╪е╪п╪з╪▒╪й ╪з┘Д╪г╪╣┘Е╪з┘Д
┘Г┘Ж ╪з┘Д╪│╪╖╪▒ ╪з┘Д╪г┘И┘Д ┘Д┘Д╪п┘Б╪з╪╣ ┘Е╪╣ ╪┤┘З╪з╪п╪й Cisco CyberOps Professional Certification.
╪н┘Е╪з┘К╪й╪М ╪з┘Г╪к╪┤╪з┘Б╪М ┘И╪з┘Д╪п┘Б╪з╪╣ ╪╢╪п ╪к┘З╪п┘К╪п╪з╪к ╪з┘Д╪г┘Е╪з┘Ж ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К
╪к┘Д╪и┘К ┘З╪░╪з ╪з┘Д╪╖┘Д╪и ┘И╪к╪д┘Г╪п ┘В╪п╪▒╪з╪к┘Г ┘Г┘Е╪н┘Д┘Д ╪г┘Е╪з┘Ж ╪з┘Д┘Е╪╣┘Д┘И┘Е╪з╪к ┘Б┘К ┘Е╪м╪з┘Д╪з╪к ╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪н┘И╪з╪п╪л╪М ┘И╪г┘Е╪з┘Ж ╪з┘Д╪│╪н╪з╪и╪й╪М ┘И╪║┘К╪▒┘З╪з ┘Е┘Ж ┘Е╪м╪з┘Д╪з╪к ╪з┘Д╪г┘Е╪з┘Ж ╪з┘Д╪п┘Б╪з╪╣┘К ╪з┘Д┘Ж╪┤╪╖.
╪к╪│╪з╪╣╪п ╪п┘И╪▒╪й “Conducting Forensic Analysis and Incident Response Using Cisco Technologies for CyberOps (CBRFIR) v1.0” ╪╣┘Д┘Й ╪и┘Ж╪з╪б ┘Е╪╣╪▒┘Б╪к┘Г ┘И┘Е┘З╪з╪▒╪з╪к┘Г ┘Б┘К ┘Е╪м╪з┘Д ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й ┘И╪з╪│╪к╪м╪з╪и╪й ╪з┘Д╪н┘И╪з╪п╪л (DFIR) ┘И╪г┘Е╪з┘Ж ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К.
╪к╪╣╪п ╪з┘Д╪п┘И╪▒╪й ┘Д┘Д╪к┘Е┘К┘К╪▓ ╪и┘К┘Ж ╪з┘Д╪к┘З╪п┘К╪п╪з╪к ┘И╪з┘Д╪╢╪╣┘Б ┘И╪з┘Д╪н┘И╪з╪п╪л ┘Б┘К ┘Е╪м╪з┘Д ╪з┘Д╪г┘Е╪з┘Ж ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К ┘И╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘З╪з.
╪и╪з┘Д╪е╪╢╪з┘Б╪й ╪е┘Д┘Й ╪░┘Д┘Г╪М ╪│╪к╪к╪╣╪▒┘Б ╪г┘К╪╢┘Л╪з ╪╣┘Д┘Й ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й╪М ╪и┘Е╪з ┘Б┘К ╪░┘Д┘Г ╪м┘Е╪╣ ┘И┘Б╪н╪╡ ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й ╪╣┘Д┘Й ╪з┘Д╪г╪м┘З╪▓╪й ╪з┘Д╪е┘Д┘Г╪к╪▒┘И┘Ж┘К╪й ┘И╪│╪к╪к╪╣┘Д┘Е ┘Г┘К┘Б┘К╪й ╪и┘Ж╪з╪б ╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪к┘З╪п┘К╪п╪з╪к ┘И╪з┘Д┘З╪м┘Е╪з╪к ╪з┘Д╪к╪з┘Д┘К╪й.
╪│┘К╪к╪╣┘Д┘Е ╪з┘Д╪╖┘Д╪з╪и ╪г┘К╪╢┘Л╪з ╪з┘Д┘В┘К╪з┘Е ╪и╪к╪п┘В┘К┘В╪з╪к ╪з╪│╪к╪и╪з┘В┘К╪й ┘Д┘Е┘Ж╪╣ ╪з┘Д┘З╪м┘Е╪з╪к ╪з┘Д┘Е╪│╪к┘В╪и┘Д┘К╪й.
╪к╪╣╪п ╪п┘И╪▒╪й “Conducting Forensic Analysis and Incident Response Using Cisco Technologies for CyberOps (CBRFIR) v1.0” ╪г┘К╪╢┘Л╪з ┘Д╪з╪м╪к┘К╪з╪▓ ╪з┘Е╪к╪н╪з┘Ж 300-215 CBRFIR.
╪│╪к╪│╪з╪╣╪п ┘З╪░┘З ╪з┘Д╪п┘И╪▒╪й ╪╣┘Д┘Й:
╪к╪╖┘И┘К╪▒ ┘Б┘З┘Е ┘Е╪к┘Ж┘И╪╣ ┘Д╪к┘З╪п┘К╪п╪з╪к ╪з┘Д╪г┘Е╪з┘Ж ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К ┘И╪з┘Д╪╢╪╣┘Б
╪е┘Ж╪┤╪з╪б ╪е╪╖╪з╪▒ ┘Д┘Д╪з╪│╪к╪м╪з╪и╪й ╪и╪┤┘Г┘Д ╪з╪│╪к╪и╪з┘В┘К ┘Д╪к┘З╪п┘К╪п╪з╪к ╪з┘Д╪г┘Е╪з┘Ж ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К ┘И╪з┘Д╪╢╪╣┘Б
┘Е╪о╪╖╪╖ ╪з┘Д╪п┘И╪▒╪й:
╪з┘Д┘И╪н╪п╪й 1: ╪з┘Д╪г╪│╪з╪│┘К╪з╪к
╪к╪н┘Д┘К┘Д ╪з┘Д┘Е┘Г┘И┘Ж╪з╪к ╪з┘Д┘Е╪╖┘Д┘И╪и╪й ┘Д╪к┘В╪▒┘К╪▒ ╪к╪н┘Д┘К┘Д ╪г╪│╪и╪з╪и ╪з┘Д╪м╪░┘И╪▒
┘И╪╡┘Б ╪╣┘Е┘Д┘К╪й ╪г╪п╪з╪б ╪к╪н┘Д┘К┘Д ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й ┘Д╪г╪м┘З╪▓╪й ╪з┘Д╪┤╪и┘Г╪й ╪з┘Д╪г╪│╪з╪│┘К╪й
┘И╪╡┘Б ╪к┘Г╪к┘К┘Г╪з╪к ┘И╪к┘В┘Ж┘К╪з╪к ┘И╪е╪м╪▒╪з╪б╪з╪к ┘Е┘Г╪з┘Б╪н╪й ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й
╪з┘Д╪к╪╣╪▒┘Б ╪╣┘Д┘Й ╪к┘В┘Ж┘К╪з╪к ╪з┘Д╪к╪▒┘Е┘К╪▓ ┘И╪з┘Д╪е╪о┘Б╪з╪б (┘Е╪л┘Д ╪к╪▒┘Е┘К╪▓ ╪з┘Д┘В╪з╪╣╪п╪й 64 ┘И╪к╪▒┘Е┘К╪▓ ╪з┘Д╪│╪п╪з╪│┘К ╪╣╪┤╪▒┘К)
┘И╪╡┘Б ╪з╪│╪к╪о╪п╪з┘Е ┘И╪о╪╡╪з╪ж╪╡ ┘В┘И╪з╪╣╪п YARA (╪з┘Д╪г╪│╪з╪│┘К╪й) ┘Д╪к╪н╪п┘К╪п ╪з┘Д╪и╪▒┘Е╪м┘К╪з╪к ╪з┘Д╪о╪и┘К╪л╪й ┘И╪к╪╡┘Ж┘К┘Б┘З╪з ┘И┘И╪л╪з╪ж┘В╪к┘З╪з
┘И╪╡┘Б ╪п┘И╪▒:
┘И╪╡┘Б ╪з┘Д┘Е╪┤┘Г┘Д╪з╪к ╪з┘Д┘Е╪к╪╣┘Д┘В╪й ╪и╪м┘Е╪╣ ╪з┘Д╪г╪п┘Д╪й ┘Е┘Ж ╪и┘К╪ж╪з╪к ╪з┘Б╪к╪▒╪з╪╢┘К╪й (┘Е╪▓┘И╪п┘К ╪з┘Д╪│╪н╪з╪и╪й ╪з┘Д╪▒╪ж┘К╪│┘К┘К┘Ж)
╪з┘Д┘И╪н╪п╪й 2: ╪к┘В┘Ж┘К╪з╪к ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й
╪з┘Д╪к╪╣╪▒┘Б ╪╣┘Д┘Й ╪з┘Д╪г╪│╪з┘Д┘К╪и ╪з┘Д┘Е┘П╪╣╪▒┘С┘Б╪й ┘Б┘К ╪е╪╖╪з╪▒ ┘З╪м┘Е╪з╪к MITRE ┘Д╪г╪п╪з╪б ╪к╪н┘Д┘К┘Д ╪з┘Д╪и╪▒┘Е╪м┘К╪з╪к ╪з┘Д╪о╪и┘К╪л╪й ╪и╪п┘И┘Ж ┘Е┘Д┘Б╪з╪к
╪к╪н╪п┘К╪п ╪з┘Д┘Е┘Д┘Б╪з╪к ╪з┘Д┘Е╪╖┘Д┘И╪и╪й ┘И┘Е┘И┘В╪╣┘З╪з ╪╣┘Д┘Й ╪з┘Д╪м┘З╪з╪▓ ╪з┘Д┘Е╪╢┘К┘Б
╪к┘В┘К┘К┘Е ╪з┘Д┘Ж┘И╪з╪к╪м ┘Д╪к╪н╪п┘К╪п ┘Е╪д╪┤╪▒╪з╪к ╪з┘Д╪з╪о╪к╪▒╪з┘В ╪╣┘Д┘Й ╪з┘Д╪м┘З╪з╪▓ ╪з┘Д┘Е╪╢┘К┘Б
╪к╪н╪п┘К╪п ┘Ж┘И╪╣ ╪з┘Д╪┤┘К┘Б╪▒╪й ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ┘Е┘В╪к╪╖┘Б ┘Е┘В╪п┘Е
╪е┘Ж╪┤╪з╪б ┘Ж╪╡┘И╪╡ Python ┘ИPowerShell ┘ИBash ┘Д╪к╪н┘Д┘К┘Д ┘И╪з┘Д╪и╪н╪л ┘Б┘К ╪│╪м┘Д╪з╪к ╪г┘И ┘Е╪╡╪з╪п╪▒ ╪и┘К╪з┘Ж╪з╪к ┘Е╪к╪╣╪п╪п╪й (┘Е╪л┘Д Cisco Umbrella ┘ИSourcefire IPS ┘ИAMP for Endpoints ┘ИAMP for Network ┘ИPX Grid)
╪з┘Д╪к╪╣╪▒┘Б ╪╣┘Д┘Й ╪з┘Д╪║╪▒╪╢ ┘И╪з╪│╪к╪о╪п╪з┘Е ┘И┘И╪╕┘К┘Б╪й ╪з┘Д┘Е┘Г╪к╪и╪з╪к ┘И╪з┘Д╪г╪п┘И╪з╪к (┘Е╪л┘Д Volatility ┘ИSysternals ┘И╪г╪п┘И╪з╪к SIFT ┘ИTCPdump)
╪з┘Д┘И╪н╪п╪й 3: ╪к┘В┘Ж┘К╪з╪к ╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪н┘И╪з╪п╪л
╪к┘Б╪│┘К╪▒ ╪│╪м┘Д╪з╪к ╪з┘Д╪к┘Ж╪и┘К┘З (┘Е╪л┘Д ╪г┘Ж╪╕┘Е╪й ╪з┘Г╪к╪┤╪з┘Б ╪з┘Д╪з╪о╪к╪▒╪з┘В/╪з┘Д╪к┘И╪м┘К┘З ┘И╪│╪м┘Д╪з╪к ╪з┘Д┘Ж╪╕╪з┘Е)
╪к╪н╪п┘К╪п ╪з┘Д╪и┘К╪з┘Ж╪з╪к ╪з┘Д┘Е╪▒╪к╪и╪╖╪й ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ┘Ж┘И╪╣ ╪з┘Д╪н╪з╪п╪л (╪з┘Д┘Ж╪┤╪з╪╖ ╪з┘Д┘Е╪│╪к┘Ж╪п ╪е┘Д┘Й ╪з┘Д┘Е╪╢┘К┘Б ┘И╪з┘Д╪┤╪и┘Г╪й)
╪к╪н╪п┘К╪п ╪│╪и┘Д ╪з┘Д┘З╪м┘И┘Е ╪г┘И ╪│╪╖╪н ╪з┘Д┘З╪м┘И┘Е ┘И╪з┘Д╪к┘И╪╡┘К╪й ╪и╪з┘Д╪к╪о┘Б┘К┘Б ┘Б┘К ╪│┘К┘Ж╪з╪▒┘К┘И ┘Е╪╣┘К┘Ж
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪з┘Д╪е╪м╪▒╪з╪б╪з╪к ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ╪к╪н┘Д┘К┘Д ┘Е╪з ╪и╪╣╪п ╪з┘Д╪н╪з╪п╪л
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪к┘В┘Ж┘К╪з╪к ╪з┘Д╪к╪о┘Б┘К┘Б ┘Д┘Д╪к┘Ж╪и┘К┘З╪з╪к ╪з┘Д┘Е┘В┘К┘Е╪й ┘Е┘Ж ╪г┘Ж╪╕┘Е╪й ╪з┘Д╪м╪п╪▒╪з┘Ж ╪з┘Д┘Ж╪з╪▒┘К╪й ┘И╪г┘Ж╪╕┘Е╪й ┘Е┘Ж╪╣ ╪з┘Д╪з╪о╪к╪▒╪з┘В (IPS) ┘И╪г╪п┘И╪з╪к ╪к╪н┘Д┘К┘Д ╪з┘Д╪и┘К╪з┘Ж╪з╪к (┘Е╪л┘Д Cisco Umbrella Investigate ┘ИCisco Stealthwatch ┘ИCisco SecureX) ┘И╪║┘К╪▒┘З╪з ┘Е┘Ж ╪з┘Д╪г┘Ж╪╕┘Е╪й ┘Д┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪н┘И╪з╪п╪л ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К╪й
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪з╪│╪к╪║┘Д╪з┘Д╪з╪к 0 ┘К┘И┘Е (╪е╪п╪з╪▒╪й ╪з┘Д╪╢╪╣┘Б)
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪з┘Д╪з╪│╪к╪м╪з╪и╪й ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ╪г╪п┘Д╪й ╪з┘Д┘Е╪о╪з╪и╪▒╪з╪к
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪н┘Д╪з ╪г┘Е╪з┘Ж ╪│┘К╪│┘Г┘И ┘Д┘Д╪з┘Г╪к╪┤╪з┘Б ┘И╪з┘Д┘И┘В╪з┘К╪й╪М ┘Б┘К ╪│┘К┘Ж╪з╪▒┘К┘И ┘Е╪╣┘К┘Ж
╪к┘Б╪│┘К╪▒ ╪и┘К╪з┘Ж╪з╪к ╪з┘Д┘Е╪о╪з╪и╪▒╪з╪к ╪з┘Д╪к┘З╪п┘К╪п╪з╪к ┘Д╪к╪н╪п┘К╪п ┘Е╪д╪┤╪▒╪з╪к ╪з┘Д╪к┘З╪п┘К╪п ╪з┘Д╪п╪з╪о┘Д┘К╪й ┘И╪з┘Д╪о╪з╪▒╪м┘К╪й
╪к┘В┘К┘К┘Е ╪з┘Д┘В╪╖╪╣ ┘Е┘Ж ╪и┘К╪з┘Ж╪з╪к ╪з┘Д┘Е╪о╪з╪и╪▒╪з╪к ╪з┘Д╪к┘З╪п┘К╪п╪з╪к ┘Д╪к╪н╪п┘К╪п ┘Е┘Д┘Б ╪к┘З╪п┘К╪п ╪з┘Д╪м┘З╪й
┘И╪╡┘Б ┘В╪п╪▒╪з╪к ╪н┘Д╪з ╪│┘К╪│┘Г┘И ╪з┘Д╪г┘Е╪з┘Ж ╪░╪з╪к ╪з┘Д╪╡┘Д╪й ╪и╪и┘К╪з┘Ж╪з╪к ╪з┘Д┘Е╪о╪з╪и╪▒╪з╪к ╪з┘Д╪к┘З╪п┘К╪п╪з╪к (┘Е╪л┘Д Cisco Umbrella ┘ИSourcefire IPS ┘ИAMP for Endpoints ┘ИAMP for Network)
╪з┘Д┘И╪н╪п╪й 4: ╪╣┘Е┘Д┘К╪з╪к ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й
┘И╪╡┘Б ╪к┘В┘Ж┘К╪з╪к ┘Е┘Г╪з┘Б╪н╪й ╪з┘Д╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й (┘Е╪л┘Д ╪з┘Д╪к╪╡╪н┘К╪н ┘И╪з┘Д┘Е┘И┘В╪╣ ╪з┘Д╪м╪║╪▒╪з┘Б┘К ┘И╪з┘Д╪е╪о┘Б╪з╪б)
╪к╪н┘Д┘К┘Д ╪│╪м┘Д╪з╪к ╪з┘Д╪к╪╖╪и┘К┘В╪з╪к ╪з┘Д┘И┘К╪и ╪з┘Д╪н╪п┘К╪л╪й ┘И╪з┘Д╪о┘И╪з╪п┘Е (┘Е╪л┘Д Apache ┘ИNGINX)
╪к╪н┘Д┘К┘Д ╪н╪▒┘Г╪й ╪з┘Д╪┤╪и┘Г╪й ╪з┘Д┘Е╪▒╪к╪и╪╖╪й ╪и╪з┘Д╪г┘Ж╪┤╪╖╪й ╪з┘Д╪о╪и┘К╪л╪й ╪и╪з╪│╪к╪о╪п╪з┘Е ╪г╪п┘И╪з╪к ┘Е╪▒╪з┘В╪и╪й ╪з┘Д╪┤╪и┘Г╪й (┘Е╪л┘Д NetFlow ┘И╪╣╪▒╪╢ ╪к╪╡┘Б┘К╪й ┘Б┘К Wireshark)
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪з┘Д╪о╪╖┘И╪й/╪з┘Д╪о╪╖┘И╪з╪к ╪з┘Д╪к╪з┘Д┘К╪й ┘Б┘К ╪╣┘Е┘Д┘К╪й ╪к┘В┘К┘К┘Е ╪з┘Д┘Е┘Д┘Б╪з╪к ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ╪│┘Е╪з╪к ┘Е┘Е┘К╪▓╪й ┘Д┘Д┘Е┘Д┘Б╪з╪к ┘Б┘К ╪│┘К┘Ж╪з╪▒┘К┘И ┘Е╪╣┘К┘Ж
╪к┘Б╪│┘К╪▒ ╪з┘Д╪л┘Ж╪з╪ж┘К╪з╪к ╪и╪з╪│╪к╪о╪п╪з┘Е ╪г╪п┘И╪з╪к ╪│╪╖╪▒ ╪з┘Д╪г┘И╪з┘Е╪▒ ╪з┘Д┘И╪з╪м┘З╪й (┘Е╪л┘Д Linux ┘ИPython ┘ИBash)
╪з┘Д┘И╪н╪п╪й 5: ╪╣┘Е┘Д┘К╪з╪к ╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪н┘И╪з╪п╪л
┘И╪╡┘Б ╪г┘З╪п╪з┘Б ╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪н┘И╪з╪п╪л
╪к┘В┘К┘К┘Е ╪з┘Д╪╣┘Ж╪з╪╡╪▒ ╪з┘Д┘Е╪╖┘Д┘И╪и╪й ┘Б┘К ╪п┘Д┘К┘Д ╪з╪│╪к╪м╪з╪и╪й ╪з┘Д╪н╪з╪п╪л
╪к┘В┘К┘К┘Е ╪з┘Д╪╣┘Ж╪з╪╡╪▒ ╪░╪з╪к ╪з┘Д╪╡┘Д╪й ┘Е┘Ж ╪к┘В╪▒┘К╪▒ ThreatGrid
╪з┘Д╪к┘И╪╡┘К╪й ╪и╪з┘Д╪о╪╖┘И╪й/╪з┘Д╪о╪╖┘И╪з╪к ╪з┘Д╪к╪з┘Д┘К╪й ┘Б┘К ╪╣┘Е┘Д┘К╪й ╪к┘В┘К┘К┘Е ╪з┘Д┘Е┘Д┘Б╪з╪к ┘Е┘Ж ╪з┘Д╪г╪м┘З╪▓╪й ╪з┘Д┘Е╪╢┘К┘Б╪й ┘И╪г╪п╪з╪б ┘Е╪│╪н ╪╣╪┤┘И╪з╪ж┘К ┘Б┘К ╪│┘К┘Ж╪з╪▒┘К┘И ┘Е╪╣┘К┘Ж
╪к╪н┘Д┘К┘Д ╪з┘Д┘Е╪╣┘Д┘И┘Е╪з╪к ╪з┘Д┘З╪м┘И┘Е┘К╪й ╪з┘Д┘Е┘В╪п┘Е╪й ╪и╪к┘Ж╪│┘К┘В╪з╪к ┘Е╪о╪к┘Д┘Б╪й (┘Е╪л┘Д STIX ┘ИTAXII)
╪к╪н┘Д┘К┘Д ╪з┘Д┘Е┘Г┘И┘Ж╪з╪к ╪з┘Д┘Е╪╖┘Д┘И╪и╪й ┘Д╪к┘В╪▒┘К╪▒ ╪к╪н┘Д┘К┘Д ╪г╪│╪и╪з╪и ╪з┘Д╪м╪░┘И╪▒.
╪з╪│╪к╪о╪п╪з┘Е ╪г╪п┘И╪з╪к ┘Е╪л┘Д YARA ┘Д╪к╪н╪п┘К╪п ╪з┘Д╪и╪▒┘Е╪м┘К╪з╪к ╪з┘Д╪о╪и┘К╪л╪й.
╪з┘Д╪к╪╣╪▒┘Б ╪╣┘Д┘Й ╪з┘Д╪г╪│╪з┘Д┘К╪и ╪з┘Д┘Е┘П╪╣╪▒┘С┘Б╪й ┘Б┘К ╪е╪╖╪з╪▒ ┘З╪м┘Е╪з╪к MITRE.
╪з┘Д╪з╪│╪к┘Б╪з╪п╪й ┘Е┘Ж ╪з┘Д╪и╪▒┘Е╪м╪й ╪з┘Д┘Ж╪╡┘К╪й ┘Д╪к╪н┘Д┘К┘Д ┘И╪з┘Д╪и╪н╪л ┘Б┘К ╪│╪м┘Д╪з╪к ╪г┘И ┘Е╪╡╪з╪п╪▒ ╪и┘К╪з┘Ж╪з╪к ┘Е╪к╪╣╪п╪п╪й ┘Е╪л┘Д Cisco Umbrella ┘ИSourcefire IPS ┘ИAMP for Endpoints ┘ИAMP for Network ┘ИPX Grid.
╪к┘И╪╡┘К╪й ╪и╪з┘Д╪е╪м╪▒╪з╪б╪з╪к ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ╪к╪н┘Д┘К┘Д ┘Е╪з ╪и╪╣╪п ╪з┘Д╪н╪з╪п╪л.
╪к╪н╪п┘К╪п ╪з┘Д╪и┘К╪з┘Ж╪з╪к ╪з┘Д┘Е╪▒╪к╪и╪╖╪й ╪з╪│╪к┘Ж╪з╪п┘Л╪з ╪е┘Д┘Й ┘Ж┘И╪╣ ╪з┘Д╪н╪з╪п╪л (╪з┘Д┘Ж╪┤╪з╪╖ ╪з┘Д┘Е╪│╪к┘Ж╪п ╪е┘Д┘Й ╪з┘Д┘Е╪╢┘К┘Б ┘И╪з┘Д╪┤╪и┘Г╪й).
╪к┘В┘К┘К┘Е ╪з┘Д╪к┘Ж╪и┘К┘З╪з╪к ┘Е┘Ж ┘Е╪╡╪з╪п╪▒ ┘Е╪л┘Д ╪г┘Ж╪╕┘Е╪й ╪з┘Д╪м╪п╪▒╪з┘Ж ╪з┘Д┘Ж╪з╪▒┘К╪й ┘И╪г┘Ж╪╕┘Е╪й ┘Е┘Ж╪╣ ╪з┘Д╪з╪о╪к╪▒╪з┘В (IPS) ┘И╪г╪п┘И╪з╪к ╪к╪н┘Д┘К┘Д ╪з┘Д╪и┘К╪з┘Ж╪з╪к ┘Е╪л┘Д Cisco Umbrella Investigate ┘ИCisco Stealthwatch ┘ИCisco SecureX╪М ┘И╪║┘К╪▒┘З╪з ┘Е┘Ж ╪з┘Д╪г┘Ж╪╕┘Е╪й ┘Д┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘Д╪н┘И╪з╪п╪л ╪з┘Д╪│┘К╪и╪▒╪з┘Ж┘К╪й ┘И╪к┘И╪╡┘К╪й ╪и╪к╪о┘Б┘К┘Б┘З╪з.
╪к┘В┘К┘К┘Е ╪з┘Д╪╣┘Ж╪з╪╡╪▒ ╪з┘Д┘Е╪╖┘Д┘И╪и╪й ┘Б┘К ╪п┘Д┘К┘Д ╪з╪│╪к╪м╪з╪и╪й ╪з┘Д╪н╪з╪п╪л ┘И╪з┘Д┘Е┘Г┘И┘Ж╪з╪к ╪░╪з╪к ╪з┘Д╪╡┘Д╪й ┘Е┘Ж ╪к┘В╪▒┘К╪▒ ThreatGrid.
╪к╪н┘Д┘К┘Д ┘Е╪╣┘Д┘И┘Е╪з╪к ╪з┘Д╪к┘З╪п┘К╪п ╪з┘Д┘Е┘В╪п┘Е╪й ╪и╪к┘Ж╪│┘К┘В╪з╪к ┘Е╪о╪к┘Д┘Б╪й ┘Е╪л┘Д STIX ┘ИTAXII.
┘Е╪н┘Д┘Д┘И ┘Е╪▒┘Г╪▓ ╪╣┘Е┘Д┘К╪з╪к ╪з┘Д╪г┘Е╪з┘Ж (SOC)╪М ╪з┘Д┘Е╪│╪к┘И┘К┘К┘Ж 1 ┘И 2.
╪и╪з╪н╪л┘И┘Ж ┘Б┘К ╪з┘Д╪к┘З╪п┘К╪п╪з╪к.
┘Е╪н┘Д┘Д┘И ╪и╪▒╪з┘Е╪м ╪з┘Д╪и╪▒┘Е╪м┘К╪з╪к ╪з┘Д╪о╪и┘К╪л╪й.
┘Е╪н┘Д┘Д┘И ╪г╪п┘Д╪й ╪з┘Д╪▒┘В┘Е┘К╪й.
┘Е╪н┘Д┘Д┘И ╪к┘Г╪з┘Е┘Д ╪з┘Д┘З┘И╪з╪к┘Б ╪з┘Д╪н╪з╪│┘И╪и┘К╪й (CTI).
┘Е╪н┘Д┘Д┘И ╪з╪│╪к╪м╪з╪и╪й ╪з┘Д╪н┘И╪з╪п╪л.
┘Е┘З┘Ж╪п╪│┘И ┘Е╪▒┘Г╪▓ ╪╣┘Е┘Д┘К╪з╪к ╪з┘Д╪г┘Е╪з┘Ж.
┘Е┘З┘Ж╪п╪│┘И ╪з┘Д╪г┘Е╪з┘Ж.
┘Ж╪н┘Ж ┘Б┘К ╪з┘Д╪│┘И┘В ┘Е┘Ж╪░ ╪╣╪з┘Е 1995╪М ┘И╪з┘Г╪к╪│╪и┘Ж╪з ╪о╪и╪▒╪й ┘И╪з╪│╪╣╪й ┘Б┘К ┘Е╪м╪з┘Д ╪з┘Д╪к╪п╪▒┘К╪и╪М ┘И┘В╪п┘Е┘Ж╪з ╪з┘Д╪к╪п╪▒┘К╪и ┘Д╪г┘Г╪л╪▒ ┘Е┘Ж 100000 ┘Е╪к╪п╪▒╪и ┘Е┘Ж╪░ ╪░┘Д┘Г ╪з┘Д╪н┘К┘Ж╪М ┘Б┘К ┘Е╪╡╪▒╪М ┘И┘Е┘Ж╪╖┘В╪й ╪з┘Д╪┤╪▒┘В ╪з┘Д╪г┘И╪│╪╖ ┘И╪┤┘Е╪з┘Д ╪е┘Б╪▒┘К┘В┘К╪з.
┘В╪з╪╣╪з╪к CLS ┘Е╪м┘З╪▓╪й ╪к╪м┘З┘К╪▓┘Л╪з ╪м┘К╪п┘Л╪з ╪и╪к┘В┘Ж┘К╪з╪к ╪з┘Д╪г╪м┘З╪▓╪й ┘И╪з┘Д╪и╪▒╪з┘Е╪м ╪з┘Д┘В┘И┘К╪й ╪з┘Д╪к┘К ╪к╪│╪з╪╣╪п ┘Г┘Д ┘Е┘Ж ╪з┘Д╪╖┘Д╪з╪и ┘И╪з┘Д┘Е╪п╪▒╪и┘К┘Ж ╪╣┘Д┘Й ┘В┘К╪з╪п╪й ╪и╪▒╪з┘Е╪м ╪к╪п╪▒┘К╪и┘К╪й ┘Б╪╣╪з┘Д╪й ┘И╪│┘Д╪│╪й ┘Д┘Д╪║╪з┘К╪й.
┘Ж┘В╪п┘Е ┘Д╪╣┘Е┘Д╪з╪ж┘Ж╪з ╪г┘Б╪╢┘Д ╪з┘Д╪н┘Д┘И┘Д ╪з┘Д┘Е╪╡┘Е┘Е╪й ╪о╪╡┘К╪╡┘Л╪з ┘Д╪к┘Д╪и┘К╪й ╪з╪н╪к┘К╪з╪м╪з╪к┘З┘Е ┘И╪г┘З╪п╪з┘Б┘З┘Е ╪з┘Д┘Е╪н╪п╪п╪й. ┘Б╪▒┘К┘В┘Ж╪з ┘Е╪д┘З┘Д ╪к╪г┘З┘К┘Д╪з ╪╣╪з┘Д┘К╪з ┘Д┘Д╪▒╪п ╪╣┘Д┘Й ╪г┘К ╪г╪│╪ж┘Д╪й ┘Д╪п┘К┘Г.
CLS ┘З┘К ╪┤╪▒┘К┘Г ┘Е╪╣╪к┘Е╪п ┘Е┘Ж ┘В╪и┘Д ┘В╪з╪п╪й ╪з┘Д╪к┘Г┘Ж┘И┘Д┘И╪м┘К╪з. ┘И┘З╪░╪з ┘К╪╣┘Ж┘К ╪г┘Ж ╪и╪▒╪з┘Е╪м┘Ж╪з ╪з┘Д╪к╪п╪▒┘К╪и┘К╪й ┘Е┘Ж ╪г╪╣┘Д┘Й ┘Е╪╡╪з╪п╪▒ ╪з┘Д╪м┘И╪п╪й.
┘Ж╪н┘Ж ╪╣┘Д┘Й ╪з╪╖┘Д╪з╪╣ ╪п╪з╪ж┘Е ╪и╪г┘К ╪к╪║┘К┘К╪▒ ┘Б┘К ╪з┘Д╪│┘И┘В ┘И┘Б┘К ┘Е╪м╪з┘Д ╪з┘Д╪к┘Г┘Ж┘И┘Д┘И╪м┘К╪з╪М ┘Д╪░┘Д┘Г ╪│╪к┘Г┘И┘Ж ╪и╪▒╪з┘Е╪м┘Ж╪з ╪з┘Д╪к╪п╪▒┘К╪и┘К╪й ╪п╪з╪ж┘Е┘Л╪з ┘Е╪н╪п╪л╪й ┘И┘Б┘В┘Л╪з ┘Д╪г╪н╪п╪л ╪з┘Д┘Е╪╣╪з┘К┘К╪▒ ╪з┘Д╪╣╪з┘Д┘Е┘К╪й╪М ┘И┘Е┘И╪з┘Г╪и╪й ┘Д╪│┘И┘В ╪з┘Д╪╣┘Е┘Д ╪з┘Д╪╣╪з┘Д┘Е┘К ╪з┘Д┘Е╪к╪║┘К╪▒ ╪и╪з╪│╪к┘Е╪▒╪з╪▒.
┘Ж╪н┘Ж ┘Ж╪о╪к╪з╪▒ ╪г┘Б╪╢┘Д ╪з┘Д┘Е╪п╪▒╪и┘К┘Ж╪М ╪з┘Д┘Е╪╣╪к┘Е╪п┘К┘Ж ┘Е┘Ж ╪┤╪▒┘Г╪з╪к ╪╣╪з┘Д┘Е┘К╪й ┘Е┘И╪л┘И┘В╪й. ┘И┘З┘Е ┘К╪┤╪з╪▒┘Г┘И┘Ж ╪о╪и╪▒╪к┘З┘Е ╪з┘Д┘Е┘З┘Ж┘К╪й ┘Е╪╣ ╪з┘Д┘Е╪к╪п╪▒╪и┘К┘Ж╪М ╪н╪к┘Й ┘К╪к┘Е┘Г┘Ж┘И╪з ┘Е┘Ж ╪з┘Д╪н╪╡┘И┘Д ╪╣┘Д┘Й ╪о╪и╪▒╪й ╪╣┘Е┘Д┘К╪й ┘И╪з╪╢╪н╪й.
╪з╪│╪к┘Б╪п ┘Е┘Ж ┘Г┘Д ┘Д╪н╪╕╪й╪М ╪к╪╣┘Д┘Е ┘Е╪╣ CLS╪М ┘Е╪▒┘Г╪▓ ╪з┘Д╪к╪п╪▒┘К╪и ╪з┘Д┘Е╪╡┘Ж┘Б ┘Г╪г┘Б╪╢┘Д ┘Е╪▒┘Г╪▓ ╪к╪п╪▒┘К╪и ┘Б┘К ┘Е╪╡╪▒ ┘Е┘Ж╪░ ╪╣╪з┘Е 1995╪М 28 ╪╣╪з┘Е┘Л╪з ┘Е┘Ж ╪з┘Д╪о╪и╪▒╪й ┘Б┘К ╪к╪п╪▒┘К╪и ╪з┘Д╪┤╪▒┘Г╪з╪к ┘И╪з┘Д╪г┘Б╪▒╪з╪п ┘Б┘К ┘Е╪╡╪▒ ┘И┘Е┘Ж╪╖┘В╪й ╪з┘Д╪┤╪▒┘В ╪з┘Д╪г┘И╪│╪╖ ┘И╪┤┘Е╪з┘Д ╪г┘Б╪▒┘К┘В┘К╪з.
┬й 2026 - CLS ┘Д╪н┘Д┘И┘Д ╪з┘Д╪к╪╣┘Д┘К┘Е | ╪м┘Е┘К╪╣ ╪з┘Д╪н┘В┘И┘В ┘Е╪н┘Б┘И╪╕╪й.
