áá»áœááºá¯ááºááá¯á·ááẠááá·áºááᯠááŒá¬ážáá±á¬ááºážááŒááºážá¡á¬áž ááá¯ááºáá»ááºááá·áº ááá¹áá¬ááŸáá·áº ááááºáááºáá±ážááŒá®áž áá°ááŸá¯á¡ááºáá»ááºáá®áá¬á á¡ááŒá±áá¶áá»á¬ážááᯠáá±á·áá¬áᬠáááºážááááºáááºážáá»á¬ážááᯠáá±á·áá»áá·áºáá±ážááẠááá±á·áá«ááŸáá·áºá ááá±á·áá»áœááºá¯ááºááá¯á·áá§áá·áºáááºááẠPhishman áá¯ááºáá¯ááºááŒá áºáááºá áááºážááẠáááºáááºážáá»á¬ážá¡á¬áž á ááºážáááºááŒááºážááŸáá·áº áá±á·áá»áá·áºáááºááŒá¬ážááŒááºážá¡ááœáẠá¡ááá¯á¡áá»á±á¬ááºá áá áºááŒáá·áº áá¶á·ááá¯ážáá±ážáá±á¬ TS Solution á ááááºáááºáá»á¬ážáá²á០áá áºáá¯ááŒá áºáááºá áááºážá á¡áá°á¡áá¡ááŒá±á¬ááºáž á¡ááá¯áá»á¯ááº
-
áá®ážááŒá¬ážáááºáááºážáá»á¬ážá áá±á·áá»áá·áºáá±ážááá¯á¡ááºáá»ááºáá»á¬ážááᯠááœá²ááŒá¬ážáááºááŸááºááŒááºážá
-
áááºáááºážáá±á«áºáááºááŸáááá·áº áááºáááºážáá»á¬ážá¡ááœáẠáááºááœá±á·ááŸáá·áº áá®á¡áá¯áá®áááºáááºážáá»á¬ážá
-
á áá áºáááºáááºááŸá¯á¡ááœáẠááŒá±á¬ááºážááœááºááŒááºááœáẠá¡ááá¯á¡áá»á±á¬ááºá áá áºá
áá¯ááºáá¯ááºááááºáááº
áá¯áá¹ááá® 2016 áá¯ááŸá áºááŸá áááºá ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáááºáááºááŸá áá¯áá¹ááá®ááŒá®ážáá»á¬ážá áááºáááºážáá»á¬ážá¡ááœáẠá ááºážáááºááŒááºážááŸáá·áº áá±á·áá»áá·áºáá±ážá áá áºááŸáá·áº áááºáááºááá·áº áá±á¬á·ááºáá²ááᯠáá®ááœááºáá²á·áááºá M.Video á០Rosatom á¡áá áá±á¬ááºáááºáá»á¬ážáá²ááœáẠááœá±ááŒá±ážá á¡á¬ááá¶á á¡áá±á¬ááºážá¡áááºá áá¯ááºááŒááºážááŸáá·áº á ááºááŸá¯áá¯ááºáááºážááŒá®ážáá»á¬ážá ááá¯ááºá á¬áž ááŸááºáá»á¬áž á¡áá»áá¯ážáá»áá¯ážááŸááááºá
á¡ááŒá¶ááŒá¯ááŒá±ááŸááºážáá»ááº
Phishman ááẠáá¯áá¹ááá®áá»á¬áž (á¡áá±ážá á¬ážááŸááẠáá±á¬áºááá¯áá±ážááŸááºážááŒá®ážáá»á¬ážá¡áá) á¡áá»áá¯ážáá»áá¯ážáá±á¬ áá¯áá¹ááá®áá»á¬ážááŸáá·áº áá°ážáá±á«ááºážáá¯ááºáá±á¬ááºááŒá®áž áááŠážááœáẠáááºáááºáž 10 áŠážááŸáááẠáá¯á¶áá±á¬ááºáá«áááºá á á»á±ážááŸá¯ááºážááŸáá·áº ááá¯ááºá ááºáá°áá«áááᯠáá¯á¶ážáááºááŒáá·áºááŒáá«á áá¯á·á
-
á¡áá±ážá á¬ážáá¯ááºáááºážáá»á¬ážá¡ááœááº-
áá áºá¥á®ážá) - ááá¯ááºá ááºá¡ááœáẠ10 áá°áááºááŸá áááºá á»á±ážááŸá¯ááºážááŒáá·áº 249 á០875 áááºáááºážáá»á¬ážááŸáá¯ááºáá¯ááºáá¬ážááŸááºážá á¡ááá áá±á¬áºáá»á°ážáá»á¬áž áá«áááºáááº- á¡áá»ááºá¡ááẠá á¯áá±á¬ááºážááŒááºáž (ááŒá¬ážáá±á¬ááºážáá±á¬ á¡á®ážáá±ážááºáá»á¬áž áá±ážááá¯á·ááŒááºáž)á áá±á·áá»áá·áºáá±áž (á¡áá»ááºá¡ááẠáá¯á¶ááŒá¯á¶áá±ážááá¯ááºáᬠá¡ááŒá±áᶠáááºáááºáž á áá¯)á á¡ááá¯á¡áá»á±á¬áẠá áá Ạ(á¡ááœá±ááœá± á ááºážáááºááŸá¯ áá¯ááºááᯠá áá áºááá·áºááœááºážááŒááºáž)á
á) â ááá¯ááºá ááºá¡ááœáẠ10 áá°áááºá០á áááºá á»á±ážááŸá¯ááºážááŒáá·áº áááºáááºáž 999 á០1120 á¡áá áá¯ááºáá¯ááºáá¬ážááŸááºážá Lite áá¬ážááŸááºážááŸáá·áºááá°áá²á áááºážááẠáááºááá±á¬áºááá¯áááẠAD áá¬áá¬ááŸáá·áº áááºáá°ááŒá¯ááá¯ááºáááºá áá±á·áá»áá·áºáá±áž module ááœáẠáááºáááºáž 5 áᯠáá«ááŸááááºá
-
áá¯ááºáááºážááŒá®ážáá»á¬ážá¡ááœááº-
áá áºá¥á®ážá) â á€ááŒá±ááŸááºážáá»ááºááœáẠáááºáááºážá¡áá±á¡ááœáẠá¡ááá·áºá¡áááºáááŸáá áááºážááẠáá±á¬ááºáááºááŸáá·áº áá¯ááºáááºážá ááá¯á¡ááºáá»ááºáá»á¬ážááᯠááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá¡á±á¬áẠáááºáááºážáá»á¬ážááᯠáá±á¬ááºáááºááŸáá·áº áá¯ááºáááºážááá¯á¡ááºáá»ááºáá»á¬ážááŸáá·áº ááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá¡á±á¬áẠá¡ááœááºá¡á á¬ážááŸáááá·áº áá¯áá¹ááá®áá»á¬ážá¡ááœáẠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááá¯ááºáᬠááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáááºáááºááœáẠáááºáááºážáá»á¬ážá á¡ááááá¬ááᯠááŒáŸáá·áºáááºáááºá¡ááœáẠááŒáá·áºá á¯á¶áá±á¬áá¯ááºáááºážá ááºááᯠáá¶á·ááá¯ážáá±ážáá«áááºá ADá SIEMá DLP á áá áºáá»á¬ážááŸáá·áº áááºáá°ááŒá¯ááŒááºážááŒáá·áº áááºáááºážáá»á¬ážá á¡áá»ááºá¡áááºáá»á¬ážááᯠá á¯áá±á¬ááºážáááºááŸáá·áº áá±á·áá»áá·áºááŸá¯ááá¯á¡ááºáá±á¬ á¡áá¯á¶ážááŒá¯áá°áá»á¬ážááᯠááœá²ááŒá¬ážáááºááŸááºááẠáááá¯ááºáá«áááºá áááºááŸáá¡ááœá¬á¡áá±ážáááºáá°ááŸá¯á áá Ạ(DLS) ááŸáá·áº áá±á«ááºážá ááºážááẠáá¶á·ááá¯ážááŸá¯ááŸááá«áááºá á á¬áááºážááœááºážááŸá¯ááœáẠá¡ááŒá±áᶠIS áááºáááºáž 7 áá¯á á¡ááá·áºááŒáá·áº 4 ááŸáá·áº ááááºáž 3 áᯠáá«áááºáá«áááºá USB drives (flash cards) ááá¯á¡áá¯á¶ážááŒá¯á áá±á·áá»áá·áºááá¯ááºááá¯ááºááŒááºážá¡ááœáẠá áááºáááºá á¬ážááœááºááœá±ážáá»ááºá áá¬áá áºáá¯ááá¯áááºáž áá¶á·ááá¯ážáá¬ážáá«áááºá
á) â á¡ááºááááºáá¬ážááŸááºážááœáẠEnterpise ááœá±ážáá»ááºá áá¬áá»á¬ážá¡á¬ážáá¯á¶ážáá«áááºáááºá áááºážááẠáááºáááá¯ááºááá¯ááºáá»áááºáááºáááááá¬áá»á¬ážááŸáá·áº á¡á á®áááºáá¶á á¬áá»á¬áž (Phishman á¡ááºáá»ááºáá®áá¬áá»á¬ážáá¡áá°á¡áá®ááŒáá·áº) ááŒá¯á á¯áá»áá¯ážáá±á¬ááºááẠááŒá áºááá¯ááºáááºá
ááá¯á·ááŒá±á¬áá·áºá áá¯ááºáá¯ááºááᯠáá®ážááŒá¬ážáá¯ááºáááºážáá áºáá¯á áá¯ááºáááºážáá¬áááºáá»á¬ážááŸáá·áº ááá¯ááºáá®á á±ááẠááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá¡á±á¬áẠá áááºááŒáá¯ááºááŒááºáááºááá¯ááºááŒá®áž ááŸáááŒá®ážáá¬áž á¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±áž áá±á·áá»áá·áºáá±ážá áá áºáá»á¬ážááœáẠáá±á«ááºážá ááºááá¯ááºáááºá
á áá áºááᯠáááá¬ááááºá
á€áá±á¬ááºážáá«ážááá¯áá±ážáá¬ážáááºá áá»áœááºá¯ááºááá¯á·ááẠá¡á±á¬ááºáá±á¬áºááŒáá« ááá¹ááá¬áá»á¬ážáá«ááŸááá±á¬ á¡ááŒááºá¡áááºááᯠá¡áá¯á¶ážáá»áááº-
-
áá¬ážááŸááºáž 16.04 á០Ubuntu áá¬áá¬á
-
4 GB RAMá 50 GB áá¬á·ááºáááá¯ááºáá±áá¬ááœááºá áá¬áá®á¡ááŒááºááŸá¯ááºáž 1 GHz ááá¯á·ááá¯áẠááá¯á·áááºááá¯áá±á¬ áááá¯áááºáá¬á
-
DNSá ADá MAIL á¡áááºážááá¹ááá»á¬ážááŒáá·áº Windows áá¬áá¬á
áá±áá°áá»á¡á¬ážááŒáá·áºá áááºááŸááºááŸá¯ááẠá á¶ááŸá¯ááºážááŒá áºááŒá®áž á¡áááºážá¡ááŒá áºáá»á¬ážá áœá¬áááá¯á¡ááºáá«á á¡áá°ážáááŒáá·áº á ááºážáááºážá¡áá±ááŒáá·áº ááá·áºááœáẠAD áá¬áá¬áá áºáá¯ááŸááá±ááŒá®áᯠááá·áºááœááºážá ááºážá á¬ážáá«áááºá á¡áá¯á¶ážáá»ááŒá®ážáá±á¬ááºá á á®áá¶ááá·áºááœá²ááŸá¯ááŸáá·áº áááºáá°ááŸá¯áá±á«áºáááºááá¯á· áááºáá±á¬ááºááœáá·áºááᯠá¡ááá¯á¡áá»á±á¬áẠáááºááŸááºáá±ážááá·áº Docker ááœááºááááºáá¬ááᯠááá·áºááœááºážáá«áááºá
spoiler á¡á±á¬ááºááœáẠFishman ááŸáá·áº áá¯á¶ááŸáẠnetwork diagram áá áºáá¯ááŒá áºáááºá
ááá¯ážááá¯ážááœááºáááºáá¯á¶ááŒááºáž
ááá¯á·áá±á¬ááºá áá»áœááºá¯ááºááá¯á·ááẠá áá áºá¡ááºáá¬áá±á·á áºá á á®áá¶ááá·áºááœá²ááŸá¯á áœááºážáááºáá»á¬ážááŸáá·áºá áá¯ááºáá«áááºá áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáááá¬áá«áááºá
á á®áá¶ááá·áºááœá²ááŸá¯áá±á«áºáááºááá¯á· áááºáá±á¬ááºáá«á
Phishman á á®áá¶ááá·áºááœá²áá±ážáá±á«áºáááºááᯠáá¯áá¹ááá®áá¬ááá»á¬ážááŸáá·áº áááºáááºážáá»á¬ážá á¬áááºážááᯠá á®áá¶ááá·áºááœá²ááẠá¡áá¯á¶ážááŒá¯áááºá áááºážááẠááŒá¬ážáá±á¬ááºážáá±á¬á¡á®ážáá±ážááºáá»á¬áž (áá±á·áá»áá·áºáá±ážááá áºá áááºáá áºááá¯ááºážá¡ááŒá áº) áá±ážááá¯á·ááŒááºážááŒáá·áº ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¯ááºáá±á¬ááºááŒá®áž ááááºáá»á¬ážááᯠá¡á á®áááºáá¶á á¬áá»á¬ážá¡ááŒá Ạá á¯á ááºážáá¬ážáááºá á áá áºá¡á¬áž á¡áá¯á¶ážááŒá¯áá¬ááœáẠáááºáááºááŸááºáá±ážáá±á¬ IP ááááºá ᬠááá¯á·ááá¯áẠááá¯ááááºážá¡áááºááᯠá¡áá¯á¶ážááŒá¯á áááºážááᯠáááºáááºáá±á¬ááºááá¯ááºáááºá
Phishman áá±á«áºáááºááœáẠááœáá·áºááŒá¯áá»ááº
áááºáá á¬áá»ááºááŸá¬ááœáẠááá·áºáááºáááºážáá»á¬ážá¡ááœáẠá á¬áááºážá¡ááºážáá»á¬ážáá«áá±á¬ á¡áááºááŒá±áá±á¬áá áºáá»ááºáá»á¬ážááᯠáááºáááºáá±á¬ááºááá¯ááºáá«áááº-
Phishman áá±á«áºáááºááááºáá
á¬áá»ááºááŸá¬
á¡ááŒááºá¡ááŸááºáááºáá¶áá±ážá¡ááœáẠáááºáááºážáá»á¬ážááᯠáá±á«ááºážááá·áºááŒááºážá
áááºááá®áá°ážá០ááá¹áááá¯á· áááºááœá¬ážááá¯ááºáááºá "áááºáááºáž"áá¬áá¡ááá¯áẠááœá²ááŒááºážáá¬ážáá±á¬ áá¯áá¹ááá®áááºáááºážáá»á¬ážá á¬áááºáž (ááá¯ááºááá¯áẠááá¯á·ááá¯áẠAD ááŸáááá·áº) áá«ááŸááááºá áááºážááœáẠáááºážááá¯á·ááá±áá¬áá»á¬ážááᯠá á®áá¶ááá·áºááœá²ááẠáááááá¬áá»á¬ážáá«áááºáááºá áááºáááºážáá»á¬ážááŸáá·áºá¡áá® ááœá²á·á ááºážáá¯á¶ááᯠáááºáá±á¬ááºááá¯ááºáááºá
User Control Paneláááºáááºážáááºáá®ážááŸá¯áááº
ááœá±ážáá»ááºááá¯ááºáááº- AD ááŸáá·áº áá±á«ááºážá ááºážááŒááºážááᯠáááá¯ááºáááºá áááºážááẠáááºáááºážá¡áá áºáá»á¬ážááᯠáá±á·áá»áá·áºáááºááŒá¬ážááŒááºážááŸáá·áº á¡ááœá±ááœá±á á¬áááºážá¡ááºážáá»á¬ážááᯠááááºážááááºážááŒááºážáá¯ááºáááºážá ááºááᯠá¡áááºááŒá±á áœá¬ á¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºááá¯ááºá á±áá«áááºá
áááºáááºážáááºáááºážááœáá·áºááŒááºážá
áá¯áá¹ááá®áááºáááºážáá»á¬ážá á¡áá»ááºá¡áááºáá»á¬ážááᯠáááºááá·áºááœááºážááŒá®ážáááºááŸáá·áº áááºážááá¯á·á¡á¬áž áá±á·áá»áá·áºáá±ážáááºáááºážáá»á¬ážááá¯á· áá±ážááá¯á·ááẠá¡ááœáá·áºá¡áá±ážááŸááááºá á¡áá¯á¶ážáááºááá¯ááºáá²á·á¡áá«-
-
áááºáááºážá¡áá áº;
-
á á®á ááºáá±á·áá»áá·áºááŸá¯;
-
á¡áá±ážáááŒá®ážáááºáááºáž (ááááá±ážáááºááá¯á¡ááºáááº)á
á¡áá¶ááœááºážááŒááºážááᯠáááºáááºážáá áºáŠážáá»ááºážááŸáá·áº áá¬ááá áºáá¯áá¯á¶ážá¡ááœáẠáááá¯ááºáááºá
áááºáááºážáá
áºáá¯ááœá²á·á
ááºážááŒááºážá
ááœá±ážáá»ááºá áá¬áá»á¬áž áááºááŸá¬áá²-
-
áá±á·áá¬ááŸá¯á¡ááœá²á·áá áºáá¯ááœá²á·áá« (á¡áá¯á¶ážááŒá¯áá°áá»á¬ážááᯠá á¯á ááºážáá«);
-
áááºáááºážááœá±ážáá»ááºááŸá¯ (ááá¯ááºá ááºáá±á«áºáá°áááºá á¡áá±á¡ááœááº)á
-
á¡áá¯á¶ážááŒá¯ááœáá·áº (áááºá áœá²áá»á¬ážáá±á¬áºááŒáá¬ážáá±á¬ á¡ááŒá²áááºáž ááá¯á·ááá¯áẠáá¬áá®)á
á¡áá±ážááŒá®áž!
áááºáááºážáá»á¬ážá¡ááœáẠááááá¯á¶ážá¡ááŒááẠá á¬áááºážááœááºážááá·áºá¡áá« áááºáááºážááẠTraining Portal ááá¯á· áá±á¬á·ááºá¡ááºá¡áá»ááºá¡áááºáá«áá±á¬ á¡á®ážáá±ážááºáá áºá á±á¬ááºááᯠáááºáá¶áááŸááááºááŒá áºáááºá ááááºááŒá¬ážáá»áẠá¡ááºáá¬áá±á·á áºááẠáááºáá°áá°á áá¯á¶ážááŒááºáá»ááºá¡á ááŒá¯ááŒááºááœááºážáá¶ááẠáá¯á¶á á¶áááááºáá áºáá¯ááŒá áºáááºá
áá±á·áá¬ááẠááááºáá±á«áºá
ᬠááá°áá¬
ááá·áºááºááᯠááá¯ááºáá¬áá«áá áááºáááºážá¡á¬áž áááºážáááá¯ážáááºááŸá¯ááᯠPhishman á á®áá¶ááá·áºááœá²áá°á á á¬áááºážá¡ááºážáá»á¬ážááœáẠá¡ááá¯á¡áá»á±á¬áẠááŸááºáááºážáááºááŒá®áž ááŒáááá·áº áá±á·áá»áá·áºáá±ážáá±á«áºáááºááá¯á· áá±á«áºáá±á¬ááºááœá¬ážáááºááŒá áºáááºá
á¡áá¯á¶ážááŒá¯áá°á០á
áááºááá·áº áááºáááºážá á¥ááá¬
ááá¯ááºááá¯ááºááŸá¯áá¯á¶á á¶áá»á¬ážááŒáá·áº áá¯ááºáá±á¬ááºáááºá
áááºážáááááºáá»á¬ážááẠáá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áá¬ááᯠá¡ááááá¬ážá áá áºááŸááºáá¬ážáá±á¬ ááá¬áá±ážááá¯ááºáᬠááŒá¬ážáá±á¬ááºážáá±á¬á¡á®ážáá±ážááºáá»á¬ážááᯠáá±ážááá¯á·ááá¯ááºá á±áá«áááºá
á¡ááá¯ááºáž "áá¯á¶á
á¶áá»á¬áž"
ááá°áá¬áá¯á¶á á¶áá»á¬ážááẠá¡áá»áá¯ážá¡á á¬ážáá»á¬ážá¡ááœááºážááœááºááŸááááºá á¥ááá¬-
á¡áá»áá¯ážá¡á
á¬ážá¡áá»áá¯ážáá»áá¯ážá០built-in áá¯á¶á
á¶áá»á¬ážááᯠááŸá¬ááœá±ááẠáááº
áááá±á¬ááºááŸá¯ááá¯ááºáᬠá¡áá»ááºá¡ááẠá¡áá«á¡ááẠá¡áááºááá·áºáá¯ááºáá¬ážáá±á¬ ááá°áá¬áá¯á¶á á¶áá»á¬áž áá áºáá¯á á®ááŸáá·áº áááºáááºááá·áº á¡áá»ááºá¡ááẠááŸááá«áááºá
Twitter ááááºážááœáŸá¬ ááá°áá¬áá¯á¶á
á¶
ááá·áºááá¯ááºááá¯áẠtemplates áá»á¬ážááᯠáááºáá®ážááẠá¡áááºááŒá±ááá·áº á áœááºážáááºááá¯áááºáž ááŸááºáá¬ážááá¯ááºáááº- á á¬áá¯á¶ážá០á á¬áá¬ážááᯠáá°ážáá°ááá¯ááºáá¯á¶ááŒáá·áº áááºážááẠHTML áá¯ááºááá¯á· á¡ááá¯á¡áá»á±á¬áẠááŒá±á¬ááºážáá²ááœá¬ážáááºááŒá áºáááºá
ááŸááºáá»ááº:
á¡ááŒá±á¬ááºážá¡áá¬ááᯠááŒááºááœá¬ážááẠááá¯á·áá±á¬áẠááŒá¬ážáá±á¬ááºážáá±á¬ááá¯ááºááá¯ááºááŸá¯ááᯠááŒááºáááºáááºá¡ááœáẠááá°áá¬áá¯á¶á á¶áá áºáá¯ááᯠáá»áœááºá¯ááºááá¯á·ááá¯ááºááá¯áẠááœá±ážáá»ááºááááºááŒá áºáááºá Phishman Enterprise ááŒá±ááŸááºážáá»ááºááœáẠáá±á«ááºážá ááºážáá¬ážáá±á¬ áá¯á¶á á¶áááááºá¡áá»á¬ážá¡ááŒá¬ážááŸáááŒá®áž ááá·áºááá¯ááºááá¯ááºáááºáá®ážáááºá¡ááœáẠá¡áááºááŒá±áá±á¬áááááá¬áá»á¬ážá¡ááœáẠáá¶á·ááá¯ážááŸá¯ááŸááá«áááºá ááá¯á·á¡ááŒááºá áá±á¬ááºážáá»áá°ááẠáá¯á¶ážá áœá²áá°áá»á¬ážááᯠáááºááŒáœá áœá¬ áá¶á·ááá¯ážáá±ážááŒá®áž áá»áœááºá¯ááºááá¯á·ááẠáá»á¬ážá áœá¬ áááá±á¬ááºáááºáᯠáá»áœááºá¯ááºááá¯á· áá¯á¶ááŒááºááá·áº áá°ážááŒá¬ážáá±á¬ áá¯á¶á á¶áá»á¬ážááᯠááá·áºááœááºážáá¬ááœáẠáá°áá®áá±ážááá¯ááºáá«áááºá
á¡ááœá±ááœá±ááá·áºááœááºážááŒááºážááŸáá·áº á¡áá°á¡áá®
"áááºáááºáá»á¬áž" ááá¹áááœááºá Phishman á áá áºáá±á¬ááºáá»á¬ážááẠáááºááŸáá¡áá¯á¶ážááŒá¯áá°ááááºáá±á¬ááºááœáá·áºá¡ááá·áºáá±á«áºáá°áááºá ááŒá±á¬ááºážáá²ááẠ(á¡ááŒááºá¡áááºááá·áºáááºáá»ááºáá»á¬ážááŒá±á¬áá·áº áááºážááá¯á·ááẠáá»áœááºá¯ááºááá¯á·á¡ááœáẠá¡ááŒáá·áºá¡áááááá¯ááºáá«)á
"áááºáááºáá»á¬áž" ááá¹áááá»ááºááŸá¬ááŒááº
ááœá²á·á ááºážááŸá¯ááœá±ážáá»ááºá áá¬áá»á¬ážááᯠá¡ááá¯áá»á¯á¶ážáá±á¬áºááŒááŒáá«á áá¯á·á
-
ááœááºáááºááá·áºáááºáá»ááºáá»á¬áž (áá±ážááºáá¬áá¬ááááºá á¬á ááááºáááºážá áá¯ááºááŸááºááŒááºážá á¡áá±á¬ááºá¡áá¬ážá áá á áºááŒááºáž);
-
áá±á·áá»áá·áºáá±ážá áá áºááœá±ážáá»ááºááŸá¯ (á¡ááŒá¬áž LMS ááŸáá·áº áá±á«ááºážá ááºážááŸá¯ááᯠáá¶á·ááá¯ážáá±ážáááº);
-
áááºááŒáá»ááºáá»á¬ážááŸáá·áº áá±á·áá»áá·áºáá±ážáá¯á¶á á¶áá»á¬ážááᯠáááºážááŒááºááŒááºážá
-
á¡á®ážáá±ážááºááááºá á¬áá»á¬ážá á¡áááºáá»ááºá á¬áááºáž (á¥ááá¬á áá¯áá¹ááá®áááºáá±áá»á¬áá»á¬ážá¡ááœáẠááŒá¬ážáá±á¬ááºážáá±á¬á á¬ááá¯á·ááŒááºážááœáẠáá«áááºááŒááºážááᯠáááºáá¯ááºááẠá¡áá±ážááŒá®ážáá±á¬á¡ááœáá·áºá¡áá±ážáá áºáá¯)á
-
á¡áá¯á¶ážááŒá¯áá°á á®áá¶ááá·áºááœá²ááŸá¯ (á¡áá¯á¶ážááŒá¯ááœáá·áºá¡áá±á¬áá·áºáá»á¬ážáááºáá®ážááŒááºážá áááºážááŒááºááŒááºáž);
-
update (á¡ááŒá±á¡áá±ááŸáá·áºá¡áá»áááºááá¬ážááá¯ááŒáá·áºáá«)á
á¡ááºááááºáá»á¬ážááẠ"á¡áá°á¡áá®" ááá¹áááᯠá¡áá¯á¶ážáááºááŒá±á¬ááºáž ááœá±á·ááŸááááá·áºáááºá áááºážááẠPhishman ááŸáá·áº áá¯ááºáá±á¬ááºááŒááºážááá¯ááºáᬠá¡áá±ážá áááºááœá²ááŒááºážá áááºááŒá¬ááŸá¯ááŒáá·áº á¡áá¯á¶ážááŒá¯áá°áááºá áœá²ááá¯á· áááºáá±á¬ááºááœáá·áºá áá¶á·ááá¯ážáá°áá®ááŸá¯áááºáá±á¬ááºááŸá¯áááááºá á¬ááŸáá·áº á áá áºá¡ááŒá±á¡áá±á¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºááá¯á·ááᯠá¡áá¯á¶ážááŒá¯áá¬ážáááºá
"á¡áá°á¡áá®" ááá¹áá áá»ááºááŸá¬ááŒááºá
áá
áºá¡ááŒá±á¡áá±á¡áá»ááºá¡áááº
ááá¯ááºááá¯ááºááŸá¯ááŸáá·áº áá±á·áá»áá·áºáá±áž
á¡ááŒá±áá¶ááœá±ážáá»ááºááŸá¯áá»á¬ážááŸáá·áº á áá áºáááºáááºáá»á¬ážááᯠááŒááºáááºáá¯á¶ážáááºááŒá®ážáá±á¬ááºá áá»áœááºá¯ááºááá¯á·ááẠáá±á·áá»áá·áºáá±ážááá¯ááºááá¯ááºááŸá¯áá áºáᯠááŒá¯áá¯ááºáá«áááºá áááºážá¡ááœáẠáá»áœááºá¯ááºááá¯á·ááẠ"ááá¯ááºááá¯ááºááŸá¯áá»á¬áž" ááá¹áááᯠááœáá·áºáá«áááºá
ááááºážáá»á¯ááºááŸá¯áá±á¬áẠá¡ááºáá¬áá±á·á
áºááᯠááá¯ááºááá¯ááºáááºá
áááºážááœáẠá áááºáá¯ááºáá±á¬ááºáá±ááŒá®ááŒá áºáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážá ááááºáá»á¬ážááŸáá·áº áá»áœááºá¯ááºááá¯á·ááᯠáááºážááŸá®ážááá¯ááºááŒá®áž á¡áá áºáá»á¬ážááᯠáááºáá®ážááá¯ááºááẠá áááºááá¯á·ááŒá áºáááºá áááºááááºážáá áºáá¯á áááºááẠá¡ááá·áºáá»á¬ážááᯠáá±á¬áºááŒááŒáá«á áá¯á·á
ááá¯ááºááá¯ááºááŸá¯áá áºáᯠá áááºáááºá
1) ááá¯ááºááá¯ááºááŸá¯á¡áá áºááᯠ"áá±áá¬ááá¯á ááá·áºááŸá¯" áá¯áá±á«áºááá¯ááŒáá«á áá¯á·á
á¡á±á¬ááºáá«áááºáááºáá»á¬ážááᯠáááºááŸááºááŒáá«á áá¯á·á
áááºááŸá¬:
áá±ážááá¯á·áá° â á á¬ááá¯á·ááŒááºážááá¯ááááºážááᯠááœáŸááºááŒááẠ(áá±á¬ááºážáá»áá°áá¶á០áá°áááºážá¡ááá¯ááºáž)á
ááŒá¬ážáá±á¬ááºážááŒááºážáá¯á¶á á¶áá»á¬áž â á¡áá¯á¶ážááŒá¯áá°áá»á¬ážáá¶á០áá±áá¬ááá°ááẠááŒáá¯ážá á¬ážááẠááá°áá¬áá¯á¶á á¶áá»á¬ážááœáẠá¡áá¯á¶ážááŒá¯áá¬ážáá±á¬áºáááºáž ááá·áºááœááºážááŸá¯áá¡áá»ááºááá¯áᬠááŸááºáááºážáááºáá¬ážáá±á¬áºáááºáž áá±áá¬ááᯠááááºážáááºážáááºááá¯ááºáá«á
forwarding ááá¯áááᬠâ á¡áá¯á¶ážááŒá¯áá° áááºážááœáŸááºááŒá®ážáá±á¬áẠá á¬áá»ááºááŸá¬ááá¯á· ááŒááºááœáŸááºážááŒááºážááᯠááœáŸááºááŒáááºá
2) ááŒáá·áºááŒá°ážáá±ážá¡ááá·áºááœááºá ááá¯ááºááá¯ááºááŸá¯ ááŒáá·áºááœá¬ážááŸá¯áá¯ááºááᯠááœáŸááºááŒáááºá
áááºááŸá¬:
ááá¯ááºááá¯ááºááŸá¯á¡áá»áá¯ážá¡á á¬áž â ááá¯ááºááá¯ááºááŸá¯ááẠáááºááá¯á·ááŸáá·áº áááºááá·áºá¡áá»áááºá¡ááœááºáž ááŒá áºááœá¬ážáááºááᯠááœáŸááºááŒáááºá (ááœá±ážáá»ááºááŸá¯ááœáẠááá®ááá¬áá±á¬ ááŒáá·áºáá±ááŸá¯áá¯ááºá á áááºááŒáá·áº)
á á¬ááá¯á·áá»ááẠá áááºáá»ááẠâ á á¬ááá¯áá±ážááá¯á·ááŒááºážá¡ááœáẠá áááºáá»áááºááᯠááœáŸááºááŒáá«áááºá
3) "áááºááŸááºážáá»ááºáá»á¬áž" á¡ááá·áºááœááºá áááºáááºážáá»á¬ážááᯠáá¬áá¡ááá¯áẠááá¯á·ááá¯áẠáá áºáŠážáá»ááºážááœáŸááºááŒáááºá
4) ááá¯á·áá±á¬ááºáá»áœááºá¯ááºááá¯á·ááááœá±á·ááŒá®ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá¯á¶á á¶áá»á¬ážááᯠááœáŸááºááŒáá«áááºá
ááá¯á·ááŒá±á¬áá·áº ááá¯ááºááá¯ááºááŸá¯ááᯠá áááºááẠáá»áœááºá¯ááºááá¯á· ááá¯á¡ááºáááº-
á) ááá¯ááºááá¯ááºááŸá¯áá¯á¶á á¶áá áºáá¯áááºáá®ážáá«á
b) ááŒáá·áºááŒá°ážááŸá¯áá¯ááºááá¯ááœáŸááºááŒáá«á
á) áááºážááá¯ááºáá»á¬ážááá¯ááœá±ážáá»ááºáá«á
á) ááŒá¬ážáá±á¬ááºážáá±á¬á¡á®ážáá±ážááºáá¯á¶á á¶ááᯠáá±á¬áºáá¯ááºáá«á
ááá¯ááºááá¯ááºááŸá¯ááááºáá»á¬ážááᯠá á áºáá±ážááŒááºážá
á¡á ááá¯ááºážááœáẠáá»áœááºá¯ááºááá¯á·ááœááº-
áá¯á¶ážá áœá²áá°áááºááá± á¡á®ážáá±ážááºá á¬á¡áá áºááᯠááŒááºááá¯ááºáááº-
áááºážááá¯ááœáá·áºáá«á-
ááá·áºááºááᯠááá¯ááºáá¬áá«áá áááºá á¡á®ážáá±ážáẠá¡áá»ááºá¡áááºááᯠááá·áºááœááºážááẠááá·áºá¡á¬áž á¡ááŒá±á¬ááºážááŒá¬ážáá«áááºá
áá áºáá»áááºáááºážááŸá¬áááºá ááá¯ááºááá¯ááºááŸá¯á á¬áááºážááá¬ážááá¯ááŒáá·áºááŒáá«á áá¯á·á
á¡áá±ážááŒá®áž!
Phishman ááá°áá«áááẠá ááºážáá»ááºážá ááºážáááºážááŸáá·áº áá»áá·áºáááºá á¶ááŸá¯ááºážáá»á¬ážááᯠáááºážááŒááºá áœá¬ááá¯ááºáá¬áá±á¬ááŒá±á¬áá·áº á¡áá¯á¶ážááŒá¯áá°ááŸááá·áºááœááºážáá¬ážáá±á¬áá±áá¬áá»á¬ážááᯠáááºááá·áºáá±áá¬ááœááºáááᯠááááºážáááºážáá¬ážááá¯ááºááŒá®áž áá±á«ááºááŒá¬ážááŸá¯áá¡ááŸááºááá¬ážááá¯áᬠááŸááºáááºážáááºáá¬ážáááºá
еÑÑ
á¡áááºáá±á¬áºááŒáá« áá¯ááºáá±á¬ááºáá²á·ááá»áŸá¡á¬ážáá¯á¶ážááẠáááºáááºážáá»á¬ážá ááŒáá¯áááºááŒááºáááºááŸá¯á¡ááá·áºááŸáá·áºáááºáááºáá±á¬ á¡ááœá±ááœá±á¡áá»ááºá¡áááºáá»á¬ážááŸáá·áº á¡áá»áá¯ážáá»áá¯ážáá±á¬ á á¬áááºážááá¬ážáá»á¬ážááŸáá·áº áá¶á·ááá¯ážáá±ážááá·áºáááºá á á±á¬áá·áºááŒáá·áºáááºá¡ááœáẠáá®ážááŒá¬áž "á¡á á®áááºáá¶á á¬áá»á¬áž" á¡ááá¯ááºáž ááŸááá«áááºá
áááºážááœááº-
-
á¡á á®áááºáá¶ááá·áºáá¬áá¡ááœááºáž áááºáááºážááŒá®ážááŒá±á¬ááºááŒááºážá ááááºáá»á¬ážá¡áá±á«áº áá±á¬ááºááŒááºáááºáá±á¬ áá±á·áá»áá·áºáá±ážá¡á á®áááºáá¶á á¬á
-
ááŒá¬ážáá±á¬ááºážáá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážáááááºáá»á¬ážááá¯ááŒáááá·áºááá¯ááºááá¯ááºáá±ážá¡á á®áááºáá¶á ᬠ(ááŒá áºáááºá¡áá±á¡ááœááºá á¡áá»áááºááŒáá·áºáá±ááŸá¯á áááºááŒáá·áº)á
-
ááá·áºáááºáááºážáá»á¬ážáááá¯ážáááºááŸá¯ááá¯ááŒááá±á¬ áá±á·áá»áá·áºáá±ážááá¯ážáááºááŸá¯á¡á á®áááºáá¶á á¬á
-
ááŒá¬ážáá±á¬ááºážááœá±ážáá±á¬ááºááŒááºážááá¯ááºáᬠá¡á¬ážáááºážáá»ááºáá»á¬ážá ááá¯ááºážááá áºáá»á¬ážá¡ááŒá±á¬ááºáž á¡á á®áááºáá¶áá« (ááŒá áºáááºáá»á¬ážááá¯ááºáᬠá¡áá»ááºážáá»á¯áẠá¡áá»ááºá¡áááº)á
-
ááœá²ááŒááºážá áááºááŒá¬ááŸá¯á¡á á®áááºáá¶á ᬠ(áááá¯ááºááŸá®/ááŒá®ážáá±á¬áẠááŒá áºáááºáá»á¬ážá¡áá±á«áº áááºáááºážáá»á¬ážáá¯á¶á·ááŒááºááŸá¯)á
á¡á á®áááºáá¶á á¬áá áºáá¯ááŸáá·áºá¡áá¯ááºáá¯ááº
1) "á¡á á®áááºáá¶á á¬áá¯ááºáá¯ááºáááº" ááá¯áá¯ááºáá±á¬ááºáá«á
2) á¡á á®áááºáá¶á á¬áá¯ááºááẠáá¬á/áááºáááºážáá»á¬ážááᯠáááºááŸááºáá«á
á) áá¬ááá áºáá¯ááᯠááœá±ážáá»ááºáá«á
4) áááºá áááºáááºá á¬ážáá±á¬ áááºáááºážáá»á¬ážááᯠáá±á¬áºááŒáá±ážáá«áááºá
5) á¡ááŒá®ážáááºá¡á á®áááºáá¶á á¬ááá¯áááºáá®ážáá«á
ááá¯á·ááŒá±á¬áá·áº á¡á á®áááºáá¶á á¬áá»á¬ážááẠááááºážááááºážáá»á¬ážááᯠá¡áááºááŒá±áá±á¬áá¯á¶á á¶ááŒáá·áº ááŒááááºááŸáá·áº áá±á·áá»áá·áºáá±ážáá±á«áºáááºá ááááºáá»á¬ážááŸáá·áº áááºáááºážáá»á¬ážá á¡ááŒá¯á¡áá°áá»á¬ážááᯠá á±á¬áá·áºááŒáá·áºááẠáá°áá®áá±ážáá«áááºá
á¡ááá¯á¡áá»á±á¬ááºáá±á·áá»áá·áºáá±áž
Phishman á logic ááᯠá á®áá¶ááá·áºááœá²áá°áá»á¬ážá¡á¬áž á á®áá¶ááá·áºááœá²áá°áá»á¬ážááᯠáá°áá®ááá·áº á¡ááá¯á¡áá»á±á¬áẠá ááºážáá»ááºážáá»á¬áž áááºáá®ážááá¯ááºá áœááºážááá¯áááºáž ááŸááºáá¬ážááá¯ááºáá«áááºá
á¡ááá¯á¡áá»á±á¬áẠáá¬ááºááœáŸááºážáá±ážááŒááºážá
configure áá¯ááºáááºá áááºááẠ"á ááºážáááºážáá»á¬áž" ááá¹áááá¯á·ááœá¬ážáááºááá¯á¡ááºáááºá áá»áœááºá¯ááºááá¯á· áááºážááŸááºážáá¬ážáááº-
1) á¡áááºáá áºáá¯áááºááŸááºááŒá®áž á¡ááŒá±á¡áá±á á áºáá±ážááẠá¡áá»áááºáááºááŸááºáá«á
2) áááºážááŒá áºáá»á¬ážáá²á០áá áºáᯠ(Phishingá Trainingá Users) ááᯠá¡ááŒá±áá¶á á¡ááŒá áºá¡áá»ááºáá áºáá¯ááᯠáááºáá®ážáá«á áááºážááá¯á·áá²á០á¡áá»á¬ážá¡ááŒá¬ážááŸááá«áá áááºááẠáá¯áá¹ááááŸááá±á¬ á¡á±á¬áºááá±áᬠ(AND / OR) ááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºáá«áááºá
áá»áœááºá¯ááºááá¯á·áá¥ááá¬ááœááºá áá»áœááºá¯ááºááá¯á·ááẠá¡á±á¬ááºáá«á ááºážáá»ááºážááᯠáááºáá®ážáá²á·áááº- "á¡áá¯á¶ážááŒá¯áá°áá áºáŠážááẠáá»áœááºá¯ááºááá¯á·áááŒá¬ážáá±á¬ááºážááá¯ááºááá¯ááºááŸá¯áá áºáá¯á០á¡áá¹ááá¬ááºááŸááá±á¬ááá·áºááºááᯠááŸáááºáá«áá áá°ááẠáá±á·áá»áá·áºáá±ážáááºáááºážáá áºáá¯ááœáẠá¡ááá¯á¡áá»á±á¬ááºá á¬áááºážááœááºážáá¶ááááºááŒá áºáááºá ááá¯á·ááŒá±á¬áá·áº á¡á®ážáá±ážááºááŒáá·áº ááááºááŒá¬ážáá»ááºááᯠáááºáá¶áááŸááááºááŒá áºááŒá®áž ááá¯ážáááºááŸá¯á áááºáááºááŒá áºáááºá ááŒá±áá¬áá¶áááºá
ááœá±ážáá»ááºááá¯ááºáááº-
â> á¡áááºážá¡ááŒá Ạ(DLPá SIEMá Antivirusá HR áááºáá±á¬ááºááŸá¯áá»á¬áž á áááºááŒáá·áº) á¡áá»áá¯ážáá»áá¯ážáá±á¬ á ááºážáá»ááºážáá»á¬ážááᯠáááºáá®ážááẠáá¶á·ááá¯ážááŸá¯ááŸááá«áááºá
áá¬ááºáááºáž- "á¡áá¯á¶ážááŒá¯áá°áá áºáŠážááẠá¡áá±ážááŒá®ážáá±á¬á¡áá»ááºá¡áááºáá»á¬ážááᯠáá±ážááá¯á·áá«áá DLP ááẠá¡ááŒá áºá¡áá»ááºááᯠááŸááºáááºážáááºááŒá®áž áá±áá¬ááᯠá ááºážáá»ááºážá¡á áá»áá¯ážááá·áº Phishman ááá¯á· áá±ážááá¯á·áááº- áá»áŸáá¯á·ááŸááºá¡áá»ááºá¡áááºáá»á¬ážááŸáá·áº áá¯ááºáá±á¬ááºáá±ááá·áº áááºáááºážáá áºáŠážá¡á¬áž áááºáááºážáá áºáᯠáááºááŸááºáá«á"
ááá¯á·ááŒá±á¬áá·áº á á®áá¶ááá·áºááœá²áá°ááẠáá¯ááºááá¯ážáá¯ááºá ááºáá¯ááºáááºážá ááºá¡áá»áá¯á· (áááºáááºážáá»á¬ážááᯠáá±á·áá»áá·áºáááºááŒá¬ážááẠá á±ááœáŸááºááŒááºážá á á®á ááºáá¬ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬áž ááŒá¯áá¯ááºááŒááºáž á áááº) ááᯠáá»áŸá±á¬á·áá»ááá¯ááºáááºá
á¡á²áá®á¡á á¬ážáá áºá¥á®ážáááá¯á¶ážááá¯ááºážá
ááá±á· áá»áœááºá¯ááºááá¯á·ááẠáááºáááºážáá»á¬ážá¡á¬áž á ááºážáááºááŒááºážááŸáá·áº áá±á·áá»áá·áºáá±ážááŒááºážáá»á¬áž á¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºááŒááºážá¡ááœáẠáá¯ááŸá¬ážááŒá±ááŸááºážáá»ááºááŸáá·áº áááºážááŸá®ážáá¬áá«áááºá Federal Law 187á PCI DSSá ISO 27001 ááá¯á·ááŸáá·áº ááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá á±áááºá¡ááœáẠáá¯áá¹ááá®á¡á¬áž ááŒááºáááºáá¬ááœáẠáá°áá®áá±ážáááºá Phishman ááŸáá áºááá·áº áá±á·áá»áá·áºááŒááºážá á¡áá»áá¯ážáá»á±ážáá°ážáá»á¬ážááŸá¬-
-
áááºáááºážá áááºááŒáá¯ááºááŒááºáááºááŒááºáž - áááºáááºážáá»á¬ážáá¡ááŒá±á¬ááºážá¡áá¬ááá¯ááŒá±á¬ááºážáá²ááá¯ááºááŸá¯;
-
Branding - áááºááá±á¬áºááá¯ááááºá á¶ááŸá¯ááºážáá»á¬ážááŸáá·áºá¡áá® áá áºáá»á áºáááºááááºáá±á¬ááºážáá áºáᯠáááºáá®ážááŒááºážá
-
á¡á±á¬á·ááºááá¯ááºážá¡áá¯ááºáá¯ááºáá« - ááá·áºááá¯ááºááá¯ááºáá¬áá¬ááœáẠááá·áºááœááºážáá«á
-
á¡ááá¯á¡áá»á±á¬ááºá áá Ạ- áááºáááºážáá»á¬ážá¡ááœáẠá ááºážáá»ááºážáá»á¬áž (á¡ááŒá±á¡áá±áá»á¬áž) áááºáá®ážááŒááºážá
-
á¡á á®áááºáá¶ááŒááºáž - á áááºáááºá á¬ážááœááºááŒá áºáááºáá»á¬ážá¡áá±á«áºá á¬áááºážááá¬áž;
-
ááá¯ááºá ááºááŒá±á¬ááºážááœááºááŒááºááœáẠ- á¡áá¯á¶ážááŒá¯áá° 10 áŠážáá¶á០áá¶á·ááá¯ážááŸá¯á
áá®ááŒá±ááŸááºážáááºážááᯠá áááºáááºá á¬ážááẠá¡ááŒá²áááºáž áááºááœááºááá¯ááºáá«áááºá á áá»áœááºá¯ááºááá¯á·ááẠáá±áá¬ááºááŸá°ážááᯠá ááºážáá¯á¶ážáá¬ááœáẠáá°áá®áá±ážáááºááŒá áºááŒá®áž Phishman ááá¯ááºá á¬ážááŸááºáá»á¬ážááŸáá·áº á¡áá° á¡ááŒá¶áá±ážáá«áááºá áá®áá±á·á¡ááœáẠáá«áá«áá²á áááºááá¯ááºááá¯ááºáá±á·áá¬ááŒá®áž ááá·áºáááºáááºážááœá±ááᯠáá±á·áá»áá·áºáá«á áá±á¬ááºáá áºááŒáááºááœá±á·áááºá
source: www.habr.com