ืืืื ื ืกืคืง ืกืงืืจื ืงืฆืจื ืฉื ืฉืืง ื-User and Entity Behavioral Analytics (UEBA) ืืืชืืกืก ืขื ืืขืืืื ืื ืืืืจืื ืื
ื ืืชื ืืกืื ืืช ืืืืฆืืื ืืขืืงืจืืื ืืืืงืจ ืืจืื ืจ ืืืืคื ืืื:
- ืืืฉืืืช ืฉื ืืฉืืง ืื ืืชืื ืืชื ืืืืชื ืฉื ืืฉืชืืฉืื ืืืืคืื ืืืืฉืจืช ืขื ืืื ืืขืืืื ืฉืืื ืืืืืืืช ืืื ืืฉืืฉืืช ืืช ืืืืจ ืืืจืืื ืื ืืืื ืื ื ืืืืืื ืืคืชืจืื ืืกืคืจ ืืขืืืช ืขืกืงืืืช;
- ืืืืืืช ืื ืืชืื ืฉื UEBA ืืืื ืืช ืืืืืื ืจืื ืฉื ืืื ืืืืืืืช ืืืืืช ืืืืข ืงืฉืืจืืช, ืืืื ืืชืืืืื ืืืืืืช ืืืฉื ืืขื ื (CASBs), ืืขืจืืืช SIEM ืฉื ืืืฉื ืืืืืืช ืื ืืืื (IGA);
- ืืืืืค ืกืืื ืกืคืงื UEBA ืืืฉืืืืฉ ืืฉืืื ืืืื ื "ืืื ื ืืืืืืชืืช" ืืงืฉื ืขื ืืืงืืืืช ืืืืื ืืช ืืืืื ืืืืืชื ืืื ืืืื ืืืืืืืช ืฉื ืืืฆืจื ืื ืืคืื ืงืฆืืื ืืืืช ืฉื ืคืชืจืื ืืช ืืืื ืืืฆืข ืคืจืืืงื ืคืืืืื;
- ืืงืืืืช ืืฆืืื ืื ืฉืืื ืืืืืขื ืืืฉืืืืฉ ืืืืืืืื ืืคืชืจืื ืืช UEBA ืืืืืื ืืืืืช ืขืชืืจื ืขืืืื ืืืื ืจื ืืืชืจ ืืื ืฉืืืฆืจื ืืืืื, ืื ืืืฉืจ ืืืื ืื ืจืง ืืืืืื ืืกืืกืืื ืืืืืื ืืืืืื. ืืืกืคืช ืืงืจื ืฉืืืืฉ ืืืชืืืื ืืืฉืืช ืื ืงืฆื ืขืฉืืื ืืืืืช ืงืฉื ืืืืชืจ ืืืืจืฉืช ืืืืืืืช ืืืืขื ื ืชืื ืื ืื ืืชืื ื ืชืื ืื.
ืชืืืืช ืคืืชืื ืฉืืง ืืกืืจืืื:
- ืขื ืฉื ืช 2021, ืฉืืง ืืขืจืืืช ื ืืชืื ืืืชื ืืืืช ืฉื ืืืฉืชืืฉืื ืืืืฉืืืืช (UEBA) ืืคืกืืง ืืืชืงืืื ืืชืืื ื ืคืจื ืืืขืืืจ ืืืืืื ืคืชืจืื ืืช ืืืจืื ืขื ืคืื ืงืฆืืื ืืืืช ืฉื UEBA;
- ืขื 2020, 95% ืืื ืืคืจืืกืืช ืฉื UEBA ืืืื ืืืง ืืคืืืคืืจืืช ืืืืื ืจืืื ืืืชืจ.
ืืืืจื ืฉื ืคืชืจืื ืืช UEBA
ืคืชืจืื ืืช UEBA ืืฉืชืืฉืื ืืื ืืืืืงื ืืืื ืืช ืืื ืืืขืจืื ืืช ืืคืขืืืืช ืฉื ืืฉืชืืฉืื ืืืฉืืืืช ืืืจืืช (ืืืื ืืืจืืื, ืืคืืืงืฆืืืช, ืชืขืืืจืช ืจืฉืช ืืืืืจื ื ืชืื ืื).
ืื ืืืืื ืืืืืื ืืืืจืืขืื ืคืืื ืฆืืืืืื, ืืืืืฆืืื ืืืจื ืืื ืคืขืืืืช ืืจืืื ืืืฉืืืื ืืคืจืืคืื ืืืืชื ืืืืช ืืกืื ืืจืืืื ืฉื ืืฉืชืืฉืื ืืืฉืืืืช ืืงืืืฆืืช ืืืืืช ืืืืจื ืชืงืืคื.
ืืงืจื ืืฉืืืืฉ ืื ืคืืฆืื ืืืืชืจ ืืืืจืช ืืืจืืื ืื ืื ืืืืื ืืชืืืื ืฉื ืืืืืื, ืืื ืืืืื ืืชืืืื ืืืืืื ืคื ืื (ืืขืืงืจ ืืืจืืื ืคื ืืืืื ืฉื ืคืืขื; ืืขืืชืื ืชืืงืคืื ืคื ืืืืื).
UEBA ืื ืืื ืืืืืื - ััะฝะบัะธะตะน, ืืืื ื ืืืื ืกืคืฆืืคื:
- ืืคืชืจืื ืืื ืืฆืจื ืื ืฉื ืคืืืคืืจืืืช UEBA "ืืืืจืืช", ืืืื ืกืคืงืื ืฉืืืืจืื ืื ืคืชืจืื ืืช SIEM ืื ืคืจื. ืืชืืงื ืืืืืื ืจืื ืฉื ืืขืืืช ืขืกืงืืืช ืื ืืชืื ืืชื ืืืืชื ืฉื ืืฉืชืืฉืื ืืื ืฉื ืืืคืื.
- Embedded โ ืืฆืจื ืื/ืืืืืืช ืืืฉืืืืช ืคืื ืงืฆืืืช ืืืื ืืืืืืืช ืฉื UEBA ืืคืชืจืื ืืช ืฉืืื. ืืชืืงื ืืืจื ืืื ืืงืืืฆื ืกืคืฆืืคืืช ืืืชืจ ืฉื ืืขืืืช ืขืกืงืืืช. ืืืงืจื ืื, UEBA ืืฉืืฉ ืื ืืชืื ืืชื ืืืืช ืืืฉืชืืฉืื ื/ืื ืืืฉืืืืช.
ืืจืื ืจ ืจืืื ืืช UEBA ืืืืจื ืฉืืืฉื ืฆืืจืื, ืืืื ืคืืชืจื ืืขืืืช, ื ืืชืื ืืืงืืจืืช ื ืชืื ืื (ืจืื ืืืืจ).
ืคืืืคืืจืืืช UEBA "ืืืืจืืช" ืืขืืืช UEBA ืืืื ืืช
ืืจืื ืจ ืจืืื ืืคืืืคืืจืืช UEBA "ืืืืจื" ืคืชืจืื ืืช ืฉ:
- ืืคืชืืจ ืืกืคืจ ืืขืืืช ืกืคืฆืืคืืืช, ืืืื ื ืืืืจ ืืฉืชืืฉืื ืืืจืฉืื ืื ืืืฆืืช ื ืชืื ืื ืืืืฅ ืืืจืืื, ืืื ืจืง "ื ืืืืจ ืืืคืฉื ืฉื ืคืขืืืืช ืืฉืชืืฉืื ืืจืืื";
- ืืจืื ืืฉืืืืฉ ืืื ืืืืืงื ืืืจืืืช, ืืืืืกืกืช ืืืืจื ืขื ืืืฉืืช ืื ืืืืืืช ืืกืืกืืืช;
- ืืกืคืง ืืกืคืจ ืืคืฉืจืืืืช ืืืืกืืฃ ื ืชืื ืื, ืืืื ืื ืื ืื ื ืืงืืจ ื ืชืื ืื ืืืื ืื ืืืืื ื ืืืื ืืืื ืื, Data Lake ื/ืื ืืขืจืืืช SIEM, ืืื ืฆืืจื ืืืื ืืคืจืืก ืกืืื ืื ื ืคืจืืื ืืชืฉืชืืช;
- ื ืืชื ืืจืืืฉ ืืืคืจืืก ืืคืชืจืื ืืช ืขืฆืืืืื ืืืงืื ืืืืื ืืืชื
ืืจืื ืืืฆืจืื ืืืจืื.
ืืืืื ืฉืืืื ืืฉืืื ืืื ืฉืชื ืืืืฉืืช.
ืืืื 1. ืคืชืจืื ืืช UEBA "ืืืืจืื" ืืขืืืช ืืืื ืื
ืงืืืืจืื | ืคืืืคืืจืืืช UEBA "ืืืืจืืช". | ืคืชืจืื ืืช ืืืจืื ืขื UEBA ืืืื ืืช |
ืืขืื ืฉืฆืจืื ืืคืชืืจ | ื ืืชืื ืืชื ืืืืช ืืืฉืชืืฉ ืืืฉืืืืช. | ืืืกืจ ืื ืชืื ืื ืขืืื ืืืืืื ืืช UEBA ืื ืชื ืืช ืืืชื ืืืืช ืฉื ืืฉืชืืฉืื ืื ืืฉืืืืช ืืืื. |
ืืขืื ืฉืฆืจืื ืืคืชืืจ | ืืฉืืฉ ืืคืชืจืื ืืืืื ืจืื ืฉื ืืขืืืช | ืืชืืื ืืืขืจื ืืฆืืืฆื ืฉื ืืฉืืืืช |
Analytics | ืืืชืืจ ืื ืืืืืืช ืืฉืืืืช ืื ืืืืืืช ืฉืื ืืช - ืืขืืงืจ ืืืืฆืขืืช ืืืืืื ืกืืืืกืืืื ืืืืืืช ืืืื ื, ืืื ืขื ืืืืื ืืืชืืืืช. ืืืืข ืขื ื ืืชืื ืืืื ื ืืื ืืืฆืืจ ืืืืฉืืืช ืืช ืคืขืืืืช ืืืฉืชืืฉืื ืืืืฉืืช ืืคืจืืคืืืื ืฉืืื ืืฉื ืขืืืชืื. | ืืืื ื-UEBA ืืืืืจ, ืื ื ืืชื ืืืืืื ืืช ืื ืืชืื ืืืฉืชืืฉืื ื/ืื ืืืคืื ืืืื. |
Analytics | ืืืืืืช ืื ืืืืืืช ืืชืงืืืืช, ืฉืืื ื ืืืืืืืช ืจืง ืขื ืืื ืืืืื. ืืืืืื, ืืืืืจืืชื ืืฉืืืืืช ืขื ืงืืืืฅ ืืื ืื ืฉื ืืฉืืืืช. | ืืืืื ื-UEBA ื"ืืืืจื", ืื ื ืืชื ืืฉื ืืช ืืช ืงืืืืฅ ืืืฉืืืืช ืืืืง ืืืืืืื ืฉื ืืืืืื ืืฉืืืฆืื ืืืืคื ืืื ื ืืืื. |
Analytics | ืืชืื ืฉื ืคืขืืืืช ืืืชื ืืืืช ืฉื ืืฉืชืืฉืื ืืืืคืื ืืืจืื (ืืืืืื, ืฉืืืืฉ ืืจืฉืชืืช ืืืืกืืื ืืืช) ืืฆืืืจื ืฉื ืืชื ืืืืช ืกืืืื ืืื ืืืืืืืืืืช ืขื ืื ืช ืืืืืช ืคืขืืืืช ืืจืืื. | ืืืื ื-UEBA ืืืืืจ, ืื ื ืืชื ืืืืืื ืืช ืื ืืชืื ืืืฉืชืืฉืื ื/ืื ืืืคืื ืืืื. |
ืืงืืจืืช ืืืืข | ืงืืืช ืืืจืืขืื ืขื ืืฉืชืืฉืื ืืืฉืืืืช ืืืงืืจืืช ื ืชืื ืื ืืฉืืจืืช ืืจื ืื ืื ืื ืื ืืืื ืื ืื ืืืืจื ื ืชืื ืื ืงืืืืื, ืืืื SIEM ืื Data lake. | ืื ืื ืื ื ืืฉืืช ื ืชืื ืื ืื ืืืจื ืืื ืืฉืืจืื ืืืื ืืืฉืคืืขืื ืจืง ืขื ืืฉืชืืฉืื ื/ืื ืืืจืืื ืืืจืื. ืื ืชืฉืชืืฉ ืืืื ื ืืืื ืืืื ืื / SIEM / Data Lake. |
ืืงืืจืืช ืืืืข | ืืคืชืจืื ืื ืฆืจืื ืืืกืชืื ืจืง ืขื ืชืขืืืจืช ืจืฉืช ืืืงืืจ ืื ืชืื ืื ืืขืืงืจื, ืืื ืื ืืืกืชืื ืจืง ืขื ืืกืืื ืื ืฉืื ืืื ืืืกืืฃ ืืืืืจืื. | ืืคืชืจืื ืืืื ืืืชืืงื ืจืง ืืชืขืืืจืช ืจืฉืช (ืืืืืื, NTA - ื ืืชืื ืชืขืืืจืช ืจืฉืช) ื/ืื ืืืฉืชืืฉ ืืกืืื ืื ืฉืื ืืืืฉืืจื ืงืฆื (ืืืืืื, ืืื ืขืืจ ืื ืืืืจ ืขืืืืื). |
ืืงืืจืืช ืืืืข | ืืจืืืื ืฉื ื ืชืื ื ืืฉืชืืฉ/ืืฉืืช ืขื ืืงืฉืจ. ืชืืื ืืืืกืืฃ ืืืจืืขืื ืืืื ืื ืืืื ืืืช, ืืื ืื ื ืชืื ืื ืืืืืืื ืืืื ืื/ืื ืืืื ืื ืืกืคืจืืืช IT - ืืืฉื, Active Directory (AD), ืื ืืฉืืื ืืืืข ืืืจืื ืื ืืชื ืื ืืงืจืืื ืืืืื ื (ืืืืืื, ืืกืื ื ืชืื ืื ืฉื ืืฉืืื ืื ืืฉ). | ืืืื ื-UEBA ืืืืืจ, ืื ืืืงืฃ ืื ืชืื ืื ืืืงืฉืจืืื ืขืฉืื ืืืืืช ืฉืื ื ืืืงืจื ืืืงืจื. AD ื-LDAP ืื ืืืืจื ืื ืชืื ืื ืืืงืฉืจืืื ืื ืคืืฆืื ืืืืชืจ ืฉืืื ืืฉืชืืฉืื ืคืชืจืื ืืช UEBA ืืฉืืืฆืื. |
ืืืื ืืช | ืืกืคืง ืืช ืืชืืื ืืช ืืืคืืจืืืช ืืืืฆืจ ืขืฆืืื. | ืื ืืคืฉืจ ืืงื ืืช ืคืื ืงืฆืืื ืืืืช ืืืื ืืช ืฉื UEBA ืืืื ืืจืืืฉ ืคืชืจืื ืืืฆืื ื ืฉืื ืืื ืื ืืื. |
ืืงืืจ: ืืจืื ืจ (ืืื 2019) |
ืืคืืื, ืืื ืืคืชืืจ ืืขืืืช ืืกืืืืืช, UEBA ืืฉืืืฆืช ืืืืื ืืืฉืชืืฉ ืืื ืืืืืงื ืืกืืกืืช ืฉื UEBA (ืืืืืื, ืืืืืช ืืืื ื ืคืฉืืื ืืื ืคืืงืื), ืื ืืื ืขื ืืืช, ืืฉื ืืืฉื ืืืืืง ืื ืชืื ืื ืืืจืืฉืื, ืืื ืืืืื ืืืืืช ืืขืืื ืืืชืจ ื"ืืืืจื" ืคืชืจืื ืฉื UEBA. ืืื ืขื ืืืช, ืคืืืคืืจืืืช UEBA "ืืืืจืืช", ืืฆืคืื, ืืฆืืขืืช ืื ืืืืืงื ืืืจืืืช ืืืชืจ ืืืืข ืืขืืงืจื ืืืฉืืืื ืืืื UEBA ืืืืื ื. ืชืืฆืืืช ืืื ืืกืืืืืช ืืืืื 2.
ืืืื 2. ืชืืฆืืช ืืืืืืื ืืื UEBA "ืืืืจ" ืืืืื ื
ืงืืืืจืื | ืคืืืคืืจืืืช UEBA "ืืืืจืืช". | ืคืชืจืื ืืช ืืืจืื ืขื UEBA ืืืื ืืช |
Analytics | ืืฉืืืืช ืืคืชืจืื ืืืืื ืืขืืืช ืขืกืงืืืช ืืจืืืช ืขื ืืขืจื ืืื ืืืจืกืื ืืืชืจ ืฉื ืคืื ืงืฆืืืช ืฉื UEBA ืขื ืืืฉ ืขื ืืืืืื ืืืจืืืื ืืืชืจ ืฉื ื ืืชืื ืืืืืืช ืืืื ื. | ืืชืืงืืืช ืืงืืืฆื ืงืื ื ืืืชืจ ืฉื ืืขืืืช ืขืกืงืืืช ืคืืจืืฉื ืชืืื ืืช ืืืืืืืช ืืืืชืจ ืืืชืืงืืืช ืืืืืืื ืกืคืฆืืคืืื ืืืืฉืื ืขื ืืืืืื ืคืฉืื ืืืชืจ. |
Analytics | ืืชืืื ืืืฉืืช ืฉื ืืืืื ืืื ืืืื ืืืจืืืช ืขืืืจ ืื ืชืจืืืฉ ืืืฉืื. | ืืืืืื ืื ืืืืืื ืืืืืจืื ืืจืืฉ ืขืืืจ ืืืื ืฉ-UEBA ืืืื ื ืืชืืื. ืืื ืขื UEBA ืืืื ื ืืืจื ืืื ืืฉืื ืชืืฆืืืช ืืืืจืืช ืืืชืจ ืืคืชืจืื ืืขืืืช ืขืกืงืืืช ืืกืืืืืช. |
ืืงืืจืืช ืืืืข | ืืืฉื ืืืงืืจืืช ื ืชืื ืื ืืื ืคืื ืืช ืืชืฉืชืืช ืืืจืืื ืืช. | ืคืืืช ืืงืืจืืช ื ืชืื ืื, ืืืจื ืืื ืืืืืืื ืขื ืืื ืืืืื ืืช ืฉื ืกืืื ืื ืขืืืจื ืื ืืืื ืขืฆืื ืขื ืคืื ืงืฆืืืช UEBA. |
ืืงืืจืืช ืืืืข | ืืืืืข ืืืืื ืืื ืืืื ืขืฉืื ืืืืืช ืืืืื ืขื ืืื ืืงืืจ ืื ืชืื ืื ืืืืชืื ืฉืื ืืืื ืืช ืื ืื ืชืื ืื ืืืจืืฉืื ืืืื ื-UEBA ืืืจืืื. | ื ืืชื ืืืืืืจ ืืืืคื ืกืคืฆืืคื ืืช ืืืืืช ืืืคืืจืื ืฉื ืื ืชืื ืื ืืืืืืืื ืฉื ืืกืคื ืขื ืืื ืืกืืื ืืืืขืืจื ื-UEBA. |
ืืืจืืืืืช | ืืื ืืืฆืจ UEBA ืฉืื ืขืืืจ ืืจืืื. ืืืื ืืืจืฆืื ืงืื ืืืชืจ ืืืืฆืขืืช ืืืืืืืช ืฉื ืืขืจืืช SIEM ืื Data Lake. | ืืืจืฉ ืงืืืฆื ื ืคืจืืช ืฉื ืชืืื ืืช UEBA ืขืืืจ ืื ืืื ืืืคืชืจืื ืืช ืฉืืฉ ืืื UEBA ืืืื ื. ืคืชืจืื ืืช UEBA ืืฉืืืฆืื ืืืจืฉืื ืืขืชืื ืงืจืืืืช ืืชืงื ืช ืกืืื ืื ืื ืืืื ื ืชืื ืื. |
ะะฝัะตะณัะฐัะธั | ืฉืืืื ืืื ื ืฉื ืคืชืจืื UEBA ืขื ืืืื ืืืจืื ืืื ืืงืจื. ืืืคืฉืจ ืืืจืืื ืืื ืืช ืืช ืขืจืืืช ืืืื ืืืืืื ืฉืื ืืืชืืกืก ืขื ืืืฉืช "ืืืื ืืืื ืืื ืืืืื". | ืืืืืืืช ืืขืืงืจืืืช ืฉื ืคืื ืงืฆืืืช UEBA ืืืจ ืืืืืืช ืืืื ืขืฆืื ืขื ืืื ืืืฆืจื. ืืืืื UEBA ืืืื ื ืืื ื ืืชื ืืืกืืจื, ืื ืฉืืงืืืืช ืื ืืืืืื ืืืืืืฃ ืืืชื ืืืฉืื ืืฉืืื. |
ืืงืืจ: ืืจืื ืจ (ืืื 2019) |
UEBA ืืคืื ืงืฆืื
UEBA ืืืคืืช ืืืืคืืื ืฉื ืคืชืจืื ืืช ืืืืืช ืกืืืืจ ืืงืฆื ืืงืฆื ืฉืืืืืื ืืืคืืง ืชืืขืืช ืื ืืชืื ื ืืกืฃ. UEBA ืขืืืืช ืืืกืืก ืืคืชืจืื ืืช ืืืื, ืืืกืคืงืช ืฉืืื ืจืืช ืขืืฆืื ืฉื ื ืืชืื ืืชืงืื ืืืืืกืก ืขื ืืคืืกื ืืชื ืืืืช ืฉื ืืฉืชืืฉืื ื/ืื ืืฉืืช.
ืืืื ืืฉืืง, ืืคืื ืงืฆืืื ืืืืช ืืืืื ืืช ืฉื UEBA ืืืืฉืืช ืืคืชืจืื ืืช ืืืืื, ืืงืืืฆืื ืืคื ืืืงืฃ ืืื ืืืืื:
- ืืืงืืจืช ืืืื ื ืืืืงืืช ื ืชืื ืื, ืื ืกืคืงืื ืืืชืืงืืื ืืฉืืคืืจ ืืืืืื ืฉื ืืืกืื ื ืชืื ืื ืืืื ื ืืืืชื ืืืื ื (ืืืืื ื DCAP).
ืืงืืืืจืื ืื ืฉื ืกืคืงืื, ืืฆืืื ืช ืืจืื ืจ, ืืื ืืืชืจ,
ืคืืืคืืจืืช ืืืืืช ืกืืืืจ ืฉื Varonis , ืฉืืฆืืขื ื ืืชืื ืืชื ืืืืช ืืฉืชืืฉืื ืืื ืื ืืจ ืฉืื ืืืื ืืืจืฉืืืช ื ืชืื ืื ืื ืืืื ืื, ืืืฉื ืืฉืืืืฉ ืืื ืืืืช ืืืืข ืฉืื ืืช. - ืืขืจืืืช CASB, ืืืฆืืข ืืื ื ืืคื ื ืืืืืื ืฉืื ืื ืืืืฉืืื SaaS ืืืืกืกื ืขื ื ืขื ืืื ืืกืืืช ืืืฉื ืืฉืืจืืชื ืขื ื ืขืืืจ ืืืฉืืจืื ืื ืจืฆืืืื, ืืฉืชืืฉืื ืืืจืกืืืช ืืืฉืืืื ืืืืฆืขืืช ืืขืจืืช ืืงืจืช ืืืฉื ืืืคืืืืืช.
ืื ืคืชืจืื ืืช CASB ืืืืืืืื ืืฉืืง ืืืืืื ืืืืืืช UEBA.
- ืคืชืจืื ืืช DLP โ ืืชืืงื ืืืืชืืจ ืืขืืจืช ื ืชืื ืื ืงืจืืืืื ืืืืฅ ืืืจืืื ืื ืฉืืืืฉ ืืจืขื ืื.
ืืชืงืืืืช DLP ืืืืกืกืช ืืืืื ืจืื ืขื ืืื ืช ืชืืื, ืขื ืคืืืช ืืชืืงืืืช ืืืื ืช ืืงืฉืจ ืืืื ืืฉืชืืฉ, ืืคืืืงืฆืื, ืืืงืื, ืืื, ืืืืจืืช ืืืจืืขืื ืืืืจืืื ืืืฆืื ืืื ืืืจืื. ืืื ืืืืืช ืืคืงืืืืืื, ืืืฆืจื DLP ืืืืืื ืืืืืจ ืื ืืชืืื ืืื ืืืงืฉืจ. ืื ืืกืืื ืฉืืฆืจื ืื ืจืืื ืืชืืืืื ืืฉืื ืคืื ืงืฆืืื ืืืืช ืฉื UEBA ืืคืชืจืื ืืช ืฉืืื.
- ื ืืืืจ ืขืืืืื ืืื ืืืืืืช ืืืงืืื ืืืืฉืืืข ืืืืฉ ืคืขืืืืช ืขืืืืื, ืืจืื ืืคืืจืื ื ืชืื ืื ืืืชืืื ืืืืืืื ืืฉืคืืืื (ืืืืืช ืืฆืืจื).
ื ืืืืจ ืืชืืื ืฉื ืืฉืชืืฉืื ืืืืฆืจ ืืขืชืื ืงืจืืืืช ืืืืช ืขืฆืืื ืฉื ื ืชืื ืื ืืืืจืฉืื ืกืื ืื ืืื ื ืื ืืชืื ืื ืืฉื. ืืื, ื ืขืฉื ืฉืืืืฉ ื-UEBA ืืชืื ืืขืจืืืช ื ืืืืจ ืืื ืืฉืคืจ ืืช ืืืืฆืืขืื ืฉื ืคืชืจืื ืืช ืืื ืืืืชืจ ืจืง ืชืงืจืืืช ืืกืืืื ืืืื.
- ืืืืืช ื ืงืืืืช ืงืฆื - ืคืชืจืื ืืช ืืืืื ืืชืืืื ืฉื ื ืงืืืืช ืงืฆื (EDR) ืืคืืืคืืจืืืช ืืื ื ืขื ื ืงืืืืช ืงืฆื (EPP) ืืกืคืงืืช ืืืฉืืจ ืจื ืขืืฆืื ืืืืืืจืื ืฉื ืืขืจืืช ืืคืขืื ื
ืืืฉืืจื ืงืฆื.ื ืืชื ืื ืชื ืืืืืจืื ืืื ืืงืฉืืจื ืืืฉืชืืฉ ืืื ืืกืคืง ืคืื ืงืฆืืื ืืืืช ืืืื ืืช ืฉื UEBA.
- ืืื ืื ืืืื ืืจื ื - ืคืชืจืื ืืช ืืืืื ืืื ืื ืืงืืื ืื ืืืืื ืคืขืืืืช ืืจืืื ืืืขืืื ืขื ืคืืืขื ืืืฉืืื ืฉื ืืงืื ืืืืฆืขืืช ืืืืฃ, ืชืืื ื ืืืื ืืช ืื ื ืืฆืื ืฉื ืืืืืจืื ืื ืืืืืืืื/ืืืจืื ืชืขืืืจืช ืืคืืคื.
ืจืื ืคืชืจืื ืืช ืืืื ืื ืืฉืชืืฉืื ืืืืืช ืฉื UEBA, ื ืืชืื ืขืกืงืืืช ืืืืืืช ืืืฉืืจืื, ืืืฉืจ ืืขืจืืืช ืืชืงืืืืช ืืืชืจ ืืฉืืืืืช ืืืชื ืขื ืืื ืืชืืืช ืืขืจืืืช ืืืกืื ืืืกื ืื ืชืื ืื ืฉื ืืืืืืืช.
- IAM ืืืงืจืช ืืืฉื - ืืจืื ืจ ืืฆืืื ืช ืืืื ืืืืืืฆืืื ืืช ืืงืจื ืกืคืงื ืืขืจืืืช ืืงืจืช ืืืฉื ืืืฉืชืื ืขื ืกืคืงืื ืืืืจืื ืืืื ืืช ืคืื ืงืฆืืื ืืืืช ืืกืืืืช ืฉื UEBA ืืืืฆืจืื ืฉืืื.
- IAM ืืืขืจืืืช ืืืฉื ืื ืืืื ืืืืช (IGA). ืืฉืชืืฉ ื-UEBA ืืื ืืืกืืช ืชืจืืืฉืื ืฉื ื ืืชืื ืืชื ืืืืช ืืืืืช ืืืื ืืืืื ืืจืืืืช, ื ืืชืื ืงืืืืฅ ืืื ืื ืฉื ืืฉืืืืช ืืืืืช, ื ืืชืื ืืชืืืจืืช ืื ืืชืื ืืืื ืืืช ืืืฉื.
- IAM ืื ืืืื ืืืฉื ืืืจืฉืืช (PAM) โ ืืฉื ืืชืคืงืื ืฉื ื ืืืืจ ืืฉืืืืฉ ืืืฉืืื ืืช ื ืืืืืืื, ืืคืชืจืื ืืช PAM ืืฉ ืืืืืจืื ืืื ืืืจืืืช ืืืฆื, ืืืืข, ืืชื ืืืืื ื ืขืฉื ืฉืืืืฉ ืืืฉืืื ืืช ื ืืืืืืื. ื ืืชื ืื ืชื ื ืชืื ืื ืืื ืืืืฆืขืืช ืืคืื ืงืฆืืื ืืืืช ืืืืื ืืช ืฉื UEBA ืขืืืจ ื ืืืืืช ืฉื ืืชื ืืืืช ืืจืืื ืฉื ืื ืืื ืืขืจืืช ืื ืืืื ืช ืืืื.
- ืืฆืจื ืื NTA (ื ืืชืื ืชื ืืขื ืืจืฉืช) - ืืฉืชืืฉ ืืฉืืืื ืฉื ืืืืืช ืืืื ื, ื ืืชืื ืืชืงืื ืืืืืื ืืืืกืก ืืืืื ืืื ืืืืืช ืคืขืืืืช ืืฉืืื ืืจืฉืชืืช ืืจืืื ืืืช.
ืืื NTA ืื ืชืืื ืืืืคื ืจืฆืืฃ ืชืขืืืจืช ืืงืืจ ื/ืื ืจืฉืืืืช ืืจืืื (ืืืฉื NetFlow) ืืื ืืื ืืช ืืืืืื ืืืฉืงืคืื ืืชื ืืืืช ืจืฉืช ื ืืจืืืืช, ืืขืืงืจ ืชืื ืืชืืงืืืช ืื ืืชืื ืืชื ืืืืช ืฉื ืืฉืืช.
- SIEM - ืืกืคืงื SIEM ืจืืื ืืฉ ืืขืช ืคืื ืงืฆืืื ืืืืช ืืชืงืืืช ืฉื ื ืืชืื ื ืชืื ืื ืืืื ืืช ื-SIEM, ืื ืืืืืื UEBA ื ืคืจื. ืืืืื 2018 ืืขื ืื ื-2019, ืื ืืฉืืืฉ ืืชืืฉื ืฉื ืืืืืืืช ืืื ืคืื ืงืฆืืื ืืืืช SIEM ื-UEBA, ืืคื ืฉื ืืื ืืืืืจ
"ืชืืื ืืช ืืื ืืืืืืืช ืขืืืจ ื-SIEM ืืืืืจื ื" . ืืขืจืืืช SIEM ืืคืื ืืืืืช ืืืชืจ ืืขืืืื ืขื ืื ืืืืืงื ืืืืฆืืข ืชืจืืืฉื ืืืฉืืืื ืืืจืืืื ืืืชืจ.
ืชืจืืืฉื ืืืฉืื ืฉื UEBA
ืคืชืจืื ืืช UEBA ืืืืืื ืืคืชืืจ ืืืืื ืจืื ืฉื ืืขืืืช. ืขื ืืืช, ืืงืืืืช Gartner ืืกืืืืื ืื ืืงืจื ืืฉืืืืฉ ืืขืืงืจื ืืืื ืืืืื ืงืืืืจืืืช ืฉืื ืืช ืฉื ืืืืืื, ืืืืฉืืื ืขื ืืื ืืฆืื ืื ืืชืื ืฉื ืืชืืืื ืชืืืคืื ืืื ืืชื ืืืืช ืืืฉืชืืฉ ืืืื ืืฉืืืืช ืืืจืืช:
- ืืืฉื ืืชื ืืขื ืืืชื ืืืจืฉืืช ืฉื ื ืชืื ืื;
- ืืชื ืืืืช ืืฉืืื ืฉื ืืฉืชืืฉืื ืืืจืฉืื, ืคืขืืืืช ืืืื ืืช ืื ืืืชื ืืืจืฉืืช ืฉื ืขืืืืื;
- ืืืฉื ืื ืกืื ืืจืืืช ืืฉืืืืฉ ืืืฉืืื ืขื ื;
- ืืื '
ืืฉื ื ืื ืืกืคืจ ืืงืจื ืฉืืืืฉ ืื ืืืคืืกืืื ืฉืืื ื ืืืืืืช ืกืืืืจ, ืืืื ืืื ืื ืื ื ืืืืจ ืขืืืืื, ืฉืขืืืจื UEBA ืขืฉืืื ืืืืืช ืืืฆืืงืช. ืขื ืืืช, ืืขืชืื ืงืจืืืืช ืื ืืืจืฉืื ืืงืืจืืช ื ืชืื ืื ืืืืฅ ื-IT ืืืืืืช ืืืืข, ืื ืืืืืื ืื ืืืืืื ืกืคืฆืืคืืื ืขื ืืื ื ืืขืืืงื ืฉื ืชืืื ืื. ืืืฉืช ืืชืจืืืฉืื ืืืืืฉืืืื ืืขืืงืจืืื ืฉืขืืืื ืืกืืืืื ืื ืืฆืจื ื UEBA ืืื ืืืงืืืืช ืฉืืื ืืชืืืจืื ืืืื.
"ืคื ืืื ืืืื ื"
ืกืคืงื ืคืชืจืื ืืช ืฉื UEBA ืืืืกืื ืชืจืืืฉ ืื ืขืืงืืื ืจืง ืืืจ ืขืืืืื ืืงืืื ืื ืืืืื ืื ืขื ืืชื ืืืืช ืืจืืื, "ืจืขื" ืื ืืืื ืืช. ืกืคืงืื ืืชืืื ืืชืืืืช ืื ืืื ื ืืคืงืืื ืื ืื ืชืืื ืืช ืืืชื ืืืืช ืฉื ืืฉืืื ืืช ืฉืืจืืช ืื ืืฉืืืืช ืืืจืืช ืฉืืื ื ืื ืืฉืืืช. ืืขืืงืจ ืืืื ืื, ืื ืื ืืชืืงืืื ืืืืชืืจ ืืืืืื ืืชืงืืืื ืฉืืื ืืืงืจืื ืืฉืชืืืื ืขื ืืฉืืื ืืช ืงืืืืื. ืืืงืื ืืืช, ืื ืืืืื ืื ืืืืืช ืขืืืืื ืืืขืืจืืื ืืคืขืืืืืืช ืืืืงืืช.
ืืขืืงืจื ืฉื ืืืจ, ืืืืฉื "ืคื ืืื ืืืื ื" ื ืืืข ืืืฉืชืืฉืื ืืืืื ืื ืขื ืืืื ืช ืืืื ืืืืคืฉืื ืืจืืื ืืืจืื ื ืืง ืืืขืกืืง ืฉืืื. ืืืืืื ืฉืงืฉื ืืืืื ืืืื ืืช ืืืื ืืืช, ืืกืคืงืื ืืืืืื ืืืืชืจ ืืงืืืืจืื ืื ืื ืชืืื ื ืชืื ื ืืชื ืืืืช ืืงืฉืจืืื ืฉืืื ื ืืืื ืื ืืงืืืช ืืืืื ื ืืืงืืจืช.
ืกืคืงื ืคืชืจืื ืืช ืืชืืื ืื ืื ืืืกืืคืื ืืื ืชืืื ื ืชืื ืื ืื ืืืื ืื ืืฆืืจื ืืืคืืืืืืช, ืืืื ืชืืื ืืืืจ ืืืงืืจืื ื, ืืืืืช ืคืจืืืืงืืืืืืช ืื ืืืืข ืขื ืืืื ืืืจืชืืช, ืืื ืืกืคืง ืืงืฉืจ ืืืชื ืืืืช.
ืืืืืื ืคื ืืืืื ืฉื ืคืืขื ืืืืืืื ืืืืจื ืืื
ืืืชืืจ ืืื ืืืืืช ืืื ืชื ืืืืืจืืช ืืชื ืืืืช "ืจืขื" ืืจืืข ืฉืืชืืงืฃ ืืฉืื ืืืฉื ืืืจืืื ืืืชืืื ืื ืืข ืืชืื ืชืฉืชืืช ื-IT.
ืืืืืื ืืกืจืืืืืื (APTs), ืืื ืืืืืื ืื ืืืืขืื ืื ืฉืขืืืื ืื ืืืื ืื ืืืืืื, ืงืฉืื ืืืืชืจ ืืืืืื ืืืขืชืื ืงืจืืืืช ืืกืชืชืจืื ืืืืืจื ืคืขืืืืช ืืฉืชืืฉืื ืืืืืืืืช ืื ืืฉืืื ืืช ืฉืืจืืช. ืืืืืืื ืืืื ืืฉ ืืืจื ืืื ืืืื ืคืขืืื ืืืจืื (ืจืื, ืืืฉื, ืืืืืจ "
ืขื ืืืช, ืจืืื ืืืืืืืื ืืคืืืฉื ืืื ืืืื ืืืืืื ืืืชื ืืืืช ืื ืกืื ืืจืืืช, ืฉืืขืชืื ืงืจืืืืช ืืขืืจืืื ืืฉืชืืฉืื ืื ืืฉืืืืช ืชืืืืื (ืืืืื ื ืื ืืงืืจืืื ืฉื ืคืืขื). ืืื ืืงืืช UEBA ืืฆืืขืืช ืืกืคืจ ืืืืื ืืืืช ืืขื ืืื ืืช ืืืืืช ืืืืืื ืืืื, ืืฉืคืจ ืืช ืืืก ืืืืช ืืจืขืฉ, ืืืืฉ ืืืืคืืืช ืืช ื ืคื ืืืชืจืืืช, ืืชืขืืฃ ืืช ืืืชืจืืืช ืื ืืชืจืืช ืืืืงื ืขื ืชืืืื ืืืงืืจื ืืขืืื ืืืืจืืขืื.
ืกืคืงื UEBA ืืืืืื ืื ืืืืืจ ืืขืื ืื ืืฉ ืืจืื ืืื ืืืจืฆืื ืื-ืืืืื ืืช ืขื ืืขืจืืืช ื-SIEM ืฉื ืืืจืืื.
ืืืืืฅ ื ืชืื ืื
ืืืฉืืื ืืืงืจื ืื ืืื ืืืืืช ืืช ืืขืืืื ืฉืื ืชืื ืื ืืืขืืจืื ืืืืฅ ืืืจืืื.
ืกืคืงืื ืืืชืืงืืื ืืืชืืจ ืื ืืื ืคืื ืืืจื ืืื ืืืืืืช DLP ืื DAG ืขื ืืืืื ืืจืืืืช ืื ืืชืืืื ืืชืงืืืื, ืืืื ืืฉืคืจืื ืืช ืืืก ืืืืช ืืจืขืฉ, ืืืืืื ืืช ื ืคื ืืืชืจืืืช ืืืชื ืขืืืคืืช ืืืจืืืจืื ืื ืืชืจืื. ืืืงืฉืจ ื ืืกืฃ, ืืกืคืงืื ืืืจื ืืื ืืกืชืืืื ืืืชืจ ืขื ืชืขืืืจืช ืจืฉืช (ืืืื ืคืจืืงืกื ืืื ืืจื ื) ืื ืชืื ื ื ืงืืืืช ืงืฆื, ืฉืื ื ืืชืื ืฉื ืืงืืจืืช ื ืชืื ืื ืืื ืืืื ืืกืืืข ืืืงืืจืืช ืืืืืฅ ื ืชืื ืื.
ืืืืื ืคืืืืช ื ืชืื ืื ืืฉืืฉ ืืื ืืชืคืืก ืืืจืืื ืคื ืืืืื ืืืืงืจืื ืืืฆืื ืืื ืืืืืืืื ืขื ืืืจืืื.
ืืืืื ืื ืืืื ืฉื ืืืฉื ืืืขืืคืช
ืืฆืจื ืื ืฉื ืคืชืจืื ืืช ืขืฆืืืืื ืฉื UEBA ืืชืืื ืืชืืืืช ืื ืฆืืคืื ืืื ืชืืื ืืช ืืชื ืืืืช ืืืฉืชืืฉ ืขื ืจืงืข ืืขืจืืช ืืืืืืช ืฉืืืจ ื ืืฆืจื ืขื ืื ืช ืืืืืช ืืจืฉืืืช ืืืคืจืืืช ืื ืืืฉื ืืจืืื. ืื ืื ืขื ืื ืกืืื ืืืฉืชืืฉืื ืืืืฉืืื ืืช, ืืืื ืืฉืืื ืืช ืืืจืฉืื ืืืฉืืื ืืช ืฉืืจืืช. ืืจืืื ืื ืืฉืชืืฉืื ืื ื-UEBA ืืื ืืืืคืืจ ืืืฉืืื ืืช ืจืืืืื ืืืจืฉืืืช ืืฉืชืืฉ ืืืืืืช ืืื ืืจืฉ.
ืชืขืืืฃ ืืืืจืืขืื
ืืืืจื ืฉื ืืฉืืื ืื ืืื ืืชืช ืขืืืคืืช ืืืืืขืืช ืฉื ืืฆืจื ืขื ืืื ืคืชืจืื ืืช ืืขืจืืืช ืืืื ืืืืืื ืฉืืื ืืื ืืืืื ืืืืื ืืืจืืขืื ืื ืืืจืืขืื ืคืืื ืฆืืืืืื ืืฉ ืืืคื ืงืืื. ืืชืืืืืืืืืช ืืืืื ืฉื UEBA ืฉืืืืฉืืื ืืืืืื ืืืจืืขืื ืืจืืืื ืืืืืื ืื ืืกืืื ืื ืืืืืื ืขืืืจ ืืจืืื ื ืชืื. ืืืงืจื ืื, ืื ืื ืื ื-UEBA ืื ืจืง ืืฉืชืืฉ ืืจืืช ืืืกืืก ืฉื ืืืืืื ืฉื ืคืขืืืืช ืืืืืืื, ืืื ืื ืืจืืื ืืช ืื ืชืื ืื ืืืืืข ืขื ืืืื ื ืืืจืืื ื ืฉื ืืืืจื (ืืืืืื, ืืฉืืืื ืื ืชืคืงืืืื ืงืจืืืืื ืืจืืืช ืืืฉื ืฉื ืขืืืืื).
ืืขืืืช ืืืืฉืื ืคืชืจืื ืืช UEBA
ืืื ืืฉืืง ืฉื ืคืชืจืื ืืช UEBA ืืื ืืืืืจ ืืืืื, ืืืืืขื, ืืชืืืืงื ืืืฉืืืืฉ ืืืืจืืืื ืฉืืื. ืืขืื ืฉืืืจืืช ื ืืืงืืช ืขื ืืกืคืจ ืืคืืจืืืื ืืคื ืืืืื ืืฉืื ืื, ืื ืืฉืืืืช ืงืื ืกืืื ื ืืกืคืช. ืืืื ืืืฉืงืขื ืฉื ืืื ืืืฉืืืื ืืืื ืืืฉ ืชืืื ืืืชืืจืื ืืขืืืืื ืขื ืืคืจืง ืืืกืืื ืืื ืืืืืงื ืืืจืืฉืื ืืคืชืจืื ืืืชื, ืืืจืื ืืืจืฉืื ืืฉืงืขืืช ืืืืืืช.
ืื ืืืื ืืื ืฉืืฆืจื ืื ืจืืื ืืืขื ืื, UEBA ืืื ื ืืื "ืงืืข ืืช ืื ืืฉืื ืืื" ืฉืืืื ืืคืขืื ืืจืฆืืคืืช ืืืฉื ืืืื ืฉืืืื.
ืืงืืืืช ืืจืื ืจ, ืืืฉื, ืืฆืืื ืื ืฉืืืงื ืืื 3 ื-6 ืืืืฉืื ืืืฉืืง ืืืืืช UEBA ืืืคืก ืืื ืืืฉืื ืืช ืืชืืฆืืืช ืืจืืฉืื ืืช ืฉื ืคืชืจืื ืืืขืืืช ืฉืืืื ื ืืืฉื ืคืชืจืื ืื. ืืืฉืืืืช ืืืจืืืืช ืืืชืจ, ืืื ืืืืื ืืืืืื ืคื ืืืืื ืืืจืืื, ืืชืงืืคื ืืืื ื-18 ืืืืฉืื.
ืืืจืืื ืืืฉืคืืขืื ืขื ืืงืืฉื ืืืืฉืื UEBA ืืขื ืืืคืงืืืืืืช ืืขืชืืืืช ืฉื ืืืื:
- ืืืจืืืืช ืฉื ืืจืืืืงืืืจืช ืืจืืื, ืืืคืืืืืืืช ืจืฉืช ืืืืื ืืืช ื ืืืื ื ืชืื ืื
- ืืืื ืืช ืื ืชืื ืื ืื ืืื ืื ืืจืืช ืืคืืจืื ืื ืืื ื
- ืืืืจืืืืช ืฉื ืืืืืืจืืชืืื ืืื ืืืืืื ืฉื ืืกืคืง - ืืืฉื, ืืฉืืืืฉ ืืืืืืื ืกืืืืกืืืื ืืืืืืช ืืืื ื ืืขืืืช ืืคืืกืื ืืืืืื ืคืฉืืืื.
- ืืืืช ืื ืืชืืืื ืืืืืืจืื ืืจืืฉ ืืืืืืื - ืืืืืจ, ืืืื ื ืฉื ืืืฆืจื ืืืื ืืืื ื ืชืื ืื ืืฉ ืืืกืืฃ ืขืืืจ ืื ืืฉืืื ืืืืื ืืฉืชื ืื ืืชืืื ืืช ืืฉืืืื ืืืืชืจ ืืืืฆืืข ืื ืืชืื.
- ืืื ืงื ืืืฆืจื ืืืฉืชืื ืืืืืืืืช ืขื ืื ืชืื ืื ืื ืืจืฉืื.
ืืืืืื:
- ืื ืคืชืจืื UEBA ืืฉืชืืฉ ืืืขืจืืช SIEM ืืืงืืจ ืืขืืงืจื ืื ืชืื ืื ืฉืื, ืืื ื-SIEM ืืืกืฃ ืืืืข ืืืงืืจืืช ืื ืชืื ืื ืื ืืจืฉืื?
- ืืื ื ืืชื ืื ืชื ืืช ืืืื ื ืืืืจืืขืื ืืืจืืฉืื ืื ืชืื ื ืืืงืฉืจ ืืืจืืื ืืื ืืคืชืจืื ืฉื UEBA?
- ืื ืืขืจืืช SIEM ืขืืืื ืื ืืืกืคืช ืืฉืืืืช ืืืงืืจืืช ืื ืชืื ืื ืืืจืืฉืื ืืคืชืจืื UEBA, ืื ืืื ื ืืชื ืืืขืืืจ ืืืชื ืืฉื?
- ืืื ืืฉืื ืชืจืืืฉ ืืืืฉืื ืขืืืจ ืืืจืืื, ืืื ืืงืืจืืช ื ืชืื ืื ืืื ืืืจืฉ, ืืขื ืืื ืืฉืืื ืื ืืืคืคืช ืืชืืื ืืืชืืืืช ืฉื ืืืฆืจื.
- ืืื ืืืืช ืืืฉืืืช ืืืืขืืจืืืช ืืืจืืื ืืช ืื ืืจืฉืช โ ืืืฉื, ืืฆืืจื, ืคืืชืื ืืฉืืืื ืืืืื ืืืืืืื; ืืงืฆืืช ืืฉืงืืื ืืืฉืชื ืื ืืฆืืจื ืืขืจืื; ืื ืืชืืืช ืกืฃ ืืขืจืืช ืืกืืืื ืื.
- ืขื ืืื ื ืืชื ืืืจืืื ืืคืชืจืื ืฉื ืืกืคืง ืืืืจืืืืงืืืจื ืฉืื ืืืฉืืืื ืืืืื ืื ืืืื ืฉื ืืืจืืื ืืืืจืืฉืืช ืืขืชืืืืืช ืฉืื.
- ืืืืข ืืืื ืืื ืืช ืืืืืื ืืกืืกืืื, ืคืจืืคืืืื ืืงืืืฆืืช ืืคืชื. ืืขืชืื ืงืจืืืืช ืืฆืจื ืื ืืืจืฉืื ืืคืืืช 30 ืืื (ืืืคืขืืื ืขื 90 ืืื) ืืื ืืืฆืข ื ืืชืื ืืคื ื ืฉืื ืืืืืื ืืืืืืจ ืืืฉืืื "ื ืืจืืืืื". ืืขืื ืช ื ืชืื ืื ืืืกืืืจืืื ืคืขื ืืืช ืืืืื ืืืืืฅ ืืช ืืืืื ืืืืืืื. ืืืง ืืืืงืจืื ืืืขื ืืื ืื ื ืืชื ืื ืืืืืื ืืืืจ ืืืชืจ ืืืืฆืขืืช ืืืืื ืืืฉืจ ืฉืืืืฉ ืืืืืืช ืืืื ื ืขื ืืืืช ืงืื ื ืืืคืืื ืฉื ื ืชืื ืื ืจืืฉืื ืืื.
- ืจืืช ืืืืืฅ ืื ืืจืฉืช ืืื ืืืช ืงืืืืฅ ืืื ืื ืืคืจืืคืื ืืฉืืื ืืช (ืฉืืจืืช/ืืื) ืืืืื ืืืฉืชื ืืช ืืืื ืืื ืืคืชืจืื ืืช.
ืืงืืจ: www.habr.com