(ื ืืื ืง ืกืขืจืืื ืืืฉื ืืจืขืกืืขืจ ืคึฟืึทืจ ืืขื ืืืื ืืขืืึทื ืง )
ืืืจืื, ืืขืจ ืฆืื ืคืื ืืขื ืึทืจืืืงื ืืื ืฆื ืืืืื ืื ืืขืจืคืึทืจืื ื ืคืื ืึท ืืึธืจ-ืืึทื ื ืคึผืจืึธืืข ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึท ื ืืึทืข ืงืืึทืก ืคืื IDS ืกืึทืืืฉืึทื ื ืืืืืจื ืืืืฃ ืึธืคึผื ืึทืจ ืืขืงื ืึทืืึทืืืฉืื.
ืืื ืกืืจ ืฆื ืืึทืืื ืื ืืึทืืืฉืืงืึทื ืงืึธืืืืจืึทื ืก ืคืื ืื ืคึผืจืขืืขื ืืืจืื ื ืคืื ืืขื ืืึทืืขืจืืึทื, ืืื ืืึทืืจืึทืืื ืขืก ื ืืืืืง ืฆื ืึธื ืืืืื ืืื ืื ืืึธืงืึทื. ืึทืืื, ืื ืคึผืจืึธืืืขื:
- ืืึทืจืืขืืขื ืื ืคืืื ืืขื ืขื ืื ืืขืจืกื ืืขืคืขืจืืขื ืืืคึผ ืคืื ืืึทืคืึทืื, ืืจืึธืฅ ืืขืจ ืคืึทืงื ืึทื ืืืืขืจ ืืืืื ืืื ืื ืืึทื ืฅ ื ืืืขืจ ืคืื ืืจืขืฅ ืืื ืงืืืื.
- ืงืืื ืืขืจืึทื ืืื ืขืคืขืงืืืื ืืืื ืฆื ืืึทืฉืืฆื ืื ืคึผืขืจืืืขืืขืจ (ืึธืืขืจ ืึท ืกืืื ืคืื ืึทืืึท ืืืื) ืืื ื ืึธื ืืขืืืขื ืื ืืืขื ืืึทื.
- ืืื ืึท ืืขืจืฉื, ืืึทืจืืขืืขื ืื ืคืืื ื ืขืืขื ืึธืจื ืืื ืขืืืขืืข ืกืืึทืืขืก. ืึธืืืืขืจืงืึทืืื ื ืื ืคึผืขืจืืืขืืขืจ ืืื ืืืืื ืืืื ืขืจ ืคืื ืื ืขืจืฉื ืกืืึทืืขืก, ืืืึธืก (ืืืจ ืงืขื ืขื ืืืึทืจืคื ืฉืืืื ืขืจ ืฆื ืืืจ) ืืื ื ืืฉื ืคืึทืจืฉืึทืคื ืคืื ืฉืขืืืงื ืฆื ืื "ืงืึธืจืื", ืกืืึทืื, ืคืื ืงืืจืก, ืขืก ืืื ืึท ืืขืึธืก (ืฆืขืฉืืขืจืื ื ืคืื ืืื ืกื) ืืึทืคืึทืื (ืขื ืงืจืืคึผืืึธืจืก, ืขืืง. .). ืืขืจ ืืืช'ืขืจ "ืืืืืืืง" ืืืืื ืืื ืื ืฉืคืขืืขืจ, ืืืขื ืื ืืขืืืคืืข ืคืืจืืขืื ืืืืื ืืื ืื ืฆื ืืืขืจื ืืขื ืืฆื ืฆื ืืจืืืขื ืืื ืื ืืืืืงืืขื ื "ืืืคืงืืื" ืืืืงืข, ืืื ืืืจ ืืืื ืืืก ื ืืฉื ืืืืขืจืงื.
- ืืื ื ืืืจ ืึธื ืืืืื ืฆื ืืืืื ืคืึทืงืืืฉ ืืึธืกืกืขืก ืืืขื ืึทืืึทืงืขืจื ืืขืกืึธืฃ ืืขืจืืจืืืื ืื ืืึทืจืืึทืฅ ืคืื ืื ืืึทืคืึทืื (ืึทืคึผืืึทืงืืืฉืึทื ืกืขืจืืืขืจืก, DBMS, ืืึทืื ืืืขืจืืึทืืืื, ืจืืคึผืึทืืึทืืึธืจืื, ืงืจืืืืฉ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืขืืขืืขื ืื), ืขืก ืืื ืืึทืืืฉืืงืึทื ืึทื ืืืื ืขืจ ืคืื ืื ืืึทืกืงืก ืคืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืื ืกื ืืื ืฆื ืืืขืจืจืืึทืกื ืื ืคืืื ืืืืืขืจ. ืืขื ืืจืืืขืจืืง ืืขืฉืขืขื ืืฉ. ืืืขืจ ืืื ืขืคืขืก ืืืืขืจืฆืืืจืขื ืืขื, ืืืื ืืขื ืืื ืงืืื ืืขืจืืืืกื ืืขืจืคืื. ืืื ืื ืืืืขืจ, ืื ืืขืกืขืจ.
- ืึทืงืงืึธืจืืื ืืื, ืคึฟืึทืจ ืืขืจืึธืื ืจืืืืงืืจื ืคืึทืจืืืึทืืืื ื (ืืึธืก ืืื, ืจืืืืกืื ื ืฉืขืืืงื ืคืื ืืึทืจืืขืืขื ืื ืคืืื), ืขืก ืืื ืงืจืืืืฉ ืฆื ืืึธืื ืืืฉืืจืื ืืืึธืก ืฆืืฉืืขืื ืึท ืืื ืืืื TTD (ืฆืืื ืฆื ืืขืืขืงื - ืื ืฆืืื ืคืื ืืขื ืืึธืืขื ื ืคืื ืื ืืจืืืฉืึทื ืฆื ืืขื ืืึธืืขื ื ืื ืืึทืคืึทืื ืืื ืืืืขืงืืึทื). ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืื ืืึทืกืืจื ืืื ืืขืื ื, ืื ืคึผืขืจืืึธื ืึทืืืจืืืืฉืื 99 ืืขื ืืื ืื ืื. ืขืก., 106 ืืขื ืืื ืื EMEA ืืขืื ื, 172 ืืขื ืืื ืื APAC ืืขืื ื (M-Trends 2017, A View From the Front Lines, Mandiant).
- ืืืึธืก ืืื ืืขืจ ืืึทืจืง ืคืึธืจืฉืืึธืื?
- "ืกืึทื ืืืึธืงืกืขืก". ืื ืื ืืขืจ ืคืึทืจืืืื ืืืง ืงืึธื ืืจืึธื, ืืืึธืก ืืื ืืืืึทื ืคืื ืืืขืึทื. ืขืก ืืขื ืขื ืคืืืข ืขืคืขืงืืืื ืืขืงื ืืงืก ืคึฟืึทืจ ืืืืขืงืืื ื ืืื ืืืืคึผืึทืกืื ื ืกืึทื ืืืึธืงืกืขืก ืึธืืขืจ ืืืืืืืืกืืื ื ืกืึทืืืฉืึทื ื. ืื ืืืืจืื ืคืื ืืขืจ โืคืื ืฆืืขืจืขืจ ืืืืโ ืืขื ืขื ืื ื ืื ืืืื ืฉืจืื ืคืืจืืืืก.
- ืืขืืึท (ืกืืกืืขืืขื ืคึฟืึทืจ ืคึผืจืึธืคืืืื ื ื ืึทืืืจ ืืื ืืืขื ืืืคืืฆืืจื ืืืืืืืืฉืึทื ื) - ืืื ืืขืึธืจืืข, ืงืขื ืขื ืืืื ืืืืขืจ ืขืคืขืงืืืื. ืึธืืขืจ, ืืื ืืืื ืืืื ืื ื, ืืึธืก ืืื ืึทืืึธื ืืื ืืขืจ ืืืืึทื ืฆืืงืื ืคึฟื. ืืื ืคืืจ, ืืึธืก ืืื ื ืึธื ืืืืขืจ ืืืึทืขืจ, ืึทื ืจืืืืืึทืืึทื ืืื ืจืืงืืืืืขืจื ืึท ืืืืขืจ ืืขืจืืืึทืงืกื ืืื ืกืืึทืืื IT ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืืืึธืก ืืื ืฉืืื ืึทืืข ืื ืืืฉืืจืื ืืืึธืก ืืืขื ืืืฉืขื ืขืจืืื ืืึทืื ืคึฟืึทืจ ื ืึทืืืจืึทื ืึทื ืึทืืืกืืก.
- SIEM ืืื ืึท ืืื ืืขืฆืืึทื ืคึฟืึทืจ ืื ืืืขืกืืึทืืืืฉืึทื ื, ืึธืืขืจ ืขืก ืืื ื ืืฉื ืืืืืืช ืฆื ืืขื ืืื ืืืืึทืื ืขืคึผืขืก ื ืืึท ืืื ืึธืจืืืื ืขื ืืื ืึท ืฆืืื, ืืืืึทื ืื ืงืึธืจืึทืืืืฉืึทื ืึผืืืื ืืขื ืขื ืื ืืขืืืข ืืื ืกืืื ืึทืืฉืขืจื.
- ืืื ืึท ืจืขืืืืืึทื, ืขืก ืืื ืึท ื ืืื ืคึฟืึทืจ ืึท ืืขืฆืืึทื ืืืึธืก ืืืึธืื:
- ืืฆืืื ืืขืืจืืขื ืืื ืื ืึธืื ืคืื ืึท ืฉืืื ืงืึทืืคึผืจืึทืืืืื ืคึผืขืจืืืขืืขืจ,
- ืืืืขืงืืึทื ืืขืจืึธืื ืื ืคืืื ืืื ืึผืืขื ืคืึทืงืืืฉ ืฆืืื, ืจืึทืืึทืจืืืึทืก ืคืื ืื ืืืฉืืจืื ืืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืืฆื,
- ืืื ื ืืฉื ืึธืคืขื ืืขื ืืืืฃ ืกืืื ืึทืืฉืขืจื / ืึผืืืื / ืกืงืจืืคึผืก / ืคึผืึทืืึทืกืื / ืคึผืจืึธืืคืืืื ืืื ืื ืืขืจืข ืกืืึทืืืง ืืืื,
- ืืื ื ืืฉื ืืึทืจืคื ืืจืืืก ืึทืืึทืื ืฅ ืคืื ืืึทืื ืืื ืืืืขืจ ืงืืืืื ืคึฟืึทืจ ืึทื ืึทืืืกืืก,
- ืืืึธืื ืืึธืื ืึทืืึทืงืก ืฆื ืืืื ืืืคืืื ื ื ืื ืืื ืึท ืกืึธืจื ืคืื ืจืืืืงืืจื-ืกืงืึธืจืื ื ืืื ืึท ืจืขืืืืืึทื ืคืื ืืขืจ ืึทืจืืขื ืคืื "ืืขืจ ืืขืกืืขืจ ืืื ืืขืจ ืืืขืื, ืคึผืึทืืึทื ืืึทื ืืื ืืขืจืืืขืจ ืคืืจืืืื ืืืืขืืืืืง", ืืืึธืก ืจืืงืืืืืขืจื ื ืึธื ืืืกืคืึธืจืฉืื ื, ืึธืืขืจ ืคึผืจืึทืงืืึทืงืื ืืื ืึท ืืืื ืขืจื ืืขืฉืขืขื ืืฉ - "ืื, ืืืจ ืืขื ืขื ืงืขืื" ืึธืืขืจ "ื ืืื, ืึทืืฅ ืืื ืืื",
- ืืื ืื ืืืืขืจืกืึทื, ืืคืืฉืึทื ืืื ืกืงืึทืืึทืืืข ืืื ืคืืืึทืืึทื ืฆื ืื ืกืืจืืืขื ื ืืื ืงืืื ืืขืืขืจืึทืืืฉืื ืืึทืก ืกืืืืืืข, ืจืึทืืึทืจืืืึทืก ืคืื ืื ืืฉืืืืช ืืื ืืึทืืืฉืืงืึทื ื ืขืฅ ืืึทืคึผืึทืืึทืืืฉื ืืขื ืืฆื.
ืึทืืื ืืขืจืืคืขื ืข ืึธืคึผื ืึทืจ ืกืึทืืืฉืึทื ื ืืขื ืขื ืืืฆื ืืืืื ื ืคึฟืึทืจ ืื ืจืึธืืข ืคืื โโืึทืืึท ืึท ืืขืฆืืึทื. ืึทื ืืื, ืกืึทืืืฉืึทื ื ืืืืืจื ืืืืฃ ืื ืืื ืึทืื ืืึทืืจืืฃ ืคืื ืืึทื ืืคึผืึธืฅ, ืึธืืขืจ ืืื ืึท ืืึธืจ ืึทื ืืขืจืฉ ืืืจืื ืคืื ืืืคึผืืึทืืขื ืืืืฉืึทื. ืื ืืขืืข ืืื ืืืฉืืืื ืืืืฃ ืื ืืขืืขืจืื ื ืืืฆื.
ืืืื ืื ืจืขืืืืืึทืื ืึธืคึผื ืึทืจ ืกืึทืืืฉืึทื ื ืืขื ืขื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืฉืคึผืืฅ 3 ืกืืจืึทืืขืืืขืก ืืื ืืืฉืืจืื ืืืึธืก ืืขื ืขื ืจืขืงืึทืืขื ืืื ืฆื ื ืืฆื.
ืืืื ืืขื ืืึทืจืืื ืึธืคึผื ืึทืจ ืืื ืืืื ืขืจ ืคืื ืื ืืืืคึผื ืืื ืกืืจืืงืฆืืขืก ืคืื ืึทื ืืืืืงืืื ื ืคืื IDS Intrusion Detection Systems) ืกืึทืืืฉืึทื ื.
ื ืืื ืฆืขืจ ืืคืืืืืื ื ืคืื ืืขื ืขืจ , ืืขืืึทืงืืืืึทื ืฆื SCADA, ืืื ืืืืืจื ืืืืฃ ืืึทืื ืคืื ืืืื ืขืจ ืคืื ืื ืคืืจืขืจ ืืื ืืขื ืืึทืจืง, TrapX Security (Israel), ืื ืืืืืื ื ืคืื ืืืึธืก ืืื ืืจืืขืื ืืื ืืื ืืืขืจ ืคึผืจืึธืืข ืืขืื ื ืคึฟืึทืจ ืึท ืืึธืจ.
TrapX Deception Grid ืึทืืึทืื ืืืจ ืฆื ืงืึธืกืื ืืื ืึทืจืืขืื ืืึทืกืืืืื ืคืื ืื ืืขืจืืขืืืืื IDS ืกืขื ืืจืึทืื, ืึธื ืื ืงืจืืกืื ื ืื ืืืืกืึทื ืกืื ื ืืึทืกืข ืืื ืืืืขืจืคืขื ืืฉื ืคึฟืึทืจ ืืึทืื ืืืึทืจื ืจืขืกืืจืกื. ืืื ืคืึทืงื, TrapX ืืื ืึท ืงืึทื ืกืืจืึทืงืืขืจ ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืคึฟืื ืขืืขืืขื ืื ืคืื ืื ืืืืืกืืื ื IT ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืืื ืืจืืืก ืืขืงืึทื ืืืึทื ืคึฟืึทืจ ืืืืขืงืืื ื ืื ืคืืื ืืืืฃ ืึท ืคืึทืจื ืขืืื ื-ืืจืืื ืืืึธื, ืึท ืืื ืคืื ืคืื ืื ืืขืจืืขืืืืื ื ืขืฅ "ืฉืจืขืง."
ืืืืืื ื ืกืืจืืงืืืจ
ืืื ืืื ืืืขืจ ืืึทืืึธืจืึทืืึธืจืืข, ืืืจ ืงืขืกืืืืขืจ ืืขืจื ืขื ืืื ืคึผืจืืืืจื ืคืึทืจืฉืืื ื ืืึทืข ืคึผืจืึธืืืงืื ืืื ืื ืคืขืื ืคืื IT ืืืืขืจืืืื. ืืขืจืืืืึทื, ืืืขืื 50 ืคืึทืจืฉืืืขื ืข ืืืืจืืืึทื ืกืขืจืืืขืจืก ืืขื ืขื ืืืคึผืืืื ืืึธ, ืึทืจืืึทื ืืขืจืขืื ื TrapX Deception Grid ืงืึทืืคึผืึธืื ืึทื ืฅ.
ืึทืืื, ืคืื ืฉืคึผืืฅ ืฆื ืื ืึธ:
- TSOC (TrapX Security Operation Console) ืืื ืืขืจ ืืึทืจื ืคืื ืื ืกืืกืืขื. ืืึธืก ืืื ืื ืืืืคื ืคืึทืจืืืึทืืืื ื ืงืึทื ืกืึธืื ืืืจื ืืืึธืก ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืืคึผืืืืืึทื ื ืคืื ืื ืืืืืื ื ืืื ืึทืืข ืืึธื-ืฆื-ืืึธื ืึทืคึผืขืจืืืฉืึทื ื ืืขื ืขื ืืืจืืืขืงืึธืื. ืืื ื ืืึธืก ืืื ืึท ืืืขื ืกืขืจืืืืก, ืขืก ืงืขื ืขื ืืืื ืืืคึผืืืื ืขืจืืขืฅ - ืืืืฃ ืื ืคึผืขืจืืืขืืขืจ, ืืื ืื ืืืึธืืงื ืึธืืขืจ ืืื ืึท MSSP ืฉืคึผืืึทืืขืจ.
- TrapX Appliance (TSA) ืืื ืึท ืืืืจืืืึทื ืกืขืจืืืขืจ ืืื ืืืึธืก ืืืจ ืคืึทืจืืื ืื ืื ืกืืื ืขืฅ ืืืึธืก ืืืจ ืืืืื ืฆื ืืขืงื ืืื ืืึธื ืืืึธืจืื ื, ื ืืฆื ืืขื ืฉืืึทื ืคึผืึธืจื. ืืืื, ืึทืืข ืืื ืืืขืจ ื ืขืฅ ืกืขื ืกืึธืจืก ืึทืงืฉืื "ืืขืื" ืืึธ.
ืืื ืืืขืจ ืืึทืืึธืจืึทืืึธืจืืข ืืื ืืืื TSA ืืืคึผืืืื (mwsapp1), ืึธืืขืจ ืืื ืคืึทืงื ืขืก ืงืขื ืืืื ืคืืืข. ืืึธืก ืงืขื ืืืื ื ืืืืืง ืืื ืืจืืืก ื ืขืืืืึธืจืงืก ืืื ืขืก ืืื ืงืืื ื 2 ืงืึทื ืขืงืืืืืืื ืฆืืืืฉื ืกืขืืืึทื ืฅ (ืึท ืืืคึผืืฉ ืืืึทืฉืคึผืื ืืื "ืืึธืืืื ื ืืื ืกืึทืืกืืืืขืจืื" ืึธืืขืจ "ืืึทื ืง ืงืึธืคึผ ืึธืคืืก ืืื ืฆืืืืืื") ืึธืืขืจ ืืืื ืื ื ืขืฅ ืืื ืืคืืขืืื ืืขืจื ืกืขืืืึทื ืฅ, ืืืฉื, ืึธืืึทืืืืืื ืคึผืจืึธืฆืขืก ืงืึธื ืืจืึธื ืกืืกืืขืืขื. ืืื ืืขืืขืจ ืึทืืึท ืฆืืืืึทื / ืึธืคึผืฉื ืื, ืืืจ ืงืขื ืขื ืฆืขืืืืงืืขื ืืืื ืืืืืขื ืข TSA ืืื ืคืึทืจืืื ืื ืขืก ืฆื ืึท ืืืื TSOC, ืืื ืึทืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขื ืืืื ืกืขื ืืจืึทืื ืคึผืจืึทืกืขืกื. ืืขืจ ืึทืจืงืึทืืขืงืืฉืขืจ ืึทืืึทืื ืืืจ ืฆื ืืืืขื ืคืื ืื ืืขืจืืขืืืืื ืืึธื ืืืึธืจืื ื ืกืืกืืขืืขื ืึธื ืื ื ืืืืืง ืฆื ืจืืกืืจืึทืงืืฉืขืจ ืื ื ืขืฅ ืึธืืขืจ ืฆืขืฉืืขืจื ืื ืืืืืกืืื ื ืกืขืืืึทื ืืืืฉืึทื.
ืืืื, ืืืจ ืงืขื ืขื ืคืึธืจืืืืื ืึท ืงืึธืคึผืืข ืคืื โโืึทืืืืึธืืื ื ืคืึทืจืงืขืจ ืฆื TSA ืืืจื TAP/SPAN. ืืืื ืืืจ ืืขืืขืงื ืงืึทื ืขืงืฉืึทื ื ืืื ืืึทืืืืกื ืืึธืื ืขืฅ, ืืึทืคึฟืขืื ืืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจืก ืึธืืขืจ TOR ืกืขืฉืึทื ื, ืืืจ ืืืขืื ืืืื ืืึทืงืืืขื ืื ืจืขืืืืืึทื ืืื ืื ืงืึทื ืกืึธืื. ื ืขืืืืึธืจืง ืื ืืขืืืืืขื ืกืข ืกืขื ืกืึธืจ (ื ืืก) ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืขื. ืืื ืืื ืืืขืจ ืกืืืืืืข, ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืืคึผืืึทืืขื ืึทื ืืืืฃ ืื ืคืืืจืืืึทื, ืึทืืื ืืืจ ืืึธืื ื ืืฉื ื ืืฆื ืขืก ืืึธ.
- ืึทืคึผืคึผืืืงืึทืืืึธื ืืจืึทืคึผืก (ืืึทื ืฅ ืึทืก) - ืืขืงืึทืืึธืืขืืืง ืืึทื ืืคึผืึธืฅ ืืืืืจื ืืืืฃ Windows ืกืขืจืืืขืจืก. ืืืจ ืืึธื ื ืื ืืึทืจืคึฟื ืคืืืข ืคืื โโืืื, ืืืืึทื ืืขืจ ืืืืคึผื ืฆืื ืคืื ืื ืกืขืจืืืขืจืก ืืื ืฆื ืฆืืฉืืขืื IT ืืึทืืื ืื ืืก ืฆื ืืขืจ ืืืืึทืืขืจ ืฉืืืืข ืคืื โโืกืขื ืกืึธืจืก ืึธืืขืจ ืืขืืขืงื ืื ืคืืื ืืืืฃ ืืขืฉืขืคื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืึธืก ืงืขื ืืืื ืืืคึผืืืื ืืื ืึท Windows ืกืืืืืืข. ืืืจ ืืึธืื ืืืื ืึทืืึท ืกืขืจืืืขืจ ืืื ืกืืึทืืืจื ืืื ืืื ืืืขืจ ืืึทืืึธืจืึทืืึธืจืืข (FOS01)
- ืขืืืืึทืืขื ืืจืึทืคึผืก ืืขื ืขื ืื ืืืืคึผื ืงืึธืืคึผืึธื ืขื ื ืคืื ืื ืืืืืื ื, ืืืึธืก ืึทืืึทืื ืืื ืื, ื ืืฆื ืืืื ืืืืจืืืึทื ืืึทืฉืื, ืฆื ืฉืึทืคึฟื ืึท ืืืืขืจ ืืขืืืื "ืืื ืขืคืืขืื" ืคึฟืึทืจ ืึทืืึทืงืขืจื ืืื ืึธื ืืขืืืงื ืื ืคืึทืจื ืขืืื ื ื ืขืฅ, ืึทืืข ืืืึทื ืืืืึทื ื, ืืื ืืื ืืืขืจ ืกืขื ืกืึธืจืก. ืืขืจ ืึทืืึทืงืขืจ ืืขื ืึทืืึท ืึท ืกืขื ืกืขืจ, ืึธืืขืจ ืคืึทื ืืึธื ืืึทืืขืืึธืก, ืืื ืึท ืคืึทืงืืืฉ Windows ืคึผืืกื ืึธืืขืจ ืกืขืจืืืขืจ, ืืื ืืงืก ืกืขืจืืืขืจ ืึธืืขืจ ืื ืืขืจืข ืืืื ืืืึธืก ืืืจ ืืึทืฉืืืกื ืฆื ืืืืึทืื ืืื.
ืคึฟืึทืจ ืื ืืืื ืคืื ืื ืืขืฉืขืคื ืืื ืคึฟืึทืจ ืื ืฆืืืื ืคืื ื ืืึทืืขืจืืงืืึทื, ืืืจ ืืืคึผืืืื "ืึท ืคึผืึธืจ ืคืื ืืขืืขืจ ืืึทืฉืขืคืขื ืืฉ" - Windows ืคึผืืกื ืืื ืกืขืจืืืขืจืก ืคืื ืคืึทืจืฉืืื ืืืขืจืกืืขืก, ืืื ืืงืก ืกืขืจืืืขืจืก, ืึท ืึทืื ืืื Windows ืขืืืขืืื, SWIFT ืืืขื ืึทืงืกืขืก, ืึท ื ืขืฅ ืืจืืงืขืจ, ืึท ืกืืกืงืึธ. ืืึทืฉืืืืขื, ืึทื Axis IP ืึทืคึผืึทืจืึทื, ืึท ืืึทืงืืึธืึธืง, ืคึผืืง ืืืื ืืื ืืคืืื ืึท ืงืืื ืฆืืืขืืข. ืขืก ืืขื ืขื ืืึทื ืฅ 13 ืืื ืืช. ืืื ืึทืืืขืืืื, ืืขืจ ืคืึทืจืงืืืคืขืจ ืจืขืงืึทืืขื ืื ืืืคึผืืืืื ื ืึทืืึท ืกืขื ืกืึธืจืก ืืื ืึท ืกืืืข ืคืื โโืืืึท ืืื ืืกืืขืจ 10% ืคืื ืื ื ืืืขืจ ืคืื ืคืึทืงืืืฉ ืืื ืืช. ืืขืจ ืฉืคึผืืฅ ืืึทืจ ืืื ืื ืื ืืืฆื ืึทืืจืขืก ืคึผืืึทืฅ.ื ืืืืขืจ ืืืืืืืง ืคืื ื ืืื ืึทื ืืขืืขืจ ืึทืืึท ืืึทืืขืืึธืก ืืื ื ืืฉื ืึท ืคืื-ืคืืขืืืฉื ืืืืจืืืึทื ืืึทืฉืื ืืืึธืก ืจืืงืืืืืขืจื ืจืขืกืืจืกื ืืื ืืืืกืึทื ืกืื. ืืึธืก ืืื ืึท ืืขืงืึธื, ืขืืืึทืืืืฉืึทื, ืืืื ืคึผืจืึธืฆืขืก ืืืืฃ ืื TSA, ืืืึธืก ืืื ืึท ืกืืื ืคืื ืคึผืึทืจืึทืืขืืขืจืก ืืื ืึทื IP ืึทืืจืขืก. ืืขืจืืืขืจ, ืืื ืืขืจ ืืืืฃ ืคืื ืืคืืื ืืืื TSA, ืืืจ ืงืขื ืขื ืึธื ืืขืืืงื ืื ื ืขืฅ ืืื ืืื ืืขืจืืขืจ ืคืื ืึทืืึท ืคืึทื ืืึธื ืืื ืืช, ืืืึธืก ืืืขื ืึทืจืืขืื ืืื ืกืขื ืกืึธืจืก ืืื ืื ืฉืจืขืง ืกืืกืืขื. ืืึธืก ืืื ืื ืืขืื ืึธืืึธืืืข ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืงืึธืกืื-ืืคืขืงืืืืืื ืืืึธื ืื ืืึทืืจืืฃ ืคืื ืืึทื ืืคึผืึทื ืืื ืงืืื ืืจืืืก ืคืื ืื ืืขืจืืขืืืืื ืคืึทืจื ืขืืื ื.
ืคึฟืื ืึท ืึทืืึทืงืขืจ ืก ืคืื ื ืคืื ืืืื ืื ื, ืื ืืื ืืช ืืขื ืขื ืึทืืจืึทืงืืืื ืืืืึทื ืืื ืึทื ืืืึทืืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืกืงืืืขื ืฆื ืืืื ืืขืคืืขืจืขื ืืจืื ื ืืึทืจืืึทืฅ. ืืขืจ ืึทืืึทืงืขืจ ืืขื ืกืขืจืืืืกืขืก ืืืืฃ ืื ืืื ืืช ืืื ืงืขื ืขื ืื ืืขืจืึทืงื ืืื ืืื ืืื ืืึทืคืึทืื ืืื ืืื ื ืึธืจืืึทื ืืืฉืืจืื ืืื ืคึผืจืึธืืึธืงืึธืืก (smb/wmi/ssh/telnet/web/dnp/bonjour/Modbus, ืืื"ื ื). ืึธืืขืจ ืขืก ืืื ืืืืืขืืืขื ืฆื ื ืืฆื ืื ืืื ืืช ืฆื ืึทื ืืืืืงืืขื ืึท ืืึทืคืึทืื ืึธืืขืจ ืืืืคื ืืืื ืืืืืขื ืข ืงืึธื.
- ืื ืงืึธืืืื ืึทืฆืืข ืคืื โโโโืื ืฆืืืื ืืขืงื ืึทืืึทืืืฉืื (FullOS ืืื ืขืืืึทืืืืืื ืืจืึทืคึผืก) ืึทืืึทืื ืืื ืื ืฆื ืืขืจืืจืืืื ืึท ืืืื ืกืืึทืืืกืืืฉ ืืึทืฉืืึธืขืก ืึทื ืึท ืึทืืึทืงืขืจ ืืืขื ืืืืขืจ ืึธืืขืจ ืฉืคึผืขืืขืจ ืืจืขืคื ืขืืืขืืข ืขืืขืืขื ืื ืคืื ืืื ืืืขืจ ืกืืื ืึทืืื ื ื ืขืฅ. ืึธืืขืจ ืืื ืงืขื ืขื ืืืจ ืืึทืื ืืืืขืจ ืึทื ืื ืืึทืฉืืึธืขืก ืืื ื ืึธืขื ื ืฆื 100%?
ืื ืึทืืื ืืขืจืืคืขื ืข ืึธืคึผื ืึทืจ ืืึธืงืขื ืก ืึทืจืืึทื ืื ืฉืืึทืื. ืืึทื ืง ืฆื ืืื, ืืืจ ืงืขื ืขื ืึทืจืืึทื ื ืขืืขื ืึทืืข ืืืืืกืืื ื ืคึผืงืก ืืื ืกืขืจืืืขืจืก ืคืื ืื ืคืึทืจื ืขืืื ื ืืื ืืื ืืืขืจ ืคืื ืื ืืขืจืืขืืืืื IDS. ืืึธืงืขื ืก ืืขื ืขื ืืขืฉืืขืื ืืืืฃ ืื ืคืึทืงืืืฉ ืคึผืืกื ืคืื ื ืืฆืขืจืก. ืขืก ืืื ืืืืืืืง ืฆื ืคึฟืึทืจืฉืืืื ืึทื ืืึธืงืขื ืก ืืขื ืขื ื ืืฉื ืืืขื ืื ืืืึธืก ืคืึทืจื ืืฆื ืจืขืกืืจืกื ืืื ืงืขื ืขื ืึธื ืืึทืื ืงืึธื ืคืืืงื. ืืึธืงืขื ืก ืืขื ืขื ืคึผืึทืกืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืขืืขืืขื ืื, ืึท ืืื ืคืื "ืืจืขืึทืืงืจืืืืก" ืคึฟืึทืจ ืื ืึทืืึทืงืื ื ืืืึทื ืืืึธืก ืคืืจื ืขืก ืืื ืึท ืืจืึทืคึผ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืึทืคึผื ื ืขืฅ ืืจืืืืื, ืืืงืืึทืจืงืก ืฆื ืฉืืืื ืื ืืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืืื ืืขื ืืืขืืขืจืขืจ ืืื ืืขืจืืืขืืืขื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืืื, ืืขืจืืืขืืืขื ssh/rdp/winscp ืกืขืฉืึทื ื, ืืื ืืืขืจ ืืจืึทืคึผืก ืืื ืืึทืืขืจืงืื ืืขื ืืื ืืึธืกืฅ ืืขืงืขืก, ืคึผืึทืกืืืขืจืื ืืขืจืืืขืืืขื ืืื ืืึผืจืื, ืงืจืึทืืขื ืืฉืึทืื ืคืื ื ืื-ืขืืืืกืืึทื ื ื ืืฆืขืจืก, ืึธืคืืก. ืืขืงืขืก, ืขืคื ืืืึธืก ืืืขื ืฆืื ืื ืื ืกืืกืืขื, ืืื ืคืื ืืขืจ. ืืืื, ืืืจ ืฉืืขืื ืื ืึทืืึทืงืขืจ ืืื ืึท ืคืึทืจืงืจืืื ืกืืืืืืข, ืกืึทืืฉืขืจืืืืึทื ืืื ืืึทืคืึทืื ืืืขืงืืึธืจืก ืืืึธืก ืืึธื ื ืื ืึทืงืฉืื ืฉืืขืื ืึท ืกืึทืงืึธื ืข ืฆื ืืื ืื, ืึธืืขืจ ืืึทื ืฅ ืื ืคืึทืจืงืขืจื. ืืื ืขืจ ืืื ืงืืื ืืืขื ืฆื ืืึทืฉืืืกื ืืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืช ืืื ืืื ืขืก ืืื ืคืึทืืฉ. ืืืื, ืืืจ ื ืื ืืืืื ืขื ืฉืืจ ืฉื ืขื ืืืืขืงืฉืึทื ืคืื ืึท ืืึทืคืึทืื, ืึธืืขืจ ืืืื ืืืืืืืืง ืคึผืึทืืขืืขื ืื ืคึผืจืึธืืจืขืก.
ื ืืืืฉืคึผืื ืคืื ืงืจืืืืืื ื ืึท ื ืขืฅ ืืจืึทืคึผ ืืื ืืึทืฉืืขืืืงื ืืึธืงืขื ืก. ืคืจืืึทื ืืืขื ืฆืืืื ื ืืื ืงืืื ืืึทื ืืึทื ืขืืืืื ื ืคืื ืงืึทื ืคืืืืขืจืืืฉืึทื ื, ืกืงืจืืคึผืก, ืขืืง.
ืืื ืืื ืืืขืจ ืกืืืืืืข, ืืืจ ืงืึทื ืคืืืืขืจื ืืื ืฉืืขืื ืึท ื ืืืขืจ ืคืื ืึทืืึท ืืึธืงืขื ืก ืืืืฃ FOS01 ืืื Windows Server 2012R2 ืืื ืึท ืคึผืจืึธืืข ืคึผืืกื ืืื Windows 7. RDP ืืื ืคืืืกื ืืืง ืืืืฃ ืื ืืืฉืื ืขื ืืื ืืืจ ืคึผืืจืืึทืืืงืื "ืืขื ืืขื" ืืื ืืื ืื DMZ, ืืื ืึท ื ืืืขืจ ืคืื ืืื ืืืขืจ ืกืขื ืกืึธืจืก (ืขืืืึทืืืืืื ืืจืึทืคึผืก) ืืขื ืขื ืืืื ืืขืืืืื. ืึทืืื ืืืจ ืืึทืงืืืขื ืึท ืงืขืกืืืืขืจืืืง ืืืึทื ืคืื ืื ืกืึทืืึทื ืฅ, ืืขืืืืื ืืืขื ืึทืืื ืฆื ืืึธืื.
ืึทืืื, ืืึธ ืืขื ืขื ืขืืืขืืข ืฉื ืขื ืกืืึทืืืกืืืง ืคึฟืึทืจ ืื ืืึธืจ:
56 - ืื ืกืึทืืึทื ืฅ ืจืขืงืึธืจืืขื,
2 - ืึทืืึทืง ืืงืืจ ืืื ืืช ืืืืขืงืืึทื.
ืื ืืขืจืึทืงืืืืืข, ืงืืืงืงืึทืืืข ืืึทืคืึทืื ืืึทืคึผืข
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื ืืืืืื ื ืงืขื ื ืืฉื ืืืฉืขื ืขืจืืื ืึท ืืื ืคืื ืืขืืึท-ืืึธื ืึธืืขืจ ืืขืฉืขืขื ืืฉ ืงืึธืจืืขื, ืืืึธืก ื ืขืื ืึท ืืึทื ื ืฆืืึทื ืฆื ืคึฟืึทืจืฉืืืื. ืึทื ืฉืืึธื, ืื ืืืืืื ื ืืื ืงืืึทืกืึทืคืืื ืืขืฉืขืขื ืืฉื ืืืจื ืืืืขืจ ืืืืคึผืก ืืื ืึทืืึทืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืึทื ืฉืึทืคึฟื ืฆื ืคืึธืงืืก ืืคึฟืจื ืืืืฃ ืื ืืขืจืกื ืืขืคืขืจืืขื ืึธื ืขืก - ืืืขื ืื ืึทืืึทืงืขืจ ืคืจืืืื ืฆื ืืึทืคึผื ืงืึธื ืืจืึธื ืกืขืฉืึทื ื (ืื ืืขืจืึทืงืฉืึทื) ืึธืืขืจ ืืืขื ืืืื ืขืจื ืคึผืืืืึธืืื (ืื ืคืขืงืฆืืข) ืืขืจืฉืืึทื ืขื ืืื ืืื ืืืขืจ ืคืึทืจืงืขืจ.
ืึทืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขืฉืขืขื ืืฉื ืืื ืืืื ืขืืืืืง ืืื ืืขืจืืื ืื, ืืื ืืืื ืืืื ืื ื, ืืื ืึท ืืจืื ื ืฆื ืคึฟืึทืจืฉืืืื ืคืึธืจืขื ืืคืืื ืคึฟืึทืจ ืึท ืืึทื ืืฆืขืจ ืืื ืืงืขืจืืืง ืืืืกื ืืื ืื ืคืขืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื.
ืจืืึฟ ืคืื ืื ืจืขืงืึธืจืืขื ืื ืกืึทืืึทื ืฅ ืืขื ืขื ืคืจืืืื ืฆื ืืืขืจืงืืงื ืืื ืืืขืจ ืืื ืืช ืึธืืขืจ ืืืื ืงืึทื ืขืงืฉืึทื ื.
ืึธืืขืจ ืคืจืืืื ืฆื ืืจืื ืงืจืึทืคื ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ RDP
ืืืขืจ ืขืก ืืขื ืขื ืืืื ืืขืจ ืืฉืืงืึทืืืข ืงืึทืกืขืก, ืกืคึผืขืฆืืขื ืืืขื ืึทืืึทืงืขืจื "ืืขืจืืื" ืฆื ืืจืขืคื ืื ืคึผืึทืจืึธื ืคึฟืึทืจ RDP ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืืืืข ื ืขืฅ.
ืึท ืึทืืึทืงืขืจ ืคืจืืืื ืฆื ืืืกืคืืจื ืงืึธื ื ืืฆื ืคึผืกืขืงืกืขืง.
ืืขืจ ืึทืืึทืงืขืจ ืืขืคืื ืขื ืึท ืืขืจืืืขืืืขื ืกืขืกืืข, ืืืึธืก ืืขืคืืจื ืืื ืืื ืึท ืืจืึทืคึผ ืืื ืื ืคืึธืจืขื ืคืื ืึท ืืื ืืงืก ืกืขืจืืืขืจ. ืืืืื ื ืึธื ืงืึทื ืขืงืืื ื, ืืื ืืืื ืคืึทืจ-ืฆืืืขืืจืืื ืืึทื ื ืคืื ืงืึทืืึทื ืื, ืขืก ืืขืคืจืืืื ืฆื ืฆืขืฉืืขืจื ืึทืืข ืืึธื ืืขืงืขืก ืืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืกืืกืืขื ืืืขืจืืึทืืึทืื.
ืึท ืึทืืึทืงืขืจ ืคืจืืืื ืฆื ืืืจืืคืืจื ืกืงื ืื ืืืฉืขืงืฉืึทื ืืืืฃ ืึท ืืึธื ืืงืคึผืึธื ืืืึธืก ืืืึทืืืืฅ SWIFT ืืืขื ืึทืงืกืขืก.
ืืืืกืข ืจ ืืืขืื ืข ืดื ืืืืจืืขืืข ืด ืืืืงืขืก , ืืื ื ืื ืจ ืืื ื ืืืจืืืขืคืืจ ื ื ืฆื ื ืืฒืืขื ืข ืืขืกืืก . ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืจืืืืืืื ื ืืื ืืขืกืืื ื ืื ืืืืขืงืฉืึทื ืฆืืื ืคืื ืึท ื ืขืฅ ืืืึธืจืขื ืืืืฃ ืึท ื ืขืฅ. ืฆื ืืึธื ืืึธืก, ืืืจ ืืขืืืืื ื ืึท ืืขืฆืืึทื ืคึฟืื GuardiCore ืืขืจืืคื . ืืึธืก ืืื ืึท ื ืขืฅ ืืืึธืจืขื ืืืึธืก ืงืขื ืขื ืืืืืืฉืึทืง Windows ืืื ืืื ืืงืก, ืึธืืขืจ ืึธื ืงืืื "ืคึผืืืืึธืื".
ืืืจ ืืึธืื ืืืคึผืืืื ืึท ืืืืข ืืึทืคึฟืขื ืฆืขื ืืขืจ, ืืึธื ืืฉื ืืขืจ ืขืจืฉืืขืจ ืืืึทืฉืคึผืื ืคืื ืื ืืืึธืจืขื ืืืืฃ ืืืื ืขืจ ืคืื ืื ืืืฉืื ืขื, ืืื ืืืงืืืขื ืื ืขืจืฉืืขืจ ืคืืื ืง ืืื ืื ืืจืึทืคึผืงืก ืงืึทื ืกืึธืื ืืื ืืืืื ืืงืขืจ ืืื ืึท ืืื ืื ืืื ืึท ืืึทืื. TTD 90 ืกืขืงืื ืืขืก ืงืขืื 106 ืืขื ืืื ืืืจืืฉื ืืืืขื ...
ืืึทื ืง ืฆื ืื ืคืืืืงืืื ืฆื ืืืกืฉืืืืขื ืืื ืื ืืขืจืข ืงืืืกื ืคืื ืกืึทืืืฉืึทื ื, ืืืจ ืงืขื ืขื ืืึทื ืคืื ืืืืื ืืขืฉืืืื ื ืืืืขืงืืื ื ืืจืขืฅ ืฆื ืืืืืึธืืึทืืืฉ ืจืืกืคึผืึทื ื ืฆื ืืื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืึทืืจืืืฉืึทื ืืื NAC (ื ืขืืืืึธืจืง ืึทืงืกืขืก ืงืึธื ืืจืึธื) ืกืืกืืขืืขื ืึธืืขืจ ืืื CarbonBlack ืืืขื ืืึธืื ืืืจ ืืืืืึธืืึทืืืฉ ืืืกืงืึทื ืขืงื ืงืึทืืคึผืจืึทืืืืื ืคึผืืกื ืคืื ืื ื ืขืฅ.
ืื ืืขืืจืึทืืืึธื ืืื ืืึทืืืืึธืงืกืขืก ืึทืืึทืื ืืขืงืขืก ืื ืืืึทืืืื ืืื ืึท ืืึทืคืึทืื ืฆื ืืืื ืืืืืึธืืึทืืืฉ ืืขืจืืื ืื ืคึฟืึทืจ ืึทื ืึทืืืกืืก.
McAfee ืื ืึทืืจืืืฉืึทื
ืื ืืืืืื ื ืืืื ืืื ืืืื ืืืืืขื ืข ืืขืืืื-ืืื ืืขืฉืขืขื ืืฉ ืงืึธืจืึทืืืืฉืึทื ืกืืกืืขื.
ืึธืืขืจ ืืืจ ืืขื ืขื ื ืืฉื ืฆืืคึฟืจืืื ืืื ืืืื ืงืืืคึผืึทืืืืึทืืื, ืึทืืื ืืืจ ืื ืึทืืจืืืืื ืขืก ืืื HP ArcSight.
ืื ืืขืืืื-ืืื ืืืงืงืขืืื ื ืกืืกืืขื ืืขืืคึผืก ืื ืืื ืฆืข ืืืขืื ืฆื ืงืึธืคึผืข ืืื ืืืืขืงืืึทื ืืจืขืฅ.
ืืื ื ืื ืืืืืื ื ืืื ืืขืืืขืืึธืคึผืขื "ืคืื ืื ืึธื ืืืื" ืคึฟืึทืจ ืื ืืืืขืจืคืขื ืืฉื ืคืื ืจืขืืืจืื ื ืืืืืฉืึทื ืกืื ืืื ืึท ืืจืืืก ืคึฟืืจืืข ืึธืคึผืฉื ืื, ืขืก ืืขืืืืื ืืืขื ืืืคึผืืึทืืึทื ืฅ ืึท ืจืึธืืข-ืืืืืจื ืึทืงืกืขืก ืืึธืืขื, ืื ืืึทืืจืืืฉืึทื ืืื AD, ืึท ืืขืืืขืืึธืคึผืขื ืกืืกืืขื ืคืื ืจืืคึผืึธืจืฅ ืืื ืืจืืืขืจื (ืืขืฉืขืขื ืืฉ ืึทืืขืจืฅ), ืึธืจืงืขืกืืจืึทืืืึธื ืคึฟืึทืจ ืืจืืืก ืืืืื ืกืืจืึทืงืืฉืขืจื ืึธืืขืจ MSSP ืคึผืจืึทืืืืืืขืจื.
ืึทื ืฉืืึธื ืึท ื ืขืืขื ืืื ืืืืืขืจ
ืืืื ืขืก ืืื ืึทืืึท ืึท ืืึธื ืืืึธืจืื ื ืกืืกืืขื, ืืืึธืก, ืคืืืืจืึทืืืืืื ืืขืจืขืื, ืงืึธืืืขืจืก ืืื ืืืขืจ ืฆืืจืืง, ืืขืืึธืื ืืื ืื ืงืึธืืคึผืจืึธืืืก ืคืื ืื ืคึผืขืจืืืขืืขืจ ืึทืืฅ ืืื ื ืึธืจ ืึธื ืืืื. ืื ืืขืจืกื ืืืืืืืง ืืึทื ืืื ืึทื ืขืก ืืื ืึท ืคืึทืงืืืฉ ืืขืืขืื ืืืื ืฆื ืืึทื ืืืขื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืื ืกืึทืืึทื ืฅ, ืืื ื ืืฉื ืฆื ืืึทื ืืืขื ืืื ืืืืขืจ ืงืึทื ืกืึทืงืืืขื ืกืึทื.
ืืงืืจ: www.habr.com