ืืจืืืื ืืืืื ืฆื ืึท ื ืืึทืข ืกืขืจืืข ืคืื โโโโืึทืจืืืงืืขื, ืืึธืก ืืึธื ืืืืฃ ืืขืจ ืืขืืข ืคืื โโืืื ืฆืืืขื ื ืืืกืคืึธืจืฉืื ื, ื ืืืืื ืืึทืืืืึทืจืข ืึทื ืึทืืืกืืก ื ืืฆื Check Point ืคืึธืจืขื ืกืืงืก. ืืืจ ืคืจืืขืจ ืืจืืืก ืืืืฃ ืืจืืขืื ืืื ืกืืึทืจื ืขืืืขื ื, ืึธืืขืจ ืืึธืก ืืึธื ืืืจ ืืืขืื ืงืืงื ืืื ืคืึธืจืขื ืกืืงืก ืจืืคึผืึธืจืฅ ืืืขืื ืกืคึผืขืฆืืคืืฉ ืืขืฉืขืขื ืืฉื ืืื ืคืึทืจืฉืืืขื ืข ืืฉืขืง ืคึผืืื ื ืคึผืจืึธืืืงืื:
ืคืืจืืืืก ืืื ืืื ืฆืืืขื ื ืคืึทืจืืืืื ื ืคืึธืจืขื ืกืืงืก ืืืืืืืง? ืขืก ืืืึธืื ืืืกืงืืืขื ืึทื ืืืจ ืืึธื ืืขืืืคื ืืขื ืืืืจืืก, ืขืก ืืื ืฉืืื ืืื, ืืืึธืก ืืึทื ืืืขื ืืื ืืื? ืืื ืคืืจ ืืืืืื, ืขืก ืืื ืงืขืืืึทืืง ื ืื ืืืืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืึท ืืึทืคืึทืื, ืึธืืขืจ ืืืื ืฆื ืคึฟืึทืจืฉืืืื ืคึผืื ืงื ืืื ืขืก ืึทืจืืขื: ืืืึธืก ืื ืคึผืึธืืืฆืืข ืคืื ื ืืื ืืขืืืขื, ืืืึธืก ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขื ืืฆื, ืืืึธืก ืคึผืจืึทืกืขืกืึทื ืืขื ืขื ืื ืืืึทืืืื, ืฆื ืื ืจืขืืืกืืจื ืืื ืืขืงืข ืกืืกืืขื ืืขื ืขื ืึทืคืขืงืืึทื, ืืืึธืก ืืฉืคึผืื ืคืื ืืืืจืืกืขืก, ืืืึธืก ืคึผืึธืืขื ืฆืืขื ืฉืขืืืงื, ืืื"ื ื. ืื ืืื ืื ืืขืจืข ื ืืฆืืง ืืึทืื ืงืขื ืขื ืืืื ืืืงืืืขื ืคืื ืืฉืขืง ืคึผืืื ื ืก ืคืืืฉืืขื ืืืง ืคืึธืจืขื ืกืืงืก ืจืืคึผืึธืจืฅ (ืืืืืข ืืขืงืกื ืืื ืืจืึทืคืืง). ืขืก ืืื ืืืืขืจ ืฉืืืขืจ ืฆื ืืึทืงืืืขื ืึทืืึท ืึท ืืึทืจืืื ืืึทื ืืืึทืื. ืื ืืึทืื ืงืขื ืขื ืืขืจืืืขืจ ืืขืืคึฟื ืฆื ื ืขืืขื ืฆืื ืขืืขื ืงืึทืืฃ ืืื ืคืึทืจืืืึทืื ืขื ืืขื ืื ืคืืื ืคืื ืืฆืืื ืืื ืืขืจ ืฆืืงืื ืคึฟื. ืืืึทื ื ืืืจ ืืืขืื ืงืืงื ืืื ืื Check Point SandBlast Network ืคืึธืจืขื ืกืืงืก ืืึทืจืืื.
ืกืึทื ืืืืึทืกื ื ืขืืืืึธืจืง
ืื ื ืืฆื ืคืื ืืึทืืืืึธืงืกืขืก ืฆื ืคืืจืฉืืืจืงื ืื ืฉืืฅ ืคืื ืื ื ืขืฅ ืคึผืขืจืืืขืืขืจ ืืื ืืึทื ื ืฉืืื ืืขืืืืื ืืืขื ืืื ืืื ืืื ืืึทื ืืึทืืึธืจื ืึท ืงืึธืืคึผืึธื ืขื ื ืืื IPS. ืืื ืืฉืขืง ืคึผืืื ื, ืื ืืจืขื ืขืืืึทืืืืฉืึทื ืืืืื, ืืืึธืก ืืื ืึท ืืืื ืคืื ืื ืกืึทื ืืืืึทืกื ืืขืงื ืึทืืึทืืืฉืื (ืขืก ืืื ืืืื ืืจืขื ืขืงืกืืจืึทืงืืืึธื), ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืื ืืึทืืืงืึทืกืื ืคืึทื ืืงืฉืึทื ืึทืืืื. ืืืจ ืืึธืื ืฉืืื ืคืจืืขืจ ืืจืืืก ืืืื ืคึฟืึทืจ ืืืขืจืกืืข ืืึทืืึท 77.30 (ืืื ืืขืืกื ืจืขืงืึธืืขื ืืืจื ืืืึทืืฉืื ื ืขืก ืืืื ืืืจ ืืึธื ื ืื ืคึฟืึทืจืฉืืืื ืืืึธืก ืืืจ ืจืขืื ืืืขืื ืืืฆื). ืคึฟืื ืึทื ืึทืจืงืึทืืขืงืืฉืขืจืึทื ืฉืืึทื ืืคึผืื ืงื, ืืึธืจื ืืฉื ืืื ืคืื ืืึทืืขื ืืึทื ืืขืืืื ืืื ื ืืขืืึธืื. ืืืื ืืืจ ืืึธืื ืึท ืืฉืขืง ืคึผืืื ื ืืึทืืขืืืืึท ืืืืฃ ืื ืคึผืขืจืืืขืืขืจ ืคืื ืืืื ื ืขืฅ, ืืืจ ืงืขื ืขื ื ืืฆื ืฆืืืื ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืื ืึทืืจืืืฉืึทื ืืื ืื ืืึทืืืงืึทืกืื:
- ืกืึทื ืืืืึทืกื ืืืงืืืข ืึทืคึผืคึผืืืึทื ืกืข - ืึทื ื ืึธื SandBlast ืึทืคึผืคึผืืืึทื ืกืข ืืื ืืื ืกืืึทืืืจื ืืืืฃ ืืืื ื ืขืฅ, ืฆื ืืืึธืก ืืขืงืขืก ืืขื ืขื ืืขืฉืืงื ืคึฟืึทืจ ืึทื ืึทืืืกืืก.
- ืกืึทื ืืืืึทืกื ืงืืึธืื - ืืขืงืขืก ืืขื ืขื ืืขืฉืืงื ืคึฟืึทืจ ืึทื ืึทืืืกืืก ืฆื ืื ืืฉืขืง ืคึผืืื ื ืืืึธืืงื.
ืื ืืึทืืืงืึทืกืื ืงืขื ืขื ืืืื ืืขืืืืื ืื ืืขืฆืืข ืฉืืจื ืคืื ืคืึทืจืืืืืืงืื ื ืืื ืื ื ืขืฅ ืคึผืขืจืืืขืืขืจ. ืขืก ืงืึทื ืขืงืฅ ืืืืื ื ืึธื ืึทื ืึทืืืกืืก ืืืจื ืงืืึทืกืืฉ ืืืื - ืึทื ืืืืืืจืืก, IPS. ืืื ืืืื ืึทืืึท ืืจืืืืฆืืื ืขืื ืืกืืืข ืืืฉืืจืื ืฆืืฉืืขืื ืคึผืจืึทืงืืึทืงืื ืงืืื ืึทื ืึทืืืืืงืก, ืื ืืึทืืืงืึทืกืื ืงืขื ืขื "ืืขืจืฆืืืืขื" ืืื ืืขืืึทื ืืืึธืก ืื ืืขืงืข ืืื ืืคืืขืฉืืขืื ืืื ืืืึธืก ืคึผืื ืงื ืืืืืข ืขืก ืืื. ืืขื ืคืึธืจืขื ืกืืงืก ืืึทืจืืื ืงืขื ืขื ืืืื ืืืงืืืขื ืคืื ืืืืืข ืึท ืืืืข ืืื ืืืึธืืงื ืืึทืืืงืึทืกืื.
ืืฉืขืง ืคึผืืื ื ืคืึธืจืขื ืกืืงืก ืืืจืืื
ืืื ืก ืืึธืื ืืืจ, ืืื ืึท ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืืืืข, ืืขืงืืืขื ืฆื ืึทืจืืขืื ืืื ืืขืขืคื ื ืึท ืืึทืฉืืึธืจื ืืื SmartConsole. ืืืืื ืืืจ ืืขื ืื ืกืึทืืึทื ืฅ ืคึฟืึทืจ ืื ืืขืฆืืข 24 ืฉืขื ืืื ืืืื ืืคืืขืจืงืืึทืืงืืื ืืื ืืขืฆืืืื ืฆื ืืจืขืึทื ืขืืืึทืืืืฉืึทื ืืขืฉืขืขื ืืฉื - ืื ืืขืจืกื ืืขืคืขืจืืขื ืื ืคืืื ืืืึธืก ืืขื ืขื ื ืืฉื ืืคืืขืฉืืขืื ืืืจื ืืกืืืข ืึทื ืึทืืืกืืก.
ืืืจ ืงืขื ืขื "ืืจืืืขื ืึทืจืึธืคึผ" ืืื ืื ืืขืฉืขืขื ืืฉื ืืื ืืขื ืึทืืข ืื ืืึธืืก ืคึฟืึทืจ ืื ืืจืขื ืขืืืึทืืืืฉืึทื ืืืืื.
ื ืึธื ืืขื, ืืืจ ืงืขื ืขื ืึทืืืฉื ืึทืื ืคืืืืขืจ ืื ืืึธืืก ืืืื ืกืึทืงืึธื ืข ืงืจืืืืงืืื ืืืจืื (ืกืขืืืขืจืืื), ืืื ืืขืืื ื ืืื ืืืจื ืืืืื ืืขืืืขื (ืจืขืืืึทืืืืืื ืคืื ืขื ืืคืขืจ):
ื ืึธื ืืงืกืคึผืึทื ืืื ืื ืืขืฉืขืขื ืืฉ ืืืจ ืืขื ืขื ืืื ืืขืจืขืกืืจื ืืื, ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืืึทืงืึทื ื ืืื ืื ืึทืืืขืืืื ืข ืืื ืคึฟืึธืจืืึทืฆืืข (ืกืจืง, ืืกื, ืฉืืจืขื ืืงืืึทื, ืกืขื ืืขืจ, ืืื"ื ื):
ืืื ืืึธืจื ืืืจ ืงืขื ืขื ืืขื ืื ืึธืคึผืืืืืื ื ืคืึธืจืขื ืกืืงืก ืืื ืื ืืืฆื ืงืืฆืขืจ ืืึทืจืืื. ืงืืืงืื ื ืืืืฃ ืขืก ืืืขื ืขืคืขื ืขื ืึท ืืืืืืื ืึทื ืึทืืืกืืก ืคืื ืื ืืึทืืืืึทืจืข ืืื ืื ืคืึธืจืขื ืคืื ืึท ืื ืืขืจืึทืงืืืื HTML ืืืึทื:
(ืืืก ืืื ืืืื ืคืื ืื ืืืึทื. )
ืคึฟืื ืืขืจ ืืขืืืืงืขืจ ืืึทืจืืื, ืืืจ ืงืขื ืขื ืืจืืคืงืืคืืข ืื ืึธืจืืืื ืขื ืืึทืืืืึทืจืข (ืืื ืึท ืคึผืึทืจืึธื-ืคึผืจืึธืืขืงืืขื ืึทืจืงืืืื), ืึธืืขืจ ืืืืื ืงืึธื ืืึทืงื ืื ืืฉืขืง ืคึผืืื ื ืขื ืืคืขืจ ืืึทื ืฉืึทืคึฟื.
ืคึผืื ืงื ืืื ืื ืืืจ ืงืขื ืขื ืืขื ืึท ืฉืืื ืึทื ืึทืืืืฉืึทื ืืืึธืก ืืืืืื ืืื ืคึผืจืึธืฆืขื ื ืืขืจืืื ืขื ืืืึธืก ืฉืืื ืืืงืื ื ืืืืืข ืงืึธื ืืื ืืืขืจ ืืืึทืฉืคึผืื ืืื ืืื ืคึผืจืึธืกื (ืึทืจืืึทื ืืขืจืขืื ื ืื ืงืึธื ืืื ืืื ืืึทืงืจืึธืก). ืื ืึทื ืึทืืืืืงืก ืืขื ืขื ืืืืขืจืืขืืขืื ืืื ืืึทืฉืื ืืขืจื ืขื ืืื ืื Check Point Threat Cloud.
ืืขืจื ืึธื ืืืจ ืงืขื ืขื ืืขื ืคึผืื ืงื ืืืึธืก ืึทืงืืืืืืืขืื ืืื ืื ืืึทืืืงืึทืกืื ืขืจืืืืื ืืื ืื ืฆื ืคืึทืจืขื ืืืงื ืึทื ืื ืืขืงืข ืืื ืืืืืข. ืืื ืืขื ืคืึทื, ืืืจ ืืขื ืื ื ืืฆื ืคืื ืืืืคึผืึทืก ืืขืงื ืืงืก ืืื ืึทื ืคึผืจืืืื ืฆื ืึธืคึผืืึธืืืจื ืจืึทื ืกืึธืืืืึทืจืข:
ืขืก ืงืขื ืขื ืืืื ืื ืืขืืืืื ืึทื ืืื ืืขื ืคืึทื, ืขืืืึทืืืืฉืึทื ืืื ืืืจืืืขืงืึธืื ืืื ืฆืืืื ืกืืกืืขืืขื (Win 7, Win XP) ืืื ืคืึทืจืฉืืืขื ืข ืืืืืืืืืจื ืืืขืจืกืืขืก (Office, Adobe). ืื ืืขืจ ืขืก ืืื ืึท ืืืืืขื (ืจืืง ืืืืึทืื) ืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืขืคื ืืขื ืืขืงืข ืืื ืื ืืึทืืืงืึทืกืื:
ืืืึทืฉืคึผืื ืืืืืขื:
ืืื ืื ืกืืฃ ืืืจ ืงืขื ืขื ืืขื ืืื ืืขืืึทื ืืื ืื ืืึทืคืึทืื ืืขืืืขืืึธืคึผืขื. ืึธืืขืจ ืืื ืืึทืืืข ืคืึธืจืขื ืึธืืขืจ ืืจืึทืคืืงืื:
ืืึธ ืืืจ ืงืขื ืขื ืืจืืคืงืืคืืข ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื RAW ืคึฟืึธืจืืึทื ืืื ืึท ืคึผืงืึทืคึผ ืืขืงืข ืคึฟืึทืจ ืืืืืืื ืึทื ืึทืืืืืงืก ืคืื ืื ืืืฉืขื ืขืจืืืืึทื ืคืึทืจืงืขืจ ืืื Wireshark:
ืกืึธืฃ
ื ืืฆื ืืขื ืืื ืคึฟืึธืจืืึทืฆืืข, ืืืจ ืงืขื ืขื ืืืืืืืืง ืคืืจืฉืืืจืงื ืื ืฉืืฅ ืคืื ืืืื ื ืขืฅ. ืคืึทืจืฉืคึผืึทืจื ืืืืจืืก ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืืช, ืคืึทืจืืึทืื ืขืงืกืคึผืืืืืึทื ืืืึทืื ืขืจืึทืืืืืืื, ืคืึทืจืฉืคึผืึทืจื ืืขืืืขื ืืึทืืขืจืงืื ืืขื ืคืื C&C ืืื ืคืื ืืขืจ. ืืขื ืึทื ืึทืืืกืืก ืืึธื ื ืื ืืืื ืึธืคึผืืขืืึธืื.
ืืื ืื ืคืืืืขื ืืข ืึทืจืืืงืืขื, ืืืจ ืืืขืื ืกืืืืืึทืจืื ืงืืงื ืืื ืื ืจืืคึผืึธืจืฅ ืคืื SandBlast Agent, SnadBlast Mobile, ืืื CloudGiard SaaS. ืึทืืื ืืืืืื ืืื ื (, , , )!
ืืงืืจ: www.habr.com