\u0580\u0578\u0576\u0581 \u0574\u0561\u057d\u056b\u0576 \u057a\u0565\u057f\u0584 \u0567 \u056b\u0574\u0561\u0576\u0561\u056c.\" src=\"\/wp-content\/uploads\/2020\/02\/f447f158d9d7e8d190af6e8f21f04c5d.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>\u0538\u0576\u057f\u0561\u0576\u056b\u0584: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/489824\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0428\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u0439 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c \u0432 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u041d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u0443\u0433\u0440\u043e\u0437. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0432\u043d\u0443\u0442\u0440\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0441\u043b\u0443\u0436\u0431, \u044d\u0442\u043e \u0434\u0435\u043b\u043e \u043d\u0435\u043f\u0440\u043e\u0441\u0442\u043e\u0435. \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0434\u043e\u0440\u043e\u0433\u0438 \u0438 \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u044b. \u0418\u043c\u0438, \u0432 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u0441\u0442\u0435\u043f\u0435\u043d\u0438, \u0442\u044f\u0436\u0435\u043b\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0432 \u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0435\u0441\u043b\u0438 \u043d\u0443\u0436\u043d\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043a\u0440\u0443\u043f\u043d\u043e\u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0439 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71863,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-71862","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0428\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u0439 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c \u0432 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u041d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u0443\u0433\u0440\u043e\u0437.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"en_US\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd477 \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043e \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0442\u043e\u0438\u0442 \u0437\u043d\u0430\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0428\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u0439 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c \u0432 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u041d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u0443\u0433\u0440\u043e\u0437.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-28T18:00:12+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd477 \u0562\u0561\u0581 \u0561\u0572\u0562\u0575\u0578\u0582\u0580\u056b \u0563\u0578\u0580\u056e\u056b\u0584\u0576\u0565\u0580 \u056f\u056c\u0578\u0580\u0561\u0581\u057e\u0561\u056e \u0570\u0561\u0574\u0561\u056f\u0561\u0580\u0563\u0565\u0580\u056b \u0561\u0576\u057e\u057f\u0561\u0576\u0563\u0578\u0582\u0569\u0575\u0561\u0576 \u0574\u0578\u0576\u056b\u0569\u0578\u0580\u056b\u0576\u0563\u056b \u0570\u0561\u0574\u0561\u0580, \u0578\u0580\u0578\u0576\u0581 \u0574\u0561\u057d\u056b\u0576 \u0561\u0580\u056a\u0565 \u056b\u0574\u0561\u0576\u0561\u056c | ProHoster","description":"\u0544\u0561\u0576\u0580\u0561\u0563\u0578\u0582\u0575\u0576 \u057f\u0561\u0580\u0561\u056e\u0574\u0561\u0576 \u0574\u056b\u057b\u0578\u0581\u0578\u057e \u0561\u057e\u057f\u0578\u0574\u0561\u057f\u0561\u0580\u056f\u0561\u0575\u056b\u0576 \u0570\u0561\u0577\u057e\u0561\u0580\u056f\u0574\u0561\u0576 \u0566\u0561\u0580\u0563\u0561\u0581\u0574\u0561\u0576\u0568 \u092e\u0926\u0926 \u0567 \u0576\u0577\u0561\u0576\u0561\u056f\u0578\u0582\u0574, \u057d\u0561\u056f\u0561\u0575\u0576 \u0576\u0578\u0580 \u0570\u0561\u0580\u0569\u0561\u056f\u0576\u0565\u0580\u056b \u056f\u056b\u0580\u0561\u057c\u0578\u0582\u0574\u0568 \u0576\u0577\u0561\u0576\u0561\u056f\u0578\u0582\u0574 \u0567 \u0576\u0561\u0587 \u0576\u0578\u0580 \u057d\u057a\u0561\u057c\u0576\u0561\u056c\u056b\u0584\u0576\u0565\u0580\u056b \u0561\u057c\u0561\u057b\u0561\u0581\u0578\u0582\u0574\u0589","canonical_url":"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"en_US","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c, \u043e \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0442\u043e\u0438\u0442 \u0437\u043d\u0430\u0442\u044c | ProHoster","og:description":"\u0428\u0438\u0440\u043e\u043a\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u0432\u044b\u0447\u0438\u0441\u043b\u0435\u043d\u0438\u0439 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c \u0432 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0431\u0438\u0437\u043d\u0435\u0441\u0430. \u041d\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0438 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u043e\u0432\u044b\u0445 \u0443\u0433\u0440\u043e\u0437.","og:url":"https:\/\/prohoster.info\/hy\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-28T18:00:12+00:00","article:modified_time":"2020-03-03T13:14:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71862","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:55:27","updated":"2026-08-11 12:50:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/posts\/71862","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/comments?post=71862"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/posts\/71862\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/media\/71863"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/media?parent=71862"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/categories?post=71862"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hy\/wp-json\/wp\/v2\/tags?post=71862"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}