{"id":281771,"date":"2016-11-30T11:10:04","date_gmt":"2016-11-30T08:10:04","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=281771"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=281771","title":{"rendered":"\u041f\u043e\u0438\u0441\u043a Use Case&#8217;\u043e\u0432 \u0434\u043b\u044f SIEM"},"content":{"rendered":"<p>\u0413\u043b\u043e\u0441\u0441\u0430\u0440\u0438\u0439:<br \/>  <b>SIEM<\/b> (Security Information &#038; Event Management) \u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u0445 (\u043b\u043e\u0433\u0438), \u0438\u0445 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430. Wiki <a href=\"https:\/\/ru.wikipedia.org\/wiki\/SIEM\">ru.wikipedia.org\/wiki\/SIEM<\/a> <br \/>  <b>Use Case<\/b> (\u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043a SIEM) \u2014 \u0443\u0441\u0442\u043e\u044f\u0432\u0448\u0438\u0439\u0441\u044f \u0442\u0435\u0440\u043c\u0438\u043d, \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b\/\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0438\/\u0438\u043b\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432, \u0441\u0432\u0435\u0440\u043a\u0438 IP \u0430\u0434\u0440\u0435\u0441\u0430 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0440\u0435\u043f\u0443\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0430\u0437\u043e\u0439 \u0438 \u0442.\u0434. Use Case\u2019\u044b \u043c\u043e\u0436\u043d\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0430\u043c\u043e\u043c\u0443, \u0431\u0440\u0430\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u044b\u0435 \u0441 \u0441\u0430\u0439\u0442\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f \u0438\u043b\u0438 \u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0443 \u043f\u043e\u0434\u0440\u044f\u0434\u0447\u0438\u043a\u043e\u0432.<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/584\/ddc\/401\/584ddc401ee247b1b855de0280d8ba86.jpg\"\/><\/p>\n<p>  \u0417\u0430\u0434\u0430\u0447\u0435\u0439 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u043c Use Case\u2019\u043e\u0432 \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0434\u0438\u0430\u043b\u043e\u0433 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445. \u041f\u043e\u0434\u0435\u043b\u0438\u0442\u0435\u0441\u044c \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c, \u043f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430, \u0430 \u044f \u0431\u0443\u0434\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u0441\u0442 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439.<\/p>\n<p>  <b>\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/b>:<br \/>  1. \u0420\u0435\u0439\u0442\u0438\u043d\u0433 SIEM \u0432 2016 \u0433\u043e\u0434\u0443<br \/>  2. \u201c\u0420\u043e\u0434\u043d\u044b\u0435\u201d \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u044b Use Case\u2019\u043e\u0432 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 SIEM<br \/>  3. \u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e Use Case\u2019\u043e\u0432<br \/>  4. \u0417\u0430\u043a\u0430\u0437\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430: \u043a\u0430\u0440\u0442\u0430 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440\u043e\u0432<br \/>  5. \u0421\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 Use Case\u2019\u043e\u0432: SOC Prime UCL, \u0444\u043e\u0440\u0443\u043c\u044b \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432 (\u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442\u0441\u044f)<br \/>  6. \u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0431\u043b\u043e\u0433\u0438 \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043e\u0442\u043d\u043e\u0441\u044f\u0449\u0438\u0435\u0441\u044f \u043a SIEM<br \/>  <a name=\"habracut\"><\/a>  <\/p>\n<h4>1. \u0420\u0435\u0439\u0442\u0438\u043d\u0433 SIEM \u0432 2016 \u0433\u043e\u0434\u0443<\/h4>\n<p>  \u0415\u0441\u043b\u0438 \u0432\u044b \u043f\u043e\u043a\u0430 \u0435\u0449\u0435 \u043d\u0430 \u0441\u0442\u0430\u0434\u0438\u0438 \u0432\u044b\u0431\u043e\u0440\u0430 SIEM, \u0442\u043e \u0432\u043e\u0442 \u0438\u0445 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u0439\u0442\u0438\u043d\u0433 \u0438\u0437 \u0434\u0432\u0443\u0445 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432. \u041f\u043b\u044e\u0441 \u0441\u0442\u0430\u043d\u0435\u0442 \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0432 \u0441\u0430\u043c\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0443\u0434\u0435\u043b\u0435\u043d\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0438\u0437 \u0440\u0435\u0448\u0435\u043d\u0438\u0439.<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/ced\/824\/fee\/ced824fee3fa4739b239083f4bb77e45.png\"\/><br \/>  Source: Gartner Magic Quadrant 2016<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/c76\/25f\/6f9\/c7625f6f934a41709b3f3b7798899ad4.png\"\/><br \/>  Source: 2016 InfoSec Nirvana <a href=\"http:\/\/infosecnirvana.com\/siem-product-comparison-201\/\">infosecnirvana.com\/siem-product-comparison-201<\/a><\/p>\n<p>  \u0415\u0441\u043b\u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u044f, \u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c 2 SIEM \u0441 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u043c\u0438 \u043a\u043e\u0440\u043d\u044f\u043c\u0438:  <\/p>\n<ul>\n<li>Positive Technologies <b>MaxPatrol SIEM<\/b> <a href=\"https:\/\/www.ptsecurity.com\/ru-ru\/products\/mpsiem\/\">www.ptsecurity.com\/ru-ru\/products\/mpsiem<\/a> <\/li>\n<li><b>\u0421\u0451\u0440\u0447\u0418\u043d\u0444\u043e\u0440\u043c SIEM<\/b> <a href=\"https:\/\/searchinform.ru\/products\/siem\/\">searchinform.ru\/products\/siem<\/a> <\/li>\n<\/ul>\n<p>  <\/p>\n<h4>2. \u201c\u0420\u043e\u0434\u043d\u044b\u0435\u201d \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u044b Use Case\u2019\u043e\u0432 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 SIEM <br \/>  <\/h4>\n<p>  \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043f\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044e \u043d\u0430 \u0434\u0430\u0442\u0443 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 (\u043a\u043e\u043d\u0435\u0446 \u043d\u043e\u044f\u0431\u0440\u044f 2016). \u0421\u0435\u0439\u0447\u0430\u0441 \u0432\u0441\u0435\u0433\u043e 4 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0438 \u0434\u043b\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 Use Case\u2019\u043e\u0432. \u0422\u0430\u043a\u0436\u0435 \u0443 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 \u0435\u0441\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u0444\u043e\u0440\u0443\u043c \u0434\u043b\u044f \u043e\u0431\u043c\u0435\u043d\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u043e\u0438\u0441\u043a\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c.<\/p>\n<p>  HPE ArcSight Marketplace <a href=\"https:\/\/marketplace.saas.hpe.com\/arcsight\">marketplace.saas.hpe.com\/arcsight<\/a><br \/>  \u0415\u0441\u0442\u044c \u043f\u043b\u0430\u0442\u043d\u044b\u0435 \u0438 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0435. \u0415\u0441\u043b\u0438 \u043d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e.\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e, \u0442\u043e \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0441\u0443\u043c\u043c\u0430\u0440\u043d\u043e 170 Use Case\u2019\u043e\u0432.<\/p>\n<p>  IBM Security App Exchange <a href=\"https:\/\/exchange.xforce.ibmcloud.com\/hub\">exchange.xforce.ibmcloud.com\/hub<\/a><br \/>  \u0421\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e. \u0415\u0441\u043b\u0438 \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 QRadar, \u0442\u043e \u0432\u0441\u0435\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e 69 Use Case\u2019\u043e\u0432.<\/p>\n<p>  LogRhythm <a href=\"https:\/\/logrhythm.com\/tags\/use-cases\/\">logrhythm.com\/tags\/use-cases<\/a><br \/>  \u041f\u043e\u043a\u0430 \u0432\u0441\u0435\u0433\u043e 19 Use Case\u2019\u043e\u0432. \u0412\u0435\u0440\u043d\u0435\u0435, \u0438\u0445 \u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433\u043e\u0432\u043e\u0433\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f.<\/p>\n<p>  Splunk <a href=\"https:\/\/splunkbase.splunk.com\">splunkbase.splunk.com<\/a><br \/>  \u041f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b \u201cSecurity, Fraud and Compliance\u201d \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 487 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041d\u043e \u0435\u0441\u043b\u0438 \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f (\u0430 \u043d\u0435 \u0430\u0434\u0434\u043e\u043d\u044b, \u0445\u043e\u0442\u044f \u043e\u043d\u0438 \u0442\u043e\u0436\u0435 \u0432\u0430\u0436\u043d\u044b) \u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u0432\u0435\u0440\u0441\u0438\u044e \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430 6.0 \u0438 \u0432\u044b\u0448\u0435 \u2014 \u0442\u043e \u0441\u0443\u043c\u043c\u0430\u0440\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0443\u043c\u0435\u043d\u044c\u0448\u0430\u0435\u0442\u0441\u044f \u0434\u043e 236 Use Case\u2019\u043e\u0432.<\/p>\n<h4>3. \u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e Use Case\u2019\u043e\u0432<\/h4>\n<p>  \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 Use Case\u2019\u043e\u0432 \u0445\u043e\u0440\u043e\u0448\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u0432 \u0431\u043b\u043e\u0433\u0435 (\u0410\u043d\u0442\u043e\u043d \u0427\u0443\u0432\u0430\u043a\u0438\u043d) <a href=\"http:\/\/blogs.gartner.com\/anton-chuvakin\/2015\/11\/25\/siem-use-case-implementation-and-tuning-process\/\">blogs.gartner.com\/anton-chuvakin\/2015\/11\/25\/siem-use-case-implementation-and-tuning-process<\/a> \u0438 \u0441\u0442\u0430\u0442\u044c\u0435 <a href=\"http:\/\/infosecnirvana.com\/siem-use-cases\/\">infosecnirvana.com\/siem-use-cases<\/a> <\/p>\n<p>  \u0415\u0441\u043b\u0438 \u0432\u043a\u0440\u0430\u0442\u0446\u0435, \u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u043e\u0439\u0442\u0438 \u043a \u0437\u0430\u0434\u0430\u0447\u0435 \u043a\u0430\u043a \u043a \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u043c\u0443 \u043c\u0438\u043d\u0438-\u043f\u0440\u043e\u0435\u043a\u0442\u0443:  <\/p>\n<ol>\n<li> \u0427\u0435\u0442\u043a\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441 \u0440\u0435\u0448\u0430\u0435\u043c\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0435\u0439 \u0438 \u0435\u0435 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c (\u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u0438\u0437\u043d\u0435\u0441\u0430, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430\u043c \u0438 \u0440\u0435\u0433\u043b\u0430\u043c\u0435\u043d\u0442\u0430\u043c \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u0438 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0442.\u0434.).<\/li>\n<li>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 (\u0442.\u0435. \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0443\u0447\u0430\u0441\u0442\u043e\u043a \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b).<\/li>\n<li>\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u201c\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439\u201d, \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 Use Case. \u042d\u0442\u043e \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043b\u043e\u0433\u0438 \u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0436\u0443\u0440\u043d\u0430\u043b\u044b \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438.<\/li>\n<li>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0447\u0442\u043e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a \u0438\u0441\u043f\u0440\u0430\u0432\u043d\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0432\u0441\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u2014 \u0438\u043d\u0430\u0447\u0435 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u0439 Use Case \u043d\u0435 \u0441\u043c\u043e\u0436\u0435\u0442 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c (\u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c, \u0438\u043b\u0438 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442 \u0431\u0443\u0434\u0435\u0442 \u0432\u044b\u0434\u0430\u0432\u0430\u0442\u044c False Positive \u2014 \u043b\u043e\u0436\u043d\u044b\u0435 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u044f).<\/li>\n<li>\u041d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u0442\u044c \u043a \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 Use Case\u2019\u0430.<\/li>\n<li>\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u043f\u043e\u0434\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044f \u043b\u043e\u0433\u0438\u043a\u0443 \u0438 \u043f\u043e\u0440\u043e\u0433\u0438 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u044f.<\/li>\n<li>\u041a\u043e\u0433\u0434\u0430 Use Case \u0443\u0436\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d \u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d \u0432 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0438\u0432, \u0432\u0430\u0436\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0440\u0435\u0430\u043a\u0446\u0438\u044e \u043d\u0430 \u0435\u0433\u043e \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0435: \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u0434\u0430\u0448\u0431\u043e\u0440\u0434, \u0438\u043b\u0438 \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u043e\u0432\u0435\u0449\u0435\u043d\u0438\u0435 \u043f\u043e SMS\/email, \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u0447\u0438\u043d\u0435\u043d\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, IBM \u0434\u0435\u043a\u043b\u0430\u0440\u0438\u0440\u0443\u0435\u0442, \u0447\u0442\u043e \u0435\u0435 SIEM \u0441\u0443\u043c\u0435\u0435\u0442 \u043f\u043e\u043c\u0435\u043d\u044f\u0442\u044c \u043f\u0440\u0430\u0432\u0438\u043b\u0430 IPS\/Firewall\u2019\u0430).<\/li>\n<li>\u0423\u0440\u0430, \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442! \u041d\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u043d\u0430 \u044d\u0442\u043e\u043c \u043d\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0430 \u2014 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0435 (maintenance) \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u043e\u0433\u043e \u043c\u0438\u043d\u0438-\u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430: \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c, \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u044e\u0442 \u043b\u0438 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u043d\u0435 \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0441\u044f \u043b\u0438 \u0438\u0445 \u0444\u043e\u0440\u043c\u0430\u0442, \u0434\u043e\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u0441\u0430\u043c Use Case \u043f\u043e\u0434 \u043c\u0435\u043d\u044f\u044e\u0449\u0443\u044e\u0441\u044f \u0442\u043e\u043f\u043e\u043b\u043e\u0433\u0438\u044e \u0418\u0422-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0438 \u0411\u0438\u0437\u043d\u0435\u0441\u0430. <\/li>\n<\/ol>\n<h4>4. \u0417\u0430\u043a\u0430\u0437\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430: \u043a\u0430\u0440\u0442\u0430 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440\u043e\u0432<\/h4>\n<p>  \u0415\u0441\u043b\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u043b\/\u0432\u0440\u0435\u043c\u0435\u043d\u0438\/\u043a\u043e\u043c\u043f\u0435\u0442\u0435\u043d\u0446\u0438\u0438 \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043a \u043f\u0440\u043e\u0444\u0435\u0441\u0441\u0438\u043e\u043d\u0430\u043b\u0430\u043c \u2014 \u0432 99% \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f-\u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e, \u0438\u043b\u0438 \u0441 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c Professional Services \u043e\u0442 SIEM-\u0432\u0435\u043d\u0434\u043e\u0440\u0430, \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442 \u0437\u0430\u043a\u0430\u0437\u043d\u0443\u044e \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0438 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0443 Use Case\u2019\u043e\u0432.<br \/>  \u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0440\u0430\u0437\u0434\u0435\u043b\u044b \u201cpartner locator\u201d \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 SIEM:<br \/>  <a href=\"https:\/\/findapartner.hpe.com\/\">findapartner.hpe.com<\/a><br \/>  <a href=\"https:\/\/www-356.ibm.com\/partnerworld\/wps\/bplocator\/search.jsp\">www-356.ibm.com\/partnerworld\/wps\/bplocator\/search.jsp<\/a><br \/>  <a href=\"https:\/\/logrhythm.com\/partners\/resellers-and-mssps\/find-a-partner\/\">logrhythm.com\/partners\/resellers-and-mssps\/find-a-partner<\/a> (\u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u043e\u0432 \u043d\u0435\u043f\u0443\u0431\u043b\u0438\u0447\u0435\u043d, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e\u0442 \u0437\u0430\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0444\u043e\u0440\u043c\u0443-\u0437\u0430\u043f\u0440\u043e\u0441, \u0432 \u043e\u0442\u0432\u0435\u0442 \u0432\u044b\u0448\u043b\u044e\u0442 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u043e\u0432).<br \/>  <a href=\"https:\/\/www.rsa.com\/en-us\/partners\/find\">www.rsa.com\/en-us\/partners\/find<\/a> <br \/>  <a href=\"https:\/\/www.splunk.com\/en_us\/partners\/find-a-partner.html\">www.splunk.com\/en_us\/partners\/find-a-partner.html<\/a><\/p>\n<p>  \u041d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u0430\u0445, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0439 \u043f\u043e \u044d\u0442\u0438\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c, \u044f \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u043b \u043e\u0431\u0449\u0443\u044e \u0442\u0430\u0431\u043b\u0438\u0446\u0443 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0423\u043a\u0440\u0430\u0438\u043d\u044b (\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u0445 \u0443 \u043d\u0430\u0441 SIEM). \u041a\u0430\u043a \u0432\u0438\u0434\u0438\u0442\u0435, \u0447\u0430\u0441\u0442\u044c \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u043d\u0435 \u201c\u043c\u043e\u043d\u043e\u0433\u0430\u043c\u043d\u044b\u201d. <\/p>\n<table>\n<tbody>\n<tr>\n<td>\n<p><strong>SIEM<\/strong><\/p>\n<p>  <\/p>\n<p><strong>\u0418\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440<\/strong><\/p>\n<p>  <\/td>\n<td>\n<p><strong>QRadar<\/strong><\/p>\n<p>  <\/td>\n<td>\n<p><strong>ArcSight<\/strong><\/p>\n<p>  <\/td>\n<td>\n<p><strong>Splunk<\/strong><\/p>\n<p>  <\/td>\n<\/tr>\n<tr>\n<td>Active Audit Agency  <\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<td>Reseller<\/td>\n<\/tr>\n<tr>\n<td>Betta Security  <\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<td>Reseller  <\/td>\n<\/tr>\n<tr>\n<td>BMS Consulting  <\/td>\n<td>Business partner<\/td>\n<td>Gold partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>CBS Group  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>Center of Systrem Integration<\/td>\n<td>&#8212;<\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>COMPAREX Ukraine  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>Comsec  <\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<td>Reseller<\/td>\n<\/tr>\n<tr>\n<td>CS Integra  <\/td>\n<td>&#8212;<\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>IBPM  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>ICSystems  <\/td>\n<td>&#8212;<\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>Integrity Vision  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>ISSP  <\/td>\n<td>&#8212;<\/td>\n<td>Silver partner. Engineer certified<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>IT for Business (Supportio)  <\/td>\n<td>&#8212;<\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>IT-Integrator (Incom)  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>LanTec  <\/td>\n<td>&#8212;<\/td>\n<td>Platinum partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>SI BIS  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>SI Center  <\/td>\n<td>&#8212;<\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>Spezvuzavtomatika  <\/td>\n<td>&#8212;<\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>SPro  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>SVIT IT  <\/td>\n<td>Business partner<\/td>\n<td>Gold partner. Engineer certified<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<tr>\n<td>System Integration Service  <\/td>\n<td>Business partner<\/td>\n<td>&#8212;<\/td>\n<td>&#8212;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>  \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430 100% \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439, \u0442.\u043a. \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u0441\u043a\u0438\u0439 \u0441\u0442\u0430\u0442\u0443\u0441 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0438\u043d\u0435\u0440\u0442\u043d\u043e \u0438 \u0441\u0438\u0442\u0443\u0430\u0442\u0438\u0432\u043d\u043e: \u043a\u043e\u043c\u0443-\u0442\u043e \u0435\u0433\u043e \u043c\u043e\u0433\u0443\u0442 \u0434\u0430\u0442\u044c \u0430\u0432\u0430\u043d\u0441\u043e\u043c, \u043a\u0442\u043e-\u0442\u043e \u0443\u0436\u0435 \u0434\u043e\u0441\u0442\u0438\u0433 \u0437\u043d\u0430\u0447\u0438\u043c\u044b\u0445 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432, \u043d\u043e \u0441\u0442\u0430\u0442\u0443\u0441 \u043b\u0438\u0448\u044c \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u043b\u0433\u043e\u0434\u0430 \u043e\u0431\u043d\u043e\u0432\u044f\u0442, \u0430 \u043a\u0442\u043e-\u0442\u043e \u0443\u0436\u0435 \u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432 \u0440\u0430\u0441\u0442\u0435\u0440\u044f\u043b \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0440\u0435\u043f\u0443\u0442\u0430\u0446\u0438\u0435\u0439, \u043d\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u0440\u0435\u0433\u0430\u043b\u0438\u0439 \u0447\u0438\u0441\u043b\u0438\u0442\u0441\u044f. \u041f\u043b\u044e\u0441 \u0443 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432 (HPE, IBM) \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0441\u043b\u043e\u0436\u043d\u043e \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0430\u043a\u043e\u0439 \u043f\u0430\u0440\u0442\u043d\u0435\u0440 \u043d\u0430 \u043a\u0430\u043a\u043e\u043c \u0438\u0437 \u0432\u0435\u043b\u0438\u043a\u043e\u0433\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0430 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e (\u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e) \u043f\u043e\u0437\u0432\u043e\u043d\u0438\u0442\u044c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u044c\u044e\u0442\u043e\u0440\u0430\u043c \u0432\u0430\u0448\u0435\u0433\u043e SIEM \u0438 \u043f\u043e\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u043a\u043e\u0433\u043e \u0438\u0437 \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u043e\u0432 \u043e\u043d\u0438 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u044e\u0442.<\/p>\n<p>   \u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u0442\u043d\u0435\u0440\u0441\u043a\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0443\u0441\u0430, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u043d\u0435 \u043c\u0435\u0448\u0430\u0435\u0442 \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0440\u043e\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b \u2014 \u043b\u0438\u0448\u044c \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u043e\u043a \u0431\u0443\u0434\u0435\u0442 \u043c\u0435\u043d\u044c\u0448\u0435. \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u043f\u0440\u0438 \u044d\u043f\u0438\u0437\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u043c \u0431\u044b\u0432\u0430\u0435\u0442 \u043d\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0434\u043e\u0440\u043e\u0433\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432 \u0438\/\u0438\u043b\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u0434\u043e\u0432\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u043f\u0440\u043e\u0434\u0430\u0436).<\/p>\n<h4>5. \u0421\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 Use Case\u2019\u043e\u0432<\/h4>\n<p>  \u041d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0432\u0441\u0435\u0433\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0433\u0434\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f \u0441\u043a\u0430\u0447\u0430\u0442\u044c Use Case \u043f\u043e\u0434 \u0441\u0432\u043e\u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u043d\u043e\u0441\u0442\u0438:<\/p>\n<h5>\u0430) \u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0444\u043e\u0440\u0443\u043c\u044b \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439<\/h5>\n<p>  \u0427\u0430\u0441\u0442\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u043d\u0435 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438\/\u0443\u0441\u0438\u0434\u0447\u0438\u0432\u043e\u0441\u0442\u0438 \u0438\u043b\u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u0438 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u043e\u0433\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0438\u044f \u043a\u0435\u0439\u0441\u0430 \u0434\u043b\u044f \u0435\u0433\u043e \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435. \u0410 \u0432\u044b\u043b\u043e\u0436\u0438\u0442\u044c \u201c\u043a\u0430\u043a \u0435\u0441\u0442\u044c\u201d \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 \u2014 \u044d\u0442\u043e \u043d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e.<\/p>\n<p>  <a href=\"https:\/\/www.protect724.hpe.com\/\">www.protect724.hpe.com<\/a><\/p>\n<p>  <a href=\"https:\/\/www.splunk.com\/en_us\/community.html\">www.splunk.com\/en_us\/community.html<\/a><\/p>\n<p>  IBM Support communities:<br \/>  Marketplace support <a href=\"https:\/\/myibm.ibm.com\/support\/forum\/\">myibm.ibm.com\/support\/forum<\/a> <br \/>  Get answers to your products and services questions using a collaborative forum moderated by IBM experts <br \/>  developerWorks <a href=\"https:\/\/www.ibm.com\/developerworks\/community\/\">www.ibm.com\/developerworks\/community<\/a> <br \/>  Learn from and share with the experts in the developerWorks community <br \/>  dW Answers <a href=\"https:\/\/developer.ibm.com\/answers\/\">developer.ibm.com\/answers<\/a> <br \/>  Post questions and look up answers in the developerWorks community<\/p>\n<p>  RSA Link <a href=\"https:\/\/community.rsa.com\/community\/rsa-customer-support\">community.rsa.com\/community\/rsa-customer-support<\/a> <\/p>\n<p>  Intel McAfee <a href=\"https:\/\/community.mcafee.com\">community.mcafee.com<\/a><\/p>\n<h5>\u0431) Security-\u0433\u0440\u0443\u043f\u043f\u044b \u0432 LinkedIn<\/h5>\n<p>  \u0412 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435, \u044d\u0442\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c\u0443 \u043f\u0443\u043d\u043a\u0442\u0443. \u041d\u043e \u0432 \u0441\u0440\u0435\u0434\u043d\u0435\u043c \u043a\u043e\u043d\u0442\u0435\u043d\u0442 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d \u043b\u0443\u0447\u0448\u0435 \u2014 \u0432\u0435\u0434\u044c \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043d\u0430 HR-\u0440\u0435\u0441\u0443\u0440\u0441\u0435 \u0432 \u043f\u043e\u043b\u0435 \u0437\u0440\u0435\u043d\u0438\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0445 \u0440\u0430\u0431\u043e\u0442\u043e\u0434\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0447\u0435\u0442\u043a\u043e\u0439 \u043f\u0440\u0438\u0432\u044f\u0437\u043a\u043e\u0439 \u043a \u043f\u0440\u043e\u0444\u0438\u043b\u044e (\u043e\u043d \u0436\u0435 \u0440\u0435\u0437\u044e\u043c\u0435).<br \/>  \u201cSIEM Use-Cases\u201d <a href=\"https:\/\/www.linkedin.com\/groups\/6704216\">www.linkedin.com\/groups\/6704216<\/a><\/p>\n<h5>\u0432) \u041a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0430\u044f \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0430 Use Case Library \u0432\u0435\u043d\u0434\u043e\u0440\u0430 SOC Prime<\/h5>\n<p>  \u041f\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044e \u043d\u0430 \u0441\u0435\u0439\u0447\u0430\u0441, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0442\u0440\u0438 SIEM\u2019\u0430: HPE ArcSight, IBM QRadar, Splunk. \u0412 \u0441\u0430\u043c\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f Use Case\u2019\u044b, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u044b\u0435 \u0441\u0430\u043c\u0438\u043c \u201cSOC Prime\u201d, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0432\u044b\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0442\u0443\u0434\u0430 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438. \u0418\u0437 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u2014 \u0432\u0435\u0441\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442 \u043f\u0440\u043e\u0434\u0443\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u043d\u0430 \u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u0438 \u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0430\u0445! (\u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u043f\u0440\u043e\u0444\u0438\u043b\u044f).<br \/>  <a href=\"https:\/\/ucl.socprime.com\">ucl.socprime.com<\/a><\/p>\n<p>  \u041e\u0431\u0449\u0435\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e: 22 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0441 \u0441\u0430\u0439\u0442\u0430, \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u043b\u043e\u0449\u0430\u0434\u043a\u0438 \u0431\u044b\u043b 31.08.2016, \u0442\u0430\u043a \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u0434\u044b \u043d\u0430 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0439 \u0440\u043e\u0441\u0442. \u0415\u0449\u0435 22 Use Case\u2019\u0430 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 (\u0441\u0442\u0430\u0442\u0443\u0441 Under R&#038;D).<br \/>  \u041f\u043e\u043a\u0443\u043f\u0430\u044e\u0442\u0441\u044f Use Case\u2019\u044b \u0437\u0430 \u043f\u043e\u0438\u043d\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u043b\u0430\u0442\u0438\u0442\u044c \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438, \u043b\u0438\u0431\u043e \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441\u0432\u043e\u0438\u043c \u043f\u043e\u0441\u0438\u043b\u044c\u043d\u044b\u043c \u0442\u0440\u0443\u0434\u043e\u043c (\u043e\u0442\u0437\u044b\u0432\u044b \u043d\u0430 \u043a\u0443\u043f\u043b\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0432\u044b\u043b\u043e\u0436\u0438\u0442\u044c \u0441\u0432\u043e\u0439 Use Case, \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u0442\u044c \u0438\u0434\u0435\u044e \u0447\u0435\u0440\u0435\u0437 \u0444\u043e\u0440\u043c\u0443 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0439 \u0441\u0432\u044f\u0437\u0438).<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/941\/cef\/4d3\/941cef4d3c184c67878593e8fbc822b9.PNG\"\/><\/p>\n<p>  \u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0430, \u043d\u043e \u0441 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0441\u0445\u0435\u043c\u043e\u0439 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f \u0441\u043f\u0438\u0441\u043a\u0430:<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/144\/d91\/dc8\/144d91dc84fb4a47bc08a96e3d4de884.PNG\"\/><\/p>\n<p>  \u041d\u0435 \u0441\u0440\u0430\u0437\u0443 \u0441\u043c\u043e\u0433 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u0430\u043c, \u043a\u0430\u043a \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u0432\u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0438 \u2014 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 gmail email-\u0430\u0434\u0440\u0435\u0441, \u0437\u0430\u0441\u0442\u0430\u0432\u043b\u044f\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0439. \u201c\u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u043b\u0435\u0433\u043a\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 emaill \u0438 \u0443\u0437\u043d\u0430\u0442\u044c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0437\u0430\u0449\u0438\u0442\u044b, \u0442\u043e \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043d\u0430\u0443\u0447\u0430\u0442\u0441\u044f \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u0442\u0430\u043a\u0443\u044e \u0437\u0430\u0449\u0438\u0442\u0443\u201d.<\/p>\n<h4>6. \u0411\u043b\u043e\u0433\u0438 \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043e\u0442\u043d\u043e\u0441\u044f\u0449\u0438\u0435\u0441\u044f \u043a SIEM<br \/>  <\/h4>\n<p>  Anton Chuvakin (\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e SIEM) <a href=\"http:\/\/blogs.gartner.com\/anton-chuvakin\/\">blogs.gartner.com\/anton-chuvakin<\/a><br \/>  Augusto Barros (\u0431\u043e\u043b\u044c\u0448\u0435 \u043f\u0440\u043e SOC) <a href=\"http:\/\/blogs.gartner.com\/augusto-barros\/\">blogs.gartner.com\/augusto-barros<\/a> <br \/>  Deepak Kumar <a href=\"https:\/\/www.linkedin.com\/today\/author\/0_0r-9MaWjS4pt2cnm0EWqkR\">www.linkedin.com\/today\/author\/0_0r-9MaWjS4pt2cnm0EWqkR<\/a><br \/>  Rafael Marty <a href=\"http:\/\/raffy.ch\/blog\/\">raffy.ch\/blog<\/a> <\/p>\n<p>  <a href=\"http:\/\/resources.infosecinstitute.com\/\">resources.infosecinstitute.com<\/a> <br \/>  <a href=\"http:\/\/infosecnirvana.com\/category\/siem\/\">infosecnirvana.com\/category\/siem<\/a><br \/>  <a href=\"https:\/\/www.cybrary.it\">www.cybrary.it<\/a><br \/>  <a href=\"https:\/\/securosis.com\/search\/results\/e9fc8ff294a13141edb0affefd542297\/\">securosis.com\/search\/results\/e9fc8ff294a13141edb0affefd542297<\/a><br \/>  <a href=\"https:\/\/securityintelligence.com\/?s=siem\">securityintelligence.com\/?s=siem<\/a><br \/>  <a href=\"http:\/\/www.techtarget.com\/search\/query?q=siem\">www.techtarget.com\/search\/query?q=siem<\/a><\/p>\n<p>  LinkedIn Group \u201cSIEM Use-Cases\u201d <a href=\"https:\/\/www.linkedin.com\/groups\/6704216\">www.linkedin.com\/groups\/6704216<\/a> <\/p>\n<p>  <b>\u041e\u0431 \u0430\u0432\u0442\u043e\u0440\u0435<\/b>:<br \/>  \u041c\u043e\u0439 \u043e\u043f\u044b\u0442 \u0440\u0430\u0431\u043e\u0442\u044b \u2014 \u044d\u0442\u043e 4 \u0433\u043e\u0434\u0430 \u0432 security-\u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440\u0435, 2 \u0433\u043e\u0434\u0430 \u0432 security-\u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u044c\u044e\u0442\u043e\u0440\u0430, \u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 3 \u0433\u043e\u0434\u0430 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 FMCG-\u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430 \u043d\u0430 \u043f\u043e\u0437\u0438\u0446\u0438\u0438 IT Business Analyst. \u041f\u043e \u043f\u0440\u0438\u0432\u044b\u0447\u043a\u0435 \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u044e \u043d\u043e\u0432\u043e\u0441\u0442\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0430 \u0441 \u0437\u0430\u0434\u0430\u0447\u0435\u0439 \u043f\u043e\u0438\u0441\u043a\u0430 Use Case\u2019\u043e\u0432 \u043f\u043e\u043c\u043e\u0433\u0430\u043b \u0434\u0440\u0443\u0433\u0443 \u2014 \u043f\u043e \u0441\u0432\u0435\u0436\u0438\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u044e.<br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habrahabr.ru\/post\/316496\/\"> https:\/\/habrahabr.ru\/post\/316496\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0413\u043b\u043e\u0441\u0441\u0430\u0440\u0438\u0439:<br \/>  <b>SIEM<\/b> (Security Information &#038; Event Management) \u2014 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u0445 (\u043b\u043e\u0433\u0438), \u0438\u0445 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430. Wiki <a href=\"https:\/\/ru.wikipedia.org\/wiki\/SIEM\">ru.wikipedia.org\/wiki\/SIEM<\/a> <br \/>  <b>Use Case<\/b> (\u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043a SIEM) \u2014 \u0443\u0441\u0442\u043e\u044f\u0432\u0448\u0438\u0439\u0441\u044f \u0442\u0435\u0440\u043c\u0438\u043d, \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b\/\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0438\/\u0438\u043b\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u043e\u0432 \u0432\u0438\u0437\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432, \u0441\u0432\u0435\u0440\u043a\u0438 IP \u0430\u0434\u0440\u0435\u0441\u0430 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0440\u0435\u043f\u0443\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0430\u0437\u043e\u0439 \u0438 \u0442.\u0434. Use Case\u2019\u044b \u043c\u043e\u0436\u043d\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0430\u043c\u043e\u043c\u0443, \u0431\u0440\u0430\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u044b\u0435 \u0441 \u0441\u0430\u0439\u0442\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f \u0438\u043b\u0438 \u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0443 \u043f\u043e\u0434\u0440\u044f\u0434\u0447\u0438\u043a\u043e\u0432.<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/584\/ddc\/401\/584ddc401ee247b1b855de0280d8ba86.jpg\"\/><\/p>\n<p>  \u0417\u0430\u0434\u0430\u0447\u0435\u0439 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u043c Use Case\u2019\u043e\u0432 \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0434\u0438\u0430\u043b\u043e\u0433 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445. \u041f\u043e\u0434\u0435\u043b\u0438\u0442\u0435\u0441\u044c \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c, \u043f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430, \u0430 \u044f \u0431\u0443\u0434\u0443 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u043f\u043e\u0441\u0442 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439.<\/p>\n<p>  <b>\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/b>:<br \/>  1. \u0420\u0435\u0439\u0442\u0438\u043d\u0433 SIEM \u0432 2016 \u0433\u043e\u0434\u0443<br \/>  2. \u201c\u0420\u043e\u0434\u043d\u044b\u0435\u201d \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u044b Use Case\u2019\u043e\u0432 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u0439 SIEM<br \/>  3. \u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0438 \u043f\u043e \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e Use Case\u2019\u043e\u0432<br \/>  4. \u0417\u0430\u043a\u0430\u0437\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430: \u043a\u0430\u0440\u0442\u0430 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0442\u043e\u0440\u043e\u0432<br \/>  5. \u0421\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 Use Case\u2019\u043e\u0432: SOC Prime UCL, \u0444\u043e\u0440\u0443\u043c\u044b \u0432\u0435\u043d\u0434\u043e\u0440\u043e\u0432 (\u0441\u043f\u0438\u0441\u043e\u043a \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u0442\u0441\u044f)<br \/>  6. \u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0431\u043b\u043e\u0433\u0438 \u0438 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043e\u0442\u043d\u043e\u0441\u044f\u0449\u0438\u0435\u0441\u044f \u043a SIEM  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-281771","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/281771","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=281771"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/281771\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=281771"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=281771"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=281771"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}