95% ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืจืขืฅ ืืขื ืขื ืืึทืืืืกื, ืืื ืืืจ ืงืขื ืขื ืืึทืฉืืฆื ืืื ืคืื ืืื ืืื ืืจืืืืฆืืื ืขืื ืืืืืขื ืึทืืึท ืืื ืึทื ืืืืืืจืืก, ืคืืจืขืืืึทืืืก, IDS, WAF. ืื ืจืืขื 5% ืคืื ืืจืขืฅ ืืขื ืขื ืืืืืึทืงืึทื ื ืืื ืื ืืขืจืกื ืืขืคืขืจืืขื. ืืื ืงืึทื ืกืืึทืืื 70% ืคืื ืื ืจืืืืงืืจื ืคึฟืึทืจ ืึท ืคืืจืืข ืจืขืื ืฆื ืืขื ืคืึทืงื ืึทื ืขืก ืืื ืืืืขืจ ืฉืืืขืจ ืฆื ืืขืืขืงื ืืื, ืคืื ืืืืื ืืงืขืจ ืืึทืฉืืฆื ืงืขืื ืืื. ืืืืฉืคืืื ืืขื ืขื ืื WannaCry ืจืึทื ืกืึธืืืืึทืจืข ืขืคึผืืืขืืืข, NotPetya/ExPetr, ืงืจืืคึผืืึธืืื ืขืจืก, ืื "ืกืืืืขืจ ืืืึธืคื" ืกืืืงืกื ืขื (ืืืึธืก ืฉืืึธืื ืืจืึทื ืก ืืึธืืขืจ ืคืึทืกืืืึทืืื) ืืื ืคืืืข ( ืืืขืจ ืขืก ืื ืึทื ืืขืจืฉ ืืขืืขื ืงื ืงืืืึธ / ืงืึธื ืคืืงืงืขืจ?) ืื ืืขืจืข ืื ืคืืื ืืืึธืก ืืขื ืขื ื ืืฉื ืืืืขืจ ืืื ืคืืจืืืืืืงื ืงืขืื ืืื ืงืืึทืกืืฉ ืืืืขืจืืืื ืืืืืขื. ืืืจ ืืืืื ืฆื ืจืขืื ืืืขืื ืืื ืฆื ืึทื ืืงืขืื ืฉืืขืื ืื 5% ืคืื ืืจืขืฅ ืืื ืืจืขื ืืืืขื ืืขืื ืึธืืึธืืืข.
ืื ืงืขืกืืืืขืจืืืง ืขืืืึธืืืฆืืข ืคืื โโืกืืืืขืจ ืื ืคืืื ืจืืงืืืืืขืจื ืงืขืกืืืืขืจืืืง ืืืืขืงืฉืึทื ืืื ืงืึทืื ืืขืจืืขืืฉืขืจื, ืืืึธืก ืืขืกืึธืฃ ืคืืจื ืืื ืื ืฆื ืืจืึทืืื ืืืขืื ืึทื ืึธื ืึท ืกืึธืฃ ืืขืืืขืจ ืจืึทืกืข ืฆืืืืฉื ืึทืืึทืงืขืจื ืืื ืืืคืขื ืืขืจื. ืงืืึทืกืืฉ ืืืืขืจืืืื ืกืืกืืขืืขื ืืขื ืขื ื ืื ืืขืจ ืืืืืืช ืฆื ืฆืืฉืืขืื ืึท ืคึผืึทืกืืง ืืืจืื ืคืื ืืืืขืจืืืื ืืื ืืืึธืก ืื ืจืืืืงืืจื ืืืจืื ืืื ื ืืฉื ืืืืจืงื ืื ืคืืจืืข 'ืก ืฉืืืกื ืื ืืืงืึทืืึธืจืก (ืขืงืึธื ืึธืืืฉ, ืคึผืึธืืืืืฉ, ืฉืขื) ืึธื ืืึธืืืคืืฆืืจื ืืื ืคึฟืึทืจ ืึท ืกืคึผืขืฆืืคืืฉ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ, ืึธืืขืจ ืืื ืึทืืืขืืืื ืืื ืืขืงื ืขืืืขืืข ืคืื โโืื ืจืืกืงืก. ืฉืืื ืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืึธืืขืจื ืืืืขืจืืืื ืกืืกืืขืืขื ืืขืคึฟืื ืขื ืืื ืืื ืืขืจ ืจืึธืืข ืคืื โโืืึทืคึผื ืืื ืืื ืืืื ืจืืกืคึผืึทื ื ืฆื ืื ืืฉืึทืืึทื ืืืฉืื ืคืื ืื ื ืืึทืข ืฆืืื.
ืกืึทืงืึธื ืข ืืืืขื ืืขืื ืึธืืึธืืืข ืงืขื ืืืื ืืืื ืขืจ ืคืื ืื ืขื ืืคึฟืขืจืก ืฆื ืื ืืฉืึทืืึทื ืืืฉืื ืคืื ืืื ืืืขืจ ืฆืืื ืคึฟืึทืจ ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืืืืืข. ืืขืจ ืืขืจืืื ืืจืขื ืืืืขื (ืืขืจื ืึธื ืจืืคืขืจื ืฆื ืืื TH) ืืื ืืจืืืก ืขืืืขืืข ืืึธืจ ืฆืืจืืง. ืื ืืขืื ืึธืืึธืืืข ืืื ืืื ืืึทื ืฅ ืืฉืืงืึทืืืข, ืึธืืขืจ ื ืึธื ื ืืฉื ืืึธืื ืงืืื ืืืื ืื ืืขื ืืืขื ืกืืึทื ืืึทืจืืก ืืื ืึผืืืื. ืืขืจ ืขื ืื ืืื ืืืื ืงืึธืืคึผืืืฆืืจื ืืืจื ืื ืืขืืขืจืึทืืืฉืื ืืงืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืงืืืืื ืืื ืื ืงืืืื ื ืืืขืจ ืคืื ืจืืกืืฉ-ืฉืคึผืจืึทื ืงืืืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ ืืขื ืืขืืข. ืืื ืืขื ืึทืืืื ื, ืืืจ ืืื LANIT-Integration ืืึทืฉืืึธืกื ืฆื ืฉืจืืึทืื ืึท ืจืขืฆืขื ืืืข ืคืื โโืืขื ืืขืื ืึธืืึธืืืข.
Relevance
TH ืืขืื ืึธืืึธืืืข ืจืืืืื ืืืืฃ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืึธื ืืืึธืจืื ื ืคึผืจืึทืกืขืกืึทื.. ืึทืืขืจืืื ื (ืขื ืืขื ืฆื MSSP ืืึทืืื ืื ืืก) ืืื ืึท ืืจืืืืฆืืื ืขืื ืืืคึฟื ืคืื ืืืื ืคึฟืึทืจ ืคืจืืขืจ ืืขืืืขืืึธืคึผืขื ืกืืื ืึทืืฉืขืจื ืืื ืืืืื ืืขืจ ืคืื ืื ืคืืื ืืื ืจืืกืคึผืึทื ืืื ื ืฆื ืืื. ืืขื ืกืฆืขื ืึทืจ ืืื ืืฆืืื ืืืจืืืขืงืึธืื ืืืจื ืืจืืืืฆืืื ืขืื ืืกืืืข-ืืืืืจื ืฉืืฅ ืืืฉืืจืื. ืืืืขื (MDR ืืืคึผ ืืื ืกื) ืืื ืึท ืืึธื ืืืึธืจืื ื ืืืคึฟื ืืืึธืก ืขื ืืคึฟืขืจืก ืื ืงืฉืื "ืคืื ืืื ืืึธื ืกืืื ืึทืืฉืขืจื ืืื ืึผืืืื?" ืขืก ืืื ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืงืจืืืืืื ื ืงืึธืจืึทืืืืฉืึทื ืึผืืืื ืืืจื ืึทื ืึทืืืืืื ื ืคืึทืจืืึธืจืื ืึธืืขืจ ืืื ืึทืืขืจ ืืืืืึทืงืึทื ื ืื ืืึทืงืืืืขืจื ืืื ืืืืื ืืขืจ ืคืื ืึท ืืึทืคืึทืื. ืกืึทืงืึธื ืข ืืืืขื ืจืขืคืขืจืก ืฆื ืืขื ืืืคึผ ืคืื ืืึธื ืืืึธืจืื ื.
ืืืืื ืืืจื ืงืึทืืืืื ืื ื ืืืืืข ืืืืคึผืก ืคืื ืืึธื ืืืึธืจืื ื ืืืจ ืืึทืงืืืขื ืฉืืฅ ืืืึธืก ืืื ื ืึธืขื ื ืฆื ืืืขืึทื, ืึธืืขืจ ืขืก ืืื ืฉืืขื ืืืง ืึท ืืืืขืจ ืืืจืื ืคืื ืจืืืืืืฉืืึทื ืจืืืืงืืจื.
ืฉืืฅ ื ืืฆื ืฆืืืื ืืืืคึผืก ืคืื ืืึธื ืืืึธืจืื ื
ืืื ืืึธ ืก ืืืึธืก TH (ืืื ืืืืขื ืืื ืืืื ืื ืืืืขืจืืึทื ื!) ืืืขื ืืืขืจื ืื ืงืจืืกืื ืืื ืืึทืืืึทืืืง:
ืืจืขืฅ, ืจืขืืึทืืื, ืจืืกืงืก.
. ืื ืึทืจืืึทื ื ืขืืขื ืืืืคึผืก ืึทืืึท ืืื ืกืคึผืึทื, DDoS, ืืืืจืืกืขืก, ืจืึธืึธืืงืืฅ ืืื ืื ืืขืจืข ืงืืึทืกืืฉ ืืึทืืืืึทืจืข. ืืืจ ืงืขื ืขื ืืึทืฉืืฆื ืืื ืคืื ืื ืืจืขืฅ ืืื ืื ืืขืืืข ืงืืึทืกืืฉ ืืืืขืจืืืื ืืืืืขื.
ืืขืฉืึทืก ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืงืืื ืคึผืจืืืขืงื, ืืื ืื ืจืืขื 20% ืคืื ืื ืึทืจืืขื ื ืขืื 80% ืคืื ืื ืฆืืื. ืคึผืื ืงื ืึทืืื, ืืืืขืจ ืื ืืื ืฆืข ืกืึทืงืึธื ืข ืืึทื ืืฉืึทืคื, 5% ืคืื ื ืืึท ืืจืขืฅ ืืืขื ืึทืงืึทืื ืฅ ืคึฟืึทืจ 70% ืคืื ืื ืจืืืืงืืจื ืคึฟืึทืจ ืึท ืคืืจืืข. ืืื ืึท ืคืืจืืข ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืึทืจืืืึทืืืื ื ืคึผืจืึทืกืขืกืึทื ืืขื ืขื ืึธืจืืึทื ืืืืจื, ืืืจ ืงืขื ืขื ืคืืจื 30% ืคืื ืื ืจืืืืงืืจื ืคืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืึทืืืืกื ืืจืขืฅ ืืื ืืืื ืึธืืขืจ ืื ืืขืจื ืืืขื ืืืจื ืืืกืืืืื (ืึธืคึผืืึธื ืคืื ืืืืืจืืืก ื ืขืืืืึธืจืงืก ืืื ืคึผืจืื ืฆืืคึผ), ืึทืงืกืขืคึผืืื ื (ืืืคึผืืึทืืขื ืืื ื ืื ื ืืืืืง ืืืืขืจืืืื ืืืืืขื) ืึธืืขืจ ืืืขืจืจืืง. (ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึทื ืื ืื ืคึผืืืืฆืขืก ืคืื ืึท ืื ืืขืืจืึทืืึธืจ) ืืขื ืจืืืืงืืจื. ืืึทืฉืืฆื ืืื ืคืื, APT ืื ืคืืื, ืคืืฉืื ื,, ืกืืืืขืจ ืฉืคืืื ืืืฉ ืืื ื ืืฆืืื ืืืข ืืคืขืจืืฆืืขืก, ืืื ืืืื ื ืืจืืืกืข ืฆืื ืื ืืขืจืข ืืืืงืขืก ืืขื ืขื ืฉืืื ืคืื ืฉืืืขืจืขืจ. ืื ืงืึทื ืกืึทืงืืืขื ืกืึทื ืคืื ืื 5% ืคืื ืืจืขืฅ ืืืขื ืืืื ืคืื ืืขืจ ืขืจื ืกื () ืืื ืื ืงืึทื ืกืึทืงืืืขื ืกืึทื ืคืื ืกืคึผืึทื ืึธืืขืจ ืืืืจืืกืขืก, ืคึฟืื ืืืึธืก ืึทื ืืืืืืจืืก ืืืืืืืืืจื ืกืึทืืืขืก.
ืึผืืขื ืึทืืขืืขื ืืื ืฆื ืืึทื ืืืขื ืืื 5% ืคืื ืืจืขืฅ. ืืืจ ืืขืฆืื ืก ืืึธืื ืฆื ืื ืกืืึทืืืจื ืึทื ืึธืคึฟื ืืงืืจ ืืืืืื ื ืืืึธืก ื ืืฆื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืคืื ืื PEAR (PHP ืขืงืกืืขื ืกืืึธื ืืื ืึทืคึผืคึผืืืงืึทืืืึธื ืจืืคึผืึทืืึทืืึธืจื) ืจืืคึผืึทืืึทืืึธืจื. ืึทื ืคึผืจืืืื ืฆื ืื ืกืืึทืืืจื ืืขื ืึทืคึผืืึทืงืืืฉืึทื ืืืจื ืืึทืจื ืข ืื ืกืืึทืืืจืื ื ืืื ื ืื ืึทื ืืขืจืฉ ืืืืึทื ืืื ืึทื ืึทืืืืืืึทืืึทื (ืืืฆื ืขืก ืืื ืึท ืฉืืืง ืืืืฃ ืขืก), ืืื ืืื ืฆื ืื ืกืืึทืืืจื ืขืก ืคึฟืื GitHub. ืืื ื ืึธืจ ืืขืฆืื ืก ืขืก ืคืืจืงืขืจื ืืืืก ืึทื PEAR ืืื ืืขืืืืจื ืึท ืงืึธืจืื.
ืืืจ ืงืขื ื ื ืึธื ืืขืืขื ืงืขื, ืึทื ืขืคึผืืืขืืืข ืคืื โโืื NePetya ืจืึทื ืกืึธืืืืึทืจืข ืืืจื ืึท ืืขืจืืืึทื ืืืงื ืืึธืืืืข ืคึฟืึทืจ ืึท ืฉืืืืขืจ ืจืืคึผืึธืจืืื ื ืคึผืจืึธืืจืึทื. ืืจืขืฅ ืืืขืจื ืืขืจ ืืื ืืขืจ ืกืึทืคืืกืืึทืงืืืืื, ืืื ืื ืืึทืืืฉืืงืึทื ืงืฉืื ืขืจืืืืึทื - "ืืื ืงืขื ืขื ืืืจ ืึทื ืืงืขืื ืฉืืขืื ืื 5% ืคืื ืืจืขืฅ?"
ืืขืคึฟืื ืืฆืืข ืคืื โโืกืึทืงืึธื ืข ืืืืขื
ืึทืืื, Threat Hunting ืืื ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืคึผืจืึธืืึทืงืืืื ืืื ืืืขืจืึทืืืื ืืืื ืืื ืืืืขืงืฉืึทื ืคืื ืึทืืืึทื ืกืืจืืข ืืจืขืฅ ืืืึธืก ืงืขื ืขื ื ืื ืืืื ืืืืขืงืืึทื ืืืจื ืืจืืืืฆืืื ืขืื ืืืืขืจืืืื ืืืฉืืจืื. ืึทืืืึทื ืกืืจืืข ืืจืขืฅ ืึทืจืืึทื ื ืขืืขื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคืืื ืึทืืึท ืืื APT, ืื ืคืืื ืืืืฃ 0-ืืึธื ืืืึทืื ืขืจืึทืืืืืืื, ืืขืืขืืืง ืึทืืืขืง ืื ืืึทื ื, ืืื ืึทืืื ืืืืฃ.
ืืืจ ืงืขื ืขื ืืืื ืจืืคืจืึทืกืข ืึทื TH ืืื ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืืขืกืืื ื ืืืืคึผืึทืืึทืกืึทื. ืืึธืก ืืื ืึท ืคึผืจืืืึทืืึทื ืึทื ืืื ืืึทื ืืึทื ืคึผืจืึธืฆืขืก ืืื ืขืืขืืขื ืื ืคืื ืึธืืึทืืืืฉืึทื, ืืื ืืืึธืก ืืขืจ ืึทื ืึทืืืกื, ืจืืืืืื ื ืืืืฃ ืืืื ืืืืกื ืืื ืกืงืืื, ืกืืคืฅ ืืืจื ืืจืืืก ืืืึทืืืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืื ืคืื ืกืืื ืื ืคืื ืงืึธืืคึผืจืึธืืืก ืืืึธืก ืฉืืืืขื ืฆื ืื ืืืืืขืก ืืืฉืืืกื ืืืืคึผืึทืืึทืกืึทืก ืืืขืื ืืขื ืืืึทืืืึทื ืคืื ืึท ืืืืขืจ ืกืึทืงืึธื ืข. ืืืึทื ืึธืคึผืฉืืืื ืืืง ืฉืืจืื ืืื ืื ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืงืืืืื.
ืขืก ืืึธื ืืืื ืื ืืขืืืืื ืึทื Threat Hunting ืืื ื ืืฉื ืึท ืืืืืืืืืจื ืึธืืขืจ ืืึทืื ืืืึทืจื ืคึผืจืึธืืืงื. ืืึธืก ืืขื ืขื ื ืืฉื ืึทืืขืจืฅ ืืืึธืก ืงืขื ืขื ืืืื ืืขืืขื ืืื ืขืืืขืืข ืืืืืื ื. ืืึธืก ืืื ื ืืฉื ืึทื IOC (Identifiers of Compromise) ืืืื ืคึผืจืึธืฆืขืก. ืืื ืืึธืก ืืื ื ืืฉื ืึท ืคึผืึทืกืืื ืืขืืืงืืื ืืืึธืก ืึทืงืขืจื ืึธื ืื ืึธื ืืืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึทื ืึทืืืก. ืกืึทืงืึธื ืข ืืืืขื ืืื ืขืจืฉืืขืจ ืืื ืขืจืฉืืขืจ ืึท ืคึผืจืึธืฆืขืก.
ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืกืึทืงืึธื ืข ืืืืขื
ืืจืื ืืืืคึผื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืืจืขื ืืืืขื: ืืึทืื, ืืขืื ืึธืืึธืืืข, ืืขื ืืฉื.
ืืึทืื (ืืืึธืก?), ืึทืจืืึทื ืืขืจืขืื ื ืืื ืืึทืืึท. ืึทืืข ืืื ืื ืคืื ืคืึทืจืงืขืจ ืคืืึธืื, ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคืจืืึทืขืจืืืง APTs, ืึทื ืึทืืืืืงืก, ืืึทืื ืืืขืื ืืึทื ืืฆืขืจ ืึทืงืืืืืืืขืื, ื ืขืฅ ืืึทืื, ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืขืืคึผืืืืื, ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ ืื ืืึทืจืงื ืขื ืืื ืคืื ืืขืจ.
ืืขืื ืึธืืึธืืืข (ืืื?) ืคึผืจืึทืกืขืกืื ื ืื ืืึทืื - ืึทืืข ืืขืืืขื ืืืขืื ืคืื ืคึผืจืึทืกืขืกืื ื ืื ืืึทืื, ืึทืจืืึทื ืืขืจืขืื ื ืืึทืฉืื ืืขืจื ืขื.
ืืขื ืืฉื (ืืืขืจ?) - ืืขื ืข ืืืึธืก ืืึธืื ืืจืืื ืืขืจืคืึทืจืื ื ืืื ืึทื ืึทืืืืืื ื ืคืึทืจืฉืืื ืื ืคืืื, ืืขืืืขืืึธืคึผืขื ืื ืืืืฉืึทื ืืื ืื ืคืืืืงืืื ืฆื ืืขืืขืงื ืึทื ืืึทืคืึทืื. ืืืคึผืืงืึทืืื, ืืึธืก ืืขื ืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึทื ืึทืืืก ืืืึธืก ืืืื ืืึธืื ืื ืคืืืืงืืื ืฆื ืืืฉืขื ืขืจืืื ืืืืคึผืึทืืึทืกืึทื ืืื ืืขืคึฟืื ืขื ืืึทืฉืืขืืืงืื ื ืคึฟืึทืจ ืืื. ืืื ืืขื ืขื ืื ืืืืคึผื ืืื ืง ืืื ืืขื ืคึผืจืึธืฆืขืก.
ืืึธืืขื ืคึผืึทืจืื
ืืื ืืืืืืื ืคึผืึทืจืื ืืึธืืขื ืคึฟืึทืจ ืื ืืืขืึทื TH ืคึผืจืึธืฆืขืก. ืืขืจ ื ืึธืืขื ืึทืืืื ืฆื ืึท ืืึทืจืืื ืืึทื ืืืึทืจืง ืืื ืคึฟืจืึทื ืงืจืืึทื. ืืขื ืืึธืืขื ืงืขื ืขื ืืืื ืืืืื ืืื ืฆืืืื ืืื ืกืืจืืงืฆืืขืก - ืคืื ืืืืื ืืื ืคืื ืืื ืื.
ืืืขื ืืืจ ืึทืจืืขื ืืื ืืืขืจ ืืืขื ืืืจื ืื ืืึธืืขื ืคึฟืื ืื ืื ืึธ ืึทืจืืืฃ, ืืืจ ืืืขืื ืืจืขืคื ืึท ืคึผืืึทืฅ ืคืื ืืึธืื ืคืื ืืืืืข ืืขืืืงืืื. ืืขืืขืจ ืฉืืืง ืคืื ืืึธืื ืืื ืึท ืืึธืก ืืขืจืืคื ืืืืื - ืึท ืืึทืจืึทืงืืขืจืืกืืืฉ ืืืึธืก ืจืขืคืืขืงืฅ ืื ืืืึธื ืคืื ืืขื ืืึธืื. ืขืก ืืื "ืืืึทืื", ืืืจืขืงื ืืึธืื ืคืื ืืืืืข ืืขืืืงืืื, ืืืื ืืืึธืก ืืืจ ืงืขื ืขื ืืื ืืขืจืืจืืืื ืื ืฉืคึผืืฅ ืคืื ืื ืคึผืืจืึทืืื ืืื ืืึทืื ืึท ืคืึทืงืืืฉ ืคืืื ืง ืืืขืื ืึท ืคึผืื ืงื ืืืงืื ื ืื ืคืขืงืฆืืข. ืืื ืขืก ืืื ืืืืืจืขืงื ืืึธืื, ืื ืกืึทืืึทืงื ืคืื ืืืึธืก ืงืขื ืขื ืืืื ืคืืจื ืืื ืื ืฆื ืื ืฉืคึผืืฅ ืคืื ืื ืคึผืืจืึทืืื. ืืื ืืืขืืื ืืื ืื ืืกืื ืืขืจ ืืืืืืจืขืงืืข ืืืืืืืื ืืื ืืืจืขืงืืข ืืืืืืืื, ืืืก ืืืื ื ืื ืืขื ืืืจืฃ ืืื ืกืืจืืืจื ืืื ืื ืืืืืืจื, ืืขื ืืืจืฃ ืืืจืืคืืจื ื ืื ืคืืจืฉืื ื, ืืื ืขืก ืืื ืจืืืื ืืืก ืืืืืืืืืืจื.
ืืึธืืขื ืคึผืึทืจืื.
ืืขืจ ืืืืืขืจืฉืืขืจ ืืืื ืคืื ืื ืืึธืืขื (1 ืืื 2) ืืื ืืืืืจื ืืืืฃ ืึธืืึทืืืืฉืึทื ืืขืงื ืึทืืึทืืืฉืื ืืื ืคืึทืจืฉืืื ืึทื ืึทืืืืืงืก, ืืื ืืขืจ ื ืืืขืจืืงืขืจ ืืืื (3 ืืื 4) ืืื ืืืืืจื ืืืืฃ ืืขื ืืฉื ืืื ืืืืขืจ ืงืืืึทืืึทืคืึทืงืืืฉืึทื ื ืืืึธืก ืคืืจื ืืขื ืคึผืจืึธืฆืขืก. ืืืจ ืงืขื ืขื ืืึทืืจืึทืืื ืื ืืึธืืขื ืืึธืืืื ื ืคืื ืฉืคึผืืฅ ืฆื ืื ืึธ, ืืื ืืขืจ ืืืืืขืจืฉืืขืจ ืืืื ืคืื ืื ืืืื ืงืึธืืืจ ืืืจ ืืึธืื ืึทืืขืจืฅ ืคืื ืืขืงืึทืืึธืืขืืืง ืืืืขืจืืืื ืืืฉืืจืื (ืึทื ืืืืืืจืืก, EDR, ืคืืืจืืืึทื, ืกืืื ืึทืืฉืขืจื) ืืื ืึท ืืืื ืืจืึทื ืคืื ืฆืืืจืื ืืื ืฆืืืจืื, ืืื ืืื ืื ืืขื ืขื ืื ืืืงืึทืืึธืจืก ( IOC, URL, MD5 ืืื ืื ืืขืจืข), ืืืึธืก ืืึธืื ืึท ื ืืืขืจืืงืขืจ ืืจืึทื ืคืื ืืืืขืจืงืืื ืืื ืืึทืจืคื ื ืึธื ืืขืจื ืขื. ืืื ืื ืืึธืืึทืกื ืืื ืืืงืืกื ืืืจืื (4) ืืื ืื ืืืจ ืคืื ืืืืคึผืึทืืึทืกืึทื, ืื ืฉืึทืคืื ื ืคืื ื ืืึทืข ืกืื ืขืจืืึธืื ืคึฟืึทืจ ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืืจืืืืฆืืื ืขืื ืืืื ืคืื ืฉืืฅ. ืืขืจ ืืืจืื ืืื ื ืืฉื ืืืืืืขื ืืืืื ืฆื ืื ืกืคึผืขืกืืคืืขื ืงืืืืื ืคืื ืืืืคึผืึทืืึทืกืึทื. ืื ื ืืืขืจืืงืขืจ ืืขืจ ืืืจืื, ืื ืืขืจ ืืืืขืจืคืขื ืืฉื ืืขื ืขื ืืขืฉืืขืื ืืืืฃ ืื ืงืืืึทืืึทืคืึทืงืืืฉืึทื ื ืคืื ืื ืึทื ืึทืืืกื.
ืขืก ืืื ืืืืขืจ ืืืืืืืง ืึทื ืึทื ืึทืืืก ืืึธื ื ืื ืคืฉืื ืคึผืจืืืืจื ืึท ืขื ืืืขื ืืึทื ื ืคืื ืคึผืจืืืืืขืจืืื ื ืืืืคึผืึทืืึทืกืึทื, ืึธืืขืจ ืงืขืกืืืืขืจ ืึทืจืืขื ืฆื ืืืฉืขื ืขืจืืื ื ืืึท ืืืืคึผืึทืืึทืกืึทื ืืื ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืืขืกืืื ื ืืื.
TH ืืึทื ืืฅ ืฆืืึทืืืงืืึทื ืืึธืืขื
ืืื ืึทื ืืืืขืื ืืืขืื, TH ืืื ืึท ืึธื ืืึธืื ื ืคึผืจืึธืฆืขืก. ืึธืืขืจ, ืืื ื ืขืก ืืื ืงืืื ืืืขืึทื ืืืขืื, ืืึธืื ืืื ืื ืคืื ืึทื ืืขืจืงืืืึทืื ืืื ืืขืืืึธืืก ืืื ืืขืจืืื ืขื ืคืื ืืขื ืืฉื, ืคึผืจืึทืกืขืกืึทื ืืื ืืขืงื ืึทืืึทืืืฉืื ืืขื ืืฆื. ืืื ืืื ืื ืืึทืืจืึทืืื ืึท ืืึธืืขื ืคืื ืึท ืืืขืึทื ืกืคืขืจืืฉ TH. ืขืก ืืขื ืขื 5 ืืขืืืขืืก ืคืื ื ืืฆื ืืขื ืืขืื ืึธืืึธืืืข. ืืื ืก ืงืืง ืืืึท ืืื ื ืืฆื ืื ืืืืฉืคึผืื ืคืื ืืขืจ ืขืืืึธืืืฆืืข ืคืื โโืึท ืืืื ืืึทื ืฉืึทืคึฟื ืคืื ืึทื ืึทืืืก.
ืืขืืืขืืก ืคืื ืฆืืึทืืืงืืึทื
ืืขื ืืฉื
ืื ืคึผืจืึทืกืขืกืึทื
ืืขืื ืึธืืึธืืืข
0 ืืืื
SOC ืึทื ืึทืืืกืฅ
24/7
ืืจืึทืืืฆืืึธื ืขื ืืืฉืืจืื:
ืืขืงืึทืืึธืืขืืืง
ืฉืืขืื ืคืื ืึทืืขืจืฅ
ืคึผืึทืกืืื ืืึธื ืืืึธืจืื ื
IDS, AV, ืกืึทื ืืืึธืงืกืื ื,
ืึธื TH
ืึทืจืืขื ืืื ืึทืืขืจืฅ
ืกืืื ืึทืืืจืข ืึทื ืึทืืืกืืก ืืืฉืืจืื, ืืืจืขืึทื ืื ืืขืืืืืขื ืกืข ืืึทืื.
1 ืืืื
SOC ืึทื ืึทืืืกืฅ
ืืืื ืืึธื TH
ืืื
ืขืงืกืคึผืขืจืืืขื ืืึทื
ืืงืขืจืืืง ืืืืกื ืคืื ืคืึธืจืขื ืกืืงืก
IOC ืืืื
ืคึผืึทืจืืืืืฉ ืงืึทืืืขืจืืืืฉ ืคืื ืืึทืื ืคืื ื ืขืฅ ืืขืืืืกืขืก
ืืงืกืคึผืขืจืึทืืึทื ืฅ ืืื TH
ืืื ืืืืกื ืคืื ื ืขืืืืึธืจืงืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื
ืืืื ืึทืคึผืืึทืงืืืฉืึทื
2 ืืืื
ืฆืืืืืืืืืืืข ืืงืืคืืฆืืข
ืกืคึผืจืื ืืก
ืืื
ืคึผืขืจืืึธืืืฉ
ืืืจืืฉื ืืืืขื ืืืืกื ืคืื ืคืึธืจืขื ืกืืงืก
ืืืึธื ืฆื ืืืืฉ
ืืึทื ืฅ ืึทืคึผืืึทืงืืืฉืึทื
ืฆืืืืืืืืืืืข TH
ืืืกืืขืฆืืืื ื ืืืืกื ืคืื ื ืขืืืืึธืจืงืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื
ืจืขืืืืขืจ TH
ืืึทื ืฅ ืึธืืึทืืืืฉืึทื ืคืื EDR ืืึทืื ืืึทื ืืฅ
ืืืื ื ืืฆื ืคืื ืึทืืืึทื ืกืืจืืข EDR ืงืืืคึผืึทืืืืึทืืื
3 ืืืื
ืืขืืึทืงืืืืึทื TH ืืึทืคึฟืขื
24/7
ืืืื ืคืืืืงืืื ืฆื ืคึผืจืืืืจื ืืืืคึผืึทืืึทืกืึทื TH
ืคืึทืจืืืื ืืืง
ืืืกืืขืฆืืืื ื ืืืืกื ืคืื ืคืึธืจืขื ืกืืงืก ืืื ืืึทืืืืึทืจืข
ืคืึทืจืืืื ืืืง TH
ืืึทื ืฅ ื ืืฆื ืคืื ืึทืืืึทื ืกืืจืืข EDR ืงืืืคึผืึทืืืืึทืืื
ืกืคึผืขืฆืืขืืข ืงืึทืกืขืก TH
ืืืกืืขืฆืืืื ื ืืืืกื ืคืื ืื ืึทืืึทืงืื ื ืืืึทื
ืกืคึผืขืฆืืขืืข ืงืึทืกืขืก TH
ืืึทื ืฅ ืงืึทืืืขืจืืืืฉ ืคืื ืืึทืื ืคืื ื ืขืฅ ืืขืืืืกืขืก
ืงืึทื ืคืืืืขืจืืืฉืึทื ืฆื ืืืื ืืืืขืจืคืขื ืืฉื
4 ืืืื
ืืขืืึทืงืืืืึทื TH ืืึทืคึฟืขื
24/7
ืืึทื ืฅ ืคืืืืงืืื ืฆื ืคึผืจืืืืจื TH ืืืืคึผืึทืืึทืกืึทื
ืคืืจื
ืืืกืืขืฆืืืื ื ืืืืกื ืคืื ืคืึธืจืขื ืกืืงืก ืืื ืืึทืืืืึทืจืข
ืคืึทืจืืืื ืืืง TH
ืืืจืื 3, ืคึผืืืก:
ื ืืฆื TH
ืืืกืืขืฆืืืื ื ืืืืกื ืคืื ืื ืึทืืึทืงืื ื ืืืึทื
ืืขืกืืื ื, ืึธืืึทืืืืฉืึทื ืืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคืื ืืืืคึผืึทืืึทืกืึทื TH
ืขื ื ืื ืืึทืืจืืืฉืึทื ืคืื ืืึทืื ืงืืืืื;
ืคืึธืจืฉืื ื ืคืืืืงืืึทื
ืึทื ืืืืืงืืื ื ืืืื ืฆื ืืืืขืจืคืขื ืืฉื ืืื ื ืื-ื ืึธืจืืึทื ื ืืฆื ืคืื ืึทืคึผื.
TH ืฆืืึทืืืงืืึทื ืืขืืืขืืก ืืืจื ืืขื ืืฉื, ืคึผืจืึทืกืขืกืึทื ืืื ืืขืงื ืึทืืึทืืืฉืื
Level 0: ืืขืงืึทืืึธืืขืืืง, ืึธื ื ืืฆื TH. ืจืขืืืืขืจ ืึทื ืึทืืืก ืึทืจืืขื ืืื ืึท ื ืึธืจืืึทื ืืึทื ื ืคืื ืึทืืขืจืฅ ืืื ืคึผืึทืกืืื ืืึธื ืืืึธืจืื ื ืืึธืืข ื ืืฆื ื ืึธืจืืึทื ืืืฉืืจืื ืืื ืืขืงื ืึทืืึทืืืฉืื: IDS, AV, ืืึทืืืงืึทืกืื, ืืกืืืข ืึทื ืึทืืืกืืก ืืืฉืืจืื.
Level 1: ืืงืกืคึผืขืจืืขื ืึทื, ื ืืฆื TH. ืืขืจ ืืขืืืืงืขืจ ืึทื ืึทืืืก ืืื ืืงืขืจืืืง ืืืืกื ืคืื ืคืึธืจืขื ืกืืงืก ืืื ืืื ืืืืกื ืคืื ื ืขืืืืึธืจืงืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืงืขื ืขื ืืืจืืคืืจื ืืืื-ืฆืืึทื ืกืึทืงืึธื ืข ืืืืขื ืืืจื ืืืื ืคึฟืึทืจ ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก. EDRs ืืขื ืขื ืืืกืืฃ ืฆื ืื ืืืฉืืจืื ืืื ืึท ืคึผืึทืจืืืืืฉ ืงืึทืืืขืจืืืืฉ ืคืื ืืึทืื ืคึฟืื ื ืขืฅ ืืขืืืืกืขืก. ืื ืืืฉืืจืื ืืขื ืขื ืืืื ืืขื ืืฆื.
Level 2: ืคึผืขืจืืึธืืืฉ, ืฆืืึทืืืืืึทืืืง ืื. ืื ืืขืืืข ืึทื ืึทืืืก ืืืึธืก ืืึธืื ืฉืืื ืึทืคึผืืจืืืืื ืืืืขืจ ืืืืกื ืืื ืคืึธืจืขื ืกืืงืก, ื ืขืืืืึธืจืงืก ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืื ืืขื ืขื ืคืืจืืื ืื ืฆื ืงืขืกืืืืขืจ ืึธื ืืืื ื ืขืืขื ืืื ืืจืขืึทื ืืืืขื (ืกืคึผืจืื ื), ืืึธืื, ืึท ืืืึธื ืคึผืขืจ ืืืืฉ. ืื ืืืฉืืจืื ืืืืื ืคืื ืืืกืคืึธืจืฉืื ื ืคืื ืืึทืื ืคืื ื ืขืฅ ืืขืืืืกืขืก, ืึธืืึทืืืืฉืึทื ืคืื ืืึทืื ืึทื ืึทืืืกืืก ืคึฟืื EDR ืืื ืืืื ื ืืฆื ืคืื ืึทืืืึทื ืกืืจืืข EDR ืงืืืคึผืึทืืืืึทืืื.
Level 3: ืคืึทืจืืืื ืืืง, ืึธืคื ืงืึทืกืขืก ืคืื ืื. ืืื ืืืขืจ ืึทื ืึทืืืก ืึธืจืืึทื ืืืืจื ืืื ืืื ืึท ืืขืืึทืงืืืืึทื ืืึทื ืฉืึทืคึฟื ืืื ืื ืืขืืืืื ืฆื ืืึธืื ืืืกืืขืฆืืืื ื ืืืืกื ืคืื ืคืึธืจืขื ืกืืงืก ืืื ืืึทืืืืึทืจืข, ืืื ืืขืืื ื ืืื ืืืืกื ืคืื ืื ืืขืืืึธืืก ืืื ืืึทืงืืืง ืคืื ืื ืึทืืึทืงืื ื ืืืึทื. ืืขืจ ืคึผืจืึธืฆืขืก ืืื ืฉืืื ืืืจืืืขืงืึธืื 24/7. ืื ืืึทื ืฉืึทืคึฟื ืืื ืืืืืืช ืฆื ืืืืืืืืื ืคึผืจืืืืจื TH ืืืืคึผืึทืืึทืกืึทื ืืฉืขืช ืืึธืจ ืืขืืืขืจืืืืฉืื ื ืื ืึทืืืึทื ืกืืจืืข ืงืืืคึผืึทืืืืึทืืื ืคืื EDR ืืื ืคืื ืงืึทืืืขืจืืืืฉ ืคืื ืืึทืื ืคืื ื ืขืฅ ืืขืืืืกืขืก. ืึทื ืึทืืืกืฅ ืืขื ืขื ืืืื ืืืืืืช ืฆื ืงืึทื ืคืืืืขืจ ืืืฉืืจืื ืฆื ืคึผืึทืกื ืืืืขืจ ืืืืขืจืคืขื ืืฉื.
Level 4: ืืืื-ืกืืฃ, ื ืืฆื TH. ืืขืจ ืืขืืืืงืขืจ ืืึทื ืฉืึทืคึฟื ืงืื ื ืื ืคืืืืงืืื ืฆื ืคืึธืจืฉืื ื, ืื ืคืืืืงืืื ืฆื ืืืฉืขื ืขืจืืื ืืื ืึธืืึทืืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืขืกืืื ื TH ืืืืคึผืึทืืึทืกืึทื. ืืืฆื ืื ืืืฉืืจืื ืืขื ืขื ืกืึทืคึผืืึทืืขื ืืึทื ืืืจื ื ืึธืขื ื ืื ืืึทืืจืืืฉืึทื ืคืื ืืึทืื ืงืืืืื, ืืืืืืืืืจื ืึทื ืืืืืงืืื ื ืฆื ืืจืขืคื ืืืืขืจืคืขื ืืฉื ืืื ื ืื-ื ืึธืจืืึทื ื ืืฆื ืคืื ืึทืคึผืืก.
ืกืึทืงืึธื ืข ืืืืขื ืืขืงื ืืงืก
ืืงืขืจืืืง ืืจืขื ืืืืขื ืืขืงื ืืงืก
ะ TH, ืืื ืกืืจ ืคืื ืฆืืึทืืืงืืึทื ืคืื ืืขืื ืึธืืึธืืืข ืืขื ืืฆื, ืืขื ืขื: ืืงืขืจืืืง ืืืื, ืกืืึทืืืกืืืฉ ืึทื ืึทืืืกืืก, ืืืืืฉืืืึทืืึทืืืืฉืึทื ืืขืงื ืืงืก, ืคึผืฉืื ืึทืืืจืขืืึทืืืึธื ืก, ืืึทืฉืื ืืขืจื ืขื ืืื Bayesian ืืขืืืึธืืก.
ืื ืกืืืคึผืืึทืกื ืืืคึฟื, ืึท ืืงืขืจืืืง ืืืื, ืืื ืืขื ืืฆื ืฆื ืฉืืึธื ืื ืืขืื ื ืคืื ืคืึธืจืฉืื ื ืืื ืกืคึผืขืฆืืคืืฉ ืคึฟืจืืื. ืกืืึทืืืกืืืฉ ืึทื ืึทืืืกืืก ืืื ืืขื ืืฆื, ืืืฉื, ืฆื ืืืืขื ืืืคึผืืฉ ืืึทื ืืฆืขืจ ืึธืืขืจ ื ืขืฅ ืืขืืืงืืื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืกืืึทืืืกืืืฉ ืืึธืืขื. ืืืืืฉืืืึทืืึทืืืืฉืึทื ืืขืงื ืืงืก ืืขื ืขื ืืขื ืืฆื ืฆื ืืืืืฉืืืึทืื ืึทืจืืืกืืืืึทืื ืืื ืคืึทืจืคึผืึธืฉืขืืขืจื ืื ืึทื ืึทืืืกืืก ืคืื ืืึทืื ืืื ืื ืคืึธืจืขื ืคืื ืืจืึทืคืก ืืื ืืฉืึทืจืฅ, ืืืึธืก ืืึทืื ืขืก ืคืื ืืจืื ืืขืจ ืฆื ืืขืจืงืขื ืขื ืคึผืึทืืขืจื ื ืืื ืืขืจ ืืืกืืขืจ. ืื ืืขืื ืืง ืคืื ืคึผืฉืื ืึทืืืจืขืืึทืืืึธื ืก ืืืจื ืฉืืืกื ืคืขืืืขืจ ืืื ืืขื ืืฆื ืฆื ืึทืคึผืืึทืืืื ืืืื ืืื ืึทื ืึทืืืกืืก. ืื ืืขืจ ืืขืจืืืึทืงืกื ืื TH ืคึผืจืึธืฆืขืก ืคืื ืึทื ืึธืจืืึทื ืืืึทืฆืืข ืจืืืฉืึทื, ืื ืืขืจ ืืึทืืืึทืืืง ืื ื ืืฆื ืคืื ืืึทืฉืื ืืขืจื ืขื ืึทืืืขืจืืืึทืื ืืืขืจื. ืืื ืืขื ืขื ืืืื ืืืืืืื ืืขื ืืฆื ืืื ืคึฟืืืืจืืจืื ื ืกืคึผืึทื, ืืืืขืงืืื ื ืืืืืข ืคืึทืจืงืขืจ ืืื ืืืืขืงืืื ื ืคืจืึธืืืฉืึทืืึทื ื ืึทืงืืืืืืืขืื. ื ืืขืจ ืึทืืืึทื ืกืืจืืข ืืืคึผ ืคืื ืืึทืฉืื ืืขืจื ืขื ืึทืืืขืจืืืึทื ืืื Bayesian ืืขืืืึธืืก, ืืืึธืก ืืึธืื ืงืืึทืกืึทืคืึทืงืืืฉืึทื, ืืืกืืขืจ ืืจืืืก ืจืขืืืงืฆืืข ืืื ืืขืืข ืืึธืืขืืื ื.
ืืืืขื ื ืืึธืืขื ืืื ืื ืกืืจืึทืืขืืืขืก
Sergio Caltagiron, Andrew Pendegast ืืื Christopher Betz ืืื ืืืืขืจ ืึทืจืืขื "ยป ืืขืืืืื ืื ืืืืคึผื ืฉืืืกื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืื ืงืืื ืืืืืข ืืขืืืงืืื ืืื ืื ืืงืขืจืืืง ืงืฉืจ ืฆืืืืฉื ืืื.
ืืืืขื ื ืืึธืืขื ืคึฟืึทืจ ืืืืืข ืืขืืืงืืื
ืืืื ืืขื ืืึธืืขื, ืขืก ืืขื ืขื 4 ืืจืขื ืืืืขื ืกืืจืึทืืขืืืขืก, ืืืึธืก ืืขื ืขื ืืืืืจื ืืืืฃ ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืฉืืืกื ืงืึทืืคึผืึธืื ืึทื ืฅ.
1. ืงืึธืจืื-ืึธืจืืขื ืืื ืกืืจืึทืืขืืืข. ืืืจ ืืืขืจื ืขืืขื ืึทื ืื ืงืึธืจืื ืืื ืงืขืื ืขืจืก ืืื ืืื ืืืขืื ืฆืืฉืืขืื "ืืขืืืขืืงืืืื" ืืืจื E- ืืจืืื. ืืืจ ืืขื ืขื ืงืืงื ืคึฟืึทืจ ืคืืึทื ื ืืึทืื ืืื ืื ืคึผืึธืกื. ืืืื ืคึฟืึทืจ ืืื ืงืก, ืึทืืึทืืฉืืึทื ืฅ, ืขืืง. ืืืจ ืืขื ืขื ืงืืงื ืคึฟืึทืจ ืืึทืฉืืขืืืงืื ื ืคืื ืืขื ืืืืคึผืึทืืึทืกืึทืก ืคึฟืึทืจ ืึท ืืืืขืจ ืฆืืื (ืึท ืืืืฉ, ืฆืืืื ืืืึธืื); ืืืื ืืืจ ืืึธื ื ืื ืืขืคึฟืื ืขื ืขืก, ืื ืืืืคึผืึทืืึทืกืึทืก ืืื ื ืืฉื ืึทืจืืขืื.
2. ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ-ืึธืจืืขื ืืื ืกืืจืึทืืขืืืข. ืขืก ืืขื ืขื ืขืืืขืืข ืืขืืืึธืืก ืคึฟืึทืจ ื ืืฆื ืืขื ืกืืจืึทืืขืืืข. ืืขืคึผืขื ืืื ื ืืืืฃ ืึทืงืกืขืก ืืื ืืืืืึทืืืืืื, ืขืืืขืืข ืืขื ืขื ืืจืื ืืขืจ ืืื ืื ืืขืจืข. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืืึธื ืืืึธืจ ืคืขืื ื ืึธืืขื ืกืขืจืืืขืจืก ืืืงืื ื ืฆื ืืึทืืขืืึธืก ืืืืืข ืืึธืืืืื ื. ืึธืืขืจ ืืืจ ืืืื ืืืจื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืึธื ืืืึธืจืื ื ืึทืืข ื ืืึท ืคืขืื ื ืึธืืขื ืจืขืืืฉืืกืืจืืืฉืึทื ื ืคึฟืึทืจ ืึท ืืึทืืืืกื ืืืกืืขืจ ืืขื ืืฆื ืืืจื ืึท ืงืขืื ืขืจ.
3. ืงืึทืคึผืึทืืืืืื-ืืขืืจืืื ืกืืจืึทืืขืืืข. ืืื ืึทืืืฉืึทื ืฆื ืื ืงืึธืจืื-ืคืึธืืงืืกื ืกืืจืึทืืขืืืข ืืขื ืืฆื ืืืจื ืจืืึฟ ื ืขืฅ ืืืคืขื ืืขืจื, ืขืก ืืื ืึท ืืขืืขืื ืืืื-ืคืึธืืงืืกื ืกืืจืึทืืขืืืข. ืขืก ืืื ืื ืฆืืืืื ืืขืจืกื ืคืึธืืงืก ืืื ืคืึธืืงืืกืื ืืืืฃ ืืืืขืงืืื ื ืงืืืคึผืึทืืืืึทืืื ืคืื ืื ืงืขืื ืขืจ, ื ืืืืื "ืืึทืืืืึทืจืข" ืืื ืื ืคืืืืงืืื ืคืื ืื ืงืขืื ืขืจ ืฆื ื ืืฆื ืืึทืืืฉืืืึทืืึทื ืืืฉืืจืื ืึทืืึท ืืื ืคึผืกืขืงืกืขืง, ืคึผืึธืืืขืจืฉืขืื, ืกืขืจืืืืื ืืื ืื ืืขืจืข.
4. ืคืืึทื ื-ืึธืจืืขื ืืื ืกืืจืึทืืขืืืข. ืื ืงืขืื ืขืจ-ืฆืขื ืืจืืฉ ืฆืืืึทื ื ืคืึธืืงืืกืื ืืืืฃ ืื ืงืขืื ืขืจ ืืื. ืืึธืก ืืืื ืื ื ืืฆื ืคืื ืึธืคึฟื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืื ืขืคื ืืืขื ืื ืืืฆื ืงืืืืื (OSINT), ืืึทืืืื ื ืคืื ืืึทืื ืืืขืื ืื ืคืืึทื ื, ืืืื ืืขืงื ืืงืก ืืื ืืขืืืึธืืก (ืืืคึผ), ืึทื ืึทืืืกืืก ืคืื ืคืจืืขืจืืืงื ืื ืกืึทืืึทื ืฅ, ืืืจืขืึทื ืื ืืขืืืืืขื ืกืข ืืึทืื, ืืื"ื ื.
ืืงืืจืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืืืคึผืึทืืึทืกืึทื ืืื TH
ืขืืืขืืข ืืงืืจืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืึทืจ ืกืึทืงืึธื ืข ืืืืขื
ืขืก ืงืขื ืขื ืืืื ืคืืืข ืืงืืจืื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข. ืึท ืืืขืึทื ืึทื ืึทืืืกื ืืึธื ืงืขื ืขื ืฆื ืขืงืกืืจืึทืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืึทืืฅ ืืืึธืก ืืื ืึทืจืื. ืืืคึผืืฉ ืงืืืืื ืืื ืึผืืขื ืงืืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืืขื ืืืื ืืึทืื ืคึฟืื ืืืืขืจืืืื ืืืฉืืจืื: DLP, SIEM, IDS/IPS, WAF/FW, EDR. ืืืคึผืืฉ ืืื ืคึฟืึธืจืืึทืฆืืข ืืงืืจืื ืืขื ืขื ืืืื ืคืึทืจืฉืืื ืื ืืืงืึทืืึธืจืก ืคืื ืงืึธืืคึผืจืึธืืืก, Threat Intelligence ืืึทืืื ืื ืืก, CERT ืืื OSINT ืืึทืื. ืึทืืืฉื ืึทืื, ืืืจ ืงืขื ืขื ื ืืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืืึทืจืงื ืขื (ืืืฉื, ืคึผืืืฆืืื ื ืขืก ืืื ืึท ืกืืจ ืฆื ืืึทืง ืื ืืจืืืืงืึทืกืื ืคืื ืื ืงืึธืคึผ ืคืื ืึทื ืึธืจืืึทื ืืืึทืฆืืข, ืึธืืขืจ ืึท ืงืึทื ืืืืึทื ืคึฟืึทืจ ืื ืฉืืขืืข ืคืื โโืึท ื ืขืฅ ืื ืืฉืขื ืืจ ืืื ืืงืกืคึผืึธืืื ืคึฟืึทืจ ืืืื ืืขืืืงืืื), ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืืืขื ืคืื HR (ืืืจืืืื ืคืื ืื ืงืึทื ืืืืึทื ืคืื ืึท ืคืจืืขืจืืืงื ืึธืจื ืคืื ืึทืจืืขื), ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืืืืขืจืืืื ืืื ืกื (ืืืฉื, ืื ืจืขืืืืืึทืื ืคืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคืื ืื ืงืึทืื ืืขืจืคึผืึทืจืื).
ืืืขืจ ืืืืืขืจ ื ืืฆื ืึทืืข ืื ืืืฆื ืืงืืจืื, ืขืก ืืื ื ืืืืืง ืฆื ืืึธืื ืืืึท ืืื ืืกืืขืจ ืืืื ืืืืคึผืึทืืึทืกืึทืก.
ืึผืื ืฆื ืคึผืจืืืืจื ืืืืคึผืึทืืึทืกืึทื, ืืื ืืืื ืขืจืฉืืขืจ ืืืื ืืขืจืืื ืื. ืืื ืืื ืกืืจ ืฆื ืฉืืขืื ืคืึธืจืืืก ืคืืืข ืืืื-ืงืืืึทืืืืขื ืืืืคึผืึทืืึทืกืึทื, ืขืก ืืื ื ืืืืืง ืฆื ืฆืืืืืื ืึท ืกืืกืืขืืึทืืืฉ ืฆืืืึทื ื. ืืขืจ ืคึผืจืึธืฆืขืก ืคืื ืืืฉืขื ืขืจืืืืื ื ืืืืคึผืึทืืึทืกืึทื ืืื ืืืกืงืจืืืื ืืื ืืขืจ ืืขืืึทื ืืื, ืขืก ืืื ืืืืขืจ ืืึทืงืืืขื ืฆื ื ืขืืขื ืืขื ืกืืขืืข ืืื ืื ืืงืขืจ ืคึฟืึทืจ ืืขื ืคึผืจืึธืฆืขืก ืคืื ืคึผืึทืืื ื ืคืึธืจืืืก ืืืืคึผืึทืืึทืกืึทื.
ืืขืจ ืืืืคึผื ืืงืืจ ืคืื ืืืืคึผืึทืืึทืกืึทื ืืืขื ืืืื ATT&CK ืืึทืืจืืฅ (ืึทืืืืขืจืกืึทืจืืึทื ืืึทืงืืืง, ืืขืงื ืืงืก ืืื ืคึผืจืึธืกื ืืืืกื). ืขืก ืืื, ืืื ืขืกืึทื ืก, ืึท ืืืืกื ืืึทืืข ืืื ืืึธืืขื ืคึฟืึทืจ ืึทืกืกืขืกืก ืื ื ืึทืืืจ ืคืื ืึทืืึทืงืขืจื ืืืึธืก ืืืจืืคืืจื ืืืืขืจ ืึทืงืืืืืืืขืื ืืื ืื ืืขืฆืืข ืกืืขืคึผืก ืคืื ืึท ืืึทืคืึทืื, ืืืืฉืึทืืืึทืื ืืืกืงืจืืืื ืืื ืืขื ืืึทืืจืืฃ ืคืื ืงืืื ืงืืื. ืึทื ืืื, ืืื ืื ืกืืึทืืขืก ื ืึธื ืึท ืึทืืึทืงืขืจ ืืื ืืืจืืืขืงืึธืื ืื ืื ืขืจืืขื ื ืขืฅ ืคืื ืึท ืคืึทืจื ืขืืื ื ืึธืืขืจ ืึทื ืื ืึท ืจืืจืขืืืืืง ืืืื. ืื ืืืืกื ืืึทืืข ืขืจืืืืฉื ืึทืื ืึทืจืืึทื ืืขืจืขืื ื ืืืกืงืจืืคึผืฉืึทื ื ืคืื 121 ืืึทืงืืืง ืืื ืืขืงื ืืงืก ืืขื ืืฆื ืืื ืึท ืืึทืคืึทืื, ืืขืืขืจ ืคืื ืืืึธืก ืืื ืืืกืงืจืืืื ืืื ืืขืืึทื ืืื ืืืืงื ืคึฟืึธืจืืึทื. ืคืึทืจืฉืืื ืืืจืขืึทื ืื ืืขืืืืืขื ืกืข ืึทื ืึทืืืืืงืก ืืขื ืขื ืืขืืื ื ืกืืืึทื ืืื ืึท ืืงืืจ ืคึฟืึทืจ ืืืฉืขื ืขืจืืืืื ื ืืืืคึผืึทืืึทืกืึทื. ืืึทืืื ืืขืจ ืคืื ืื ืจืขืืืืืืื ืคืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืึทื ืึทืืืกืืก ืืื ืืืจืืืจืื ื ืืขืกืฅ - ืืึธืก ืืื ืื ืืขืจืกื ืืืขืจืืคืื ืืึทืื ืืืึธืก ืืืึธื ืงืืึทื ืืืืคึผืึทืืึทืกืึทื ืงืขื ืขื ืืขืื ืืื ืื ืจืขืื ืฆื ืืขื ืคืึทืงื ืึทื ืืื ืืขื ืขื ืืืืืจื ืืืืฃ ืึท ืกืคึผืขืฆืืคืืฉ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืืืึทื ืกืคึผืขืฆืืคืืฉ ืืกืจืื ืืช.
ืืืคึผืึธืืืขืกืืก ืืขืกืืื ื ืคึผืจืึธืฆืขืก
ืกืขืจืืขื ืกืึธืืืึทืืึธืื ืืขืืจืืื ืืื ืึท ืืืืืืื ืืึทืฉืจืืึทืืื ื ืคืื ืืขื ืคึผืจืึธืฆืขืก, ืขืก ืืืึทืกืืจืืืฅ ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืขืกืืื ื TH ืืืืคึผืึทืืึทืกืึทื ืืื ืึท ืืืื ืกืืกืืขื. ืืื ืืืขื ืึธื ืืืืึทืื ืื ืืืืคึผื ืกืืึทืืขืก ืืื ืึท ืงืืจืฅ ืืึทืฉืจืืึทืืื ื.
ืกืืึทืืข 1: ืื ืคืึทืจื
ืืื ืืขื ืืื ืข ืขืก ืืื ื ืืืืืง ืฆื ืืืืืคึผืื ืงื ืึทืืืืฉืขืงืฅ (ืืืจื ืึทื ืึทืืืืืื ื ืืื ืฆืืืึทืืขื ืืื ืึทืืข ืกืึทืงืึธื ืข ืืึทืื) ืืื ืึทืกืืื ืื ื ืืื ืืึทืืขืืก ืคึฟืึทืจ ืืืืขืจ ืงืขืจืึทืงืืขืจืืกืืืงืก. ืื ืืขื ืขื ืืขืงืข, URL, MD5, ืคึผืจืึธืฆืขืก, ื ืืฆื, ืืขืฉืขืขื ืืฉ. ืืืขื ืืื ืคืึธืจื ืืืจื ืืจืขื ืื ืืขืืืืืขื ืกืข ืกืืกืืขืืขื, ืขืก ืืื ื ืืืืืง ืฆื ืฆืืืฉืขืคึผืขื ืืึทืืก. ืืึธืก ืืืืกื, ืืขื ืคึผืืึทืฅ ืืื ืืืืขืจืงื ืืื CNC ืืื ืึทืืึท ืืื ืึทืืึท ืึท ืืึธืจ, ืืขื MD5 ืืื ืืขืืืขื ืคืืจืืื ืื ืืื ืึทืืึท ืืื ืึทืืึท ืืึทืืืืึทืจืข, ืืขื MD5 ืืื ืืึทืื ืืึธืืืื ืคืื ืึท ืคึผืืึทืฅ ืืืึธืก ืคืื ืื ืืขืจืืขืืืืื ืืึทืืืืึทืจืข.
ืกืืึทืืข 2: ืงืึทืกืขืก
ืืื ืืขืจ ืฆืืืืืืขืจ ืืื ืข, ืืืจ ืงืืงื ืืื ืื ืื ืืขืจืึทืงืฉืึทื ืฆืืืืฉื ืื ืึทืืืืฉืขืงืฅ ืืื ืืืขื ืืืคืืฆืืจื ืื ืืึทืฆืืื ืืขื ืฆืืืืฉื ืึทืืข ืื ืึทืืืืฉืขืงืฅ. ืืืจ ืืึทืงืืืขื ืื ืืขืฆืืืื ื ืกืืกืืขืืขื ืืืึธืก ืืึธื ืขืคึผืขืก ืฉืืขืื.
ืกืืึทืืข 3: ืึทื ืึทืืืกื
ืืื ืืขืจ ืืจืืืขืจ ืืื ืข ืืืขืจื ืืขืจ ืงืขืืก ืืจืืืขืจืืขืืจืืื ืฆื ืื ืขืจืคืืจืขื ืขืจ ืื ืืืืกื ืืืืก ืืื ืืจืืืืข ืขืจืคืืจืื ื ืืื ืื ืืืื, ืืื ืขืจ ืืืื ื ืืืจืืืื. ืขืจ ืคึผืึทืจืกืขืก ืึทืจืึธืคึผ ืฆื ืื ืืืืขืก ืืืึธืก, ืืื, ืืื, ืืืึธืก ืืื ืืืึธืก ืืขื ืงืึธื ืืื. ืืขืจ ืืืฃ ืืื ืืขืืืขื ืืึทืืืืึทืจืข, ืืขื ืงืึธืืคึผืืืืขืจ ืืื ืื ืคืขืงืืึทื. ืจืืืืืื ืงืึทื ืขืงืฉืึทื ื ืฆืืืืฉื ืึทืืืืฉืขืงืฅ, ืืฉืขืงืก ืื ืจืขืืืืืึทืื ืคืื ืคืืืกื ืืืง ืืืจื ืื ืืึทืืืงืึทืกืื.
ื ื ืจืขืืืืืื ื ืคื ื ืืข ืจ ืืจืืข ื ืคื ื ืืข ืจ ืื ืืืืกื , ืฐืขืจ ื ืฐืฒืืข ืจ ืืืืขืจืืขืืขืื . ืืืืืืึทื ืคืึธืจืขื ืกืืงืก ืืืืึทืืึทื ื ืืืืืขืจ, ืืึทืืืืึทืจืข ืึทื ืึทืืืกืืก ืืืืึทืืึทื ื ืื ืืขืคึฟืื ืขื "ืืืืขืจ", ืืื ืื ืื ืกืืืขื ื ืจืขืกืคึผืึธื ืกืข ืืึทื ืฉืึทืคึฟื ืงืขื ืขื ืืืื ืฆื ืื ืคึผืืึทืฅ ืืื ืืืกืคืึธืจืฉื ืขืคึผืขืก ืฉืืื ืืึธืจื. ืืขืจ ืจืขืืืืืึทื ืคืื ืืขืจ ืึทืจืืขื ืืืขื ืืืื ืึท ืืืฉืืขืืืงื ืืืืคึผืึทืืึทืกืึทืก, ืึท ืืืืขื ืึทืคืืื ืืึทืคืึทืื ืืื ืืืขืื ืฆื ืึทื ืืงืขืื ืฉืืขืื ืขืก.
ืจืขืืืืืึทืื ืคืื
Threat Hunting ืืื ืึท ืคืขืจืื ืืื ื ืืขืื ืึธืืึธืืืข ืืืึธืก ืงืขื ืขื ืืคืขืงืืืืืื ืึทื ืืงืขืื ืฉืืขืื ืงืึทืกืืึทืืืืื, ื ืืึท ืืื ื ืื-ื ืึธืจืืึทื ืืจืขืฅ, ืืืึธืก ืืื ืืจืืืก ืคึผืจืึทืกืคึผืขืงืก ืืืืึทื ืคืื ืื ืืจืึธืืื ื ื ืืืขืจ ืคืื ืึทืืึท ืืจืขืฅ ืืื ืื ืื ืงืจืืกืื ื ืงืึทืืคึผืืขืงืกืืื ืคืื ืคึฟืืจืืข ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ืขืก ืจืืงืืืืืขืจื ืืจืื ืงืึทืืคึผืึธืื ืึทื ืฅ - ืืึทืื, ืืืฉืืจืื ืืื ืึทื ืึทืืืก. ืื ืืขื ืขืคืืฅ ืคืื ืืจืขื ืืืืขื ืืขื ืขื ื ืืฉื ืืืืืืขื ืฆื ืคึผืจืขืืืขื ืืื ื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืจืขืฅ. ืื ืืืืกื ื ืืฉื ืคืึทืจืืขืกื ืึทื ืืขืฉืึทืก ืื ืืืื ืคึผืจืึธืฆืขืก ืืืจ ืื ืืขืจืืืงื ืืื ืืื ืืื ืืืขืจ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืื ืืืึทื ืฉืืืึทื ืคืื ืงืื ืืืจื ืื ืืืืื ืคืื ืึท ืืืืขืจืืืื ืึทื ืึทืืืกื ืืื ืงืขื ืขื ืืืืึทืืขืจ ืคืืจืฉืืืจืงื ืื ืคืื ืงืื.
ืื ืขืจืฉืืข ืกืืขืคึผืก ืืืึธืก, ืืืื ืืื ืืืขืจ ืืืื ืื ื, ืืึทืจืคึฟื ืฆื ืืืื ืืขื ืืืขื ืฆื ืึธื ืืืืื ืืขื TH ืคึผืจืึธืฆืขืก ืืื ืืืื ืึธืจืืึทื ืืืึทืฆืืข.
- ื ืขืืขื ืงืขืืจ ืคืื ืคึผืจืึทืืขืงืืื ื ืขื ืืคึผืึธืื ืฅ ืืื ื ืขืฅ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ. ื ืขืืขื ืงืขืืจ ืคืื ืืืืืึทืืืืืื (NetFlow) ืืื ืงืึธื ืืจืึธื (ืคืืจืขืืืึทืื, IDS, IPS, DLP) ืคืื ืึทืืข ืคึผืจืึทืกืขืกืึทื ืืืืฃ ืืืื ื ืขืฅ. ืืืืกื ืืืื ื ืขืฅ ืคืื ืื ืืจืขื ืจืึทืืืขืจ ืฆื ืื ืืขืฆืืข ืืึทืืขืืึธืก.
- ืืืกืคืึธืจืฉื.
- ืึธื ืคืืจื ืจืขืืืืขืจ ืคึผืขื ืืขืกืืื ืคืื ืืืึท ืืื ืืกืืขืจ ืฉืืืกื ืคืื ืืจืืืกื ืืืง ืจืขืกืืจืกื, ืคืื ืึทื ืืขืจืงืืืึทืื ืืืึทื ืจืขืืืืืึทืื, ืืืขื ืืืคืืฆืืจื ืื ืืืืคึผื ืืึทืจืืึทืฅ ืคึฟืึทืจ ืืึทืคืึทืื ืืื ืคืึทืจืืึทืื ืืืืขืจ ืืืึทืื ืขืจืึทืืืืืืื.
- ืื ืกืืจืืืขื ื ืึทื ืึธืคึฟื ืืงืืจ ืืจืขื ืื ืืขืืืืืขื ืกืข ืกืืกืืขื (ืืืฉื, MISP, Yeti) ืืื ืึทื ืึทืืืื ืืึธืืก ืืื ืงืึทื ืืืฉืึทื ืืงืฉืึทื ืืื ืืื.
- ืื ืกืืจืืืขื ื ืึทื ืืื ืฆืืืขื ื ืขื ืืคืขืจ ืคึผืืึทืืคืึธืจืืข (IRP): R-Vision IRP, The Hive, ืืึทืืืงืึทืกืื ืคึฟืึทืจ ืึทื ืึทืืืืืื ื ืกืึทืกืคึผืืฉืึทืก ืืขืงืขืก (FortiSandbox, Cuckoo).
- ืึธืืึทืืืื ืจืืืื ืคึผืจืึทืกืขืกืึทื. ืึทื ืึทืืืกืืก ืคืื ืืึธืืก, ืจืขืงืึธืจืืื ื ืคืื ืื ืกืึทืืึทื ืฅ, ืื ืคืึธืจืืื ื ืฉืืขืงื ืืื ืึท ืจืืืืง ืคืขืื ืคึฟืึทืจ ืึธืืึทืืืืฉืึทื.
- ืืขืจื ืฆื ืืคืขืงืืืืืื ืื ืืขืจืึทืงื ืืื ืขื ืืืฉืึทื ืืจื, ืืขืืืขืืึธืคึผืขืจืก ืืื ืืขืื ืืฉ ืฉืืืฆื ืฆื ืืืืึทืจืืขืื ืืืืฃ ืื ืกืึทืืึทื ืฅ.
- ืืึธืงืืืขื ื ืื ืืื ืฆืข ืคึผืจืึธืฆืขืก, ืฉืืืกื ืคืื ืงืื, ืึทืืฉืืืื ืจืขืืืืืึทืื ืืื ืกืืจ ืฆื ืฆืืจืืงืงืืืขื ืฆื ืืื ืฉืคึผืขืืขืจ ืึธืืขืจ ืืืืื ืื ืืึทืื ืืื ืืืจืื;
- ืืืื ืืขืืขืืฉืึทืคืืืขื: ืืืื ืึทืืืขืจ ืคืื ืืืึธืก ืืื ืืขืฉืขืขื ืืฉ ืืื ืืืื ืขืืคึผืืืืื, ืืืขืจ ืืืจ ืึธื ืฉืืขืื ืืื ืืืึธืก ืืืจ ืืขืื ืึทืงืกืขืก ืฆื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืจืขืกืืจืกื ืคืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข.
- ืืึทืืื ืืื ืืื ืืจืขื ืืก ืืื ืื ืคืขืื ืคืื ื ืืึทืข ืืจืขืฅ ืืื ืฉืืฅ ืืขืืืึธืืก, ืคืึทืจืืจืขืกืขืจื ืืืื ืืืจืื ืคืื ืืขืื ืืฉ ืืืืขืจืึทืกื (ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโIT ืืึทืืื ืื ืืก ืืื ืกืึทืืกืืกืืึทืื), ืึธื ืืืื ื ืขืืขื ืืื ืงืึทื ืคืจืึทื ืกืึทื ืืื ืืืขืจืืขืื ืืื ืืืจืื.
ืืจืืื ืฆื ืืืกืงืืืืจื ืื ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืื TH ืคึผืจืึธืฆืขืก ืืื ืื ืืึทืืขืจืงืื ืืขื.
ืึธืืขืจ ืงืืืขื ืึทืจืืขื ืืื ืืื ืื!
ืืงืืจืื ืืื ืืึทืืขืจืืึทืืก ืฆื ืืขืจื ืขื
ืืงืืจ: www.habr.com