{"id":475548,"date":"2026-04-11T16:48:40","date_gmt":"2026-04-11T16:48:40","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=475548"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=475548","title":{"rendered":"\u041a\u0430\u043a\u00a0\u0445\u0430\u043a\u0435\u0440\u044b\u00a0\u043e\u0431\u043e\u0448\u043b\u0438\u00a02FA \u0438 \u0437\u0430\u0445\u0432\u0430\u0442\u0438\u043b\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p><strong>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/strong>\u00a0<br \/>\u0412\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435\u00a0\u0433\u043e\u0434\u044b\u00a0\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u0430\u044f\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u00a0\u0441\u0442\u0430\u043b\u0430\u00a0\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u043c\u00a0\u0434\u0435\u2011\u0444\u0430\u043a\u0442\u043e.\u00a0\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438\u00a0\u043f\u0435\u0440\u0435\u0432\u043e\u0437\u044f\u0442\u00a0\u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0435\u00a0\u0441\u0435\u0440\u0432\u0438\u0441\u044b\u00a0\u0432\u00a0Azure,\u00a0AWS,Google\u00a0Cloud\u00a0\u0438\u043b\u0438\u00a0Yandex.Cloud\u00a0\u043d\u043e\u00a0\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u00a0on\u2011prem AD\u00a0\u043a\u0430\u043a\u00a0\u0442\u043e\u0447\u043a\u0443\u00a0\u0434\u043e\u0432\u0435\u0440\u0438\u044f.\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u00a0\u0432\u0441\u0435\u0433\u0434\u0430\u00a0\u043c\u043d\u043e\u0433\u043e\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u00a0(MFA)\u00a0\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430\u00a0\u0434\u043b\u044f\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0430\u00a0\u043a\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439\u00a0\u0443\u0447\u0435\u0442\u043d\u043e\u0439\u00a0\u0437\u0430\u043f\u0438\u0441\u0438\u00a0\u043e\u0431\u043b\u0430\u043a\u0430,\u00a0\u0441\u0447\u0438\u0442\u0430\u044f\u00a0\u0435\u0435\u00a0\u043d\u0435\u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0438\u043c\u044b\u043c\u00a0\u0431\u0430\u0440\u044c\u0435\u0440\u043e\u043c.  <\/p>\n<p>\u0412\u00a0\u044d\u0442\u043e\u043c\u00a0\u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435\u00a0\u044f\u00a0\u0440\u0430\u0437\u0431\u0435\u0440\u0443\u00a0\u043a\u0435\u0439\u0441\u00a0\u0438\u0437\u00a0\u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438\u00a0\u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439,\u0432\u043a\u043e\u0442\u043e\u0440\u043e\u043c\u00a0\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438\u00a0\u043d\u0435\u00a0\u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u043b\u0438\u00a02FA,\u0438\u043c\u00a0\u043d\u0435\u00a0\u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c,\u00a0\u0432\u043c\u0435\u0441\u0442\u043e\u00a0\u044d\u0442\u043e\u0433\u043e\u00a0\u043e\u043d\u0438\u00a0\u043d\u0430\u0448\u043b\u0438\u00a0\u0441\u043f\u043e\u0441\u043e\u0431\u00a0\u043b\u0435\u0433\u0430\u043b\u044c\u043d\u043e\u00a0\u0432\u043e\u0439\u0442\u0438\u00a0\u0432\u00a0\u043e\u0431\u043b\u0430\u043a\u043e\u00a0\u043f\u043e\u0434\u00a0\u0441\u0435\u0441\u0441\u0438\u0435\u0439\u00a0\u0443\u0436\u0435\u00a0\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.\u00a0\u0422\u0435\u0445\u043d\u0438\u043a\u0430\u00a0\u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f\u00a0Shadow RDP.\u00a0<\/p>\n<p><strong>\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435\u00a0\u0443\u0441\u043b\u043e\u0432\u0438\u044f<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>\u0413\u0438\u0431\u0440\u0438\u0434\u043d\u0430\u044f\u00a0\u0441\u0432\u044f\u0437\u043a\u0430: on-prem AD + Azure AD Connect\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435\u00a0\u0434\u0430\u043d\u043d\u044b\u0435\u00a0\u0432 Azure: VM,Storage\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>MFA\u00a0\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043e\u00a0\u0434\u043b\u044f\u00a0\u0432\u0441\u0435\u0445\u00a0\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445\u00a0\u0443\u0447\u0435\u0442\u043d\u044b\u0445\u00a0\u0437\u0430\u043f\u0438\u0441\u0435\u0439\u00a0<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u042d\u0442\u0430\u043f\u044b\u00a0\u0430\u0442\u0430\u043a\u0438<\/strong><\/p>\n<figure class=\"bordered full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/273\/d6a\/4c3\/273d6a4c3eb0c952e82a9b403abb7ddf.png\" alt=\"Grouped object\" width=\"1359\" height=\"607\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/273\/d6a\/4c3\/273d6a4c3eb0c952e82a9b403abb7ddf.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/273\/d6a\/4c3\/273d6a4c3eb0c952e82a9b403abb7ddf.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>Grouped object<\/figcaption><\/div>\n<\/figure>\n<div class=\"floating-image\">\n<p>\u00a0<\/p>\n<\/div>\n<p><strong>\u041f\u043e\u0447\u0435\u043c\u0443\u00a0\u043b\u043e\u0433\u0438\u00a0Azure AD\u00a0\u043d\u0435\u00a0\u043f\u043e\u043c\u043e\u0433\u043b\u0438\u00a0\u0441\u0440\u0430\u0437\u0443<\/strong>\u00a0<\/p>\n<p>AzureAD\u00a0\u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u00a0<strong>\u043e\u0434\u0438\u043d\u00a0\u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0439\u00a0\u0432\u0445\u043e\u0434<\/strong>\u00a0\u0441MFA\u00a0\u0443\u0442\u0440\u043e\u043c.\u00a0\u0412\u0441\u0435\u00a0\u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0435\u00a0\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u00a0\u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u0438\u00a0\u043a\u0430\u043a\u00a0\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435\u00a0\u0442\u043e\u0439\u00a0\u0436\u0435\u00a0\u0441\u0435\u0441\u0441\u0438\u0438.<strong>\u0410\u043d\u043e\u043c\u0430\u043b\u0438\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430\u0441\u044c\u00a0\u0442\u043e\u043b\u044c\u043a\u043e\u00a0\u043f\u0440\u0438\u00a0\u0430\u043d\u0430\u043b\u0438\u0437\u0435\u00a0\u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438\u00a0\u0441\u0435\u0441\u0441\u0438\u0438<\/strong>\u00a0&gt;12\u00a0\u0447\u0430\u0441\u043e\u0432,\u00a0\u0445\u043e\u0442\u044f\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u00a0\u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u00a0\u0432\u00a0\u043d\u043e\u0447\u043d\u043e\u0435\u00a0\u0432\u0440\u0435\u043c\u044f.\u00a0<\/p>\n<p><strong>\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f\u00a0\u0434\u0435\u0442\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0Shadow RDP<\/strong>\u00a0<\/p>\n<p>Shadow RDP\u00a0&#8212;\u00a0\u0448\u0442\u0430\u0442\u043d\u0430\u044f\u00a0\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u00a0Windows\u00a010\/11\u00a0\u0438\u043b\u0438\u00a0Windows Server \u0441\u00a0\u0440\u043e\u043b\u044c\u044e\u00a0Remote Desktop Services Host (RDSH):\u00a0\u043e\u0434\u0438\u043d\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f\u00a0\u043a\u00a0\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u043c\u0443\u00a0\u0441\u0435\u0430\u043d\u0441\u0443\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e.\u00a0<\/p>\n<p><strong>\u0427\u0442\u043e\u00a0\u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0438\u00a0\u0445\u0430\u043a\u0435\u0440\u044b\u00a0\u043d\u0430\u00a0\u043c\u0430\u0448\u0438\u043d\u0435\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/strong>\u00a0<\/p>\n<p><strong>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438\u00a0\u0440\u0435\u0436\u0438\u043c\u00a0\u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f\u00a0<\/strong>\u00a0\u00a0<\/p>\n<p><code>#\u00a0\u043f\u043e\u043b\u043d\u044b\u0439\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00a0\u0437\u0430\u00a0\u0441\u0435\u0441\u0441\u0438\u0435\u0439\u00a0\u0431\u0435\u0437\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u0430\u00a0\u0441\u043e\u0433\u043b\u0430\u0441\u0438\u044f\u00a0(\u0440\u0435\u0436\u0438\u043c\u00a02)\u00a0<br \/>reg add\u00a0\"HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services\"\u00a0\/v Shadow\u00a0\/t REG_DWORD\u00a0\/d\u00a02\u00a0\/f\u00a0<\/code><br \/>\u00a0<br \/><code>#\u00a0\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0\u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u043e\u00a0\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0438\u00a0(\u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e)\u00a0<br \/>reg add\u00a0\"HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services\"\u00a0\/v\u00a0ShadowNotification\u00a0\/t REG_DWORD\u00a0\/d 0\u00a0\/f<\/code>\u00a0<\/p>\n<p><strong>\u0420\u0435\u0436\u0438\u043c\u044b\u00a0Shadow (\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f):<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>0\u00a0&#8212;\u00a0\u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>1\u00a0&#8212;\u00a0\u043f\u043e\u043b\u043d\u044b\u0439\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00a0\u0441\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>2\u00a0&#8212;\u00a0<strong>\u043f\u043e\u043b\u043d\u044b\u0439\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00a0\u0431\u0435\u0437\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/strong>\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>3\u00a0&#8212;\u00a0\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435\u00a0\u0441\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>4\u00a0&#8212;\u00a0\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435\u00a0\u0431\u0435\u0437\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0(\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043e\u00a0\u0432\u00a0\u0430\u0442\u0430\u043a\u0435)\u00a0<\/p>\n<\/li>\n<\/ul>\n<p><strong>\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438\u00a0\u043f\u0440\u0430\u0432\u0438\u043b\u0430\u00a0Windows Defender Firewall<\/strong>\u00a0<\/p>\n<p>\u041a\u0430\u043a\u0438\u0435\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u044f\u00a0\u043c\u043e\u0436\u043d\u043e\u00a0\u043a\u043e\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u00a0\u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0430\u0445\u00a0Windows:\u00a0<\/p>\n<p>Event ID\u00a020508\u00a0&#8212;\u00a0Shadow View Permission Granted\u00a0<\/p>\n<p>Event ID\u00a020503\u00a0&#8212;\u00a0Shadow View Session Started\u00a0<\/p>\n<p>Event ID\u00a020504\u00a0&#8212;\u00a0Shadow View Session Stopped\u00a0<\/p>\n<p><strong>\u041a\u0430\u043a\u00a0\u0445\u0430\u043a\u0435\u0440\u044b\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u0441\u044c\u00a0\u043a\u00a0\u0441\u0435\u0441\u0441\u0438\u0438.<\/strong>\u00a0<\/p>\n<p>mstsc\u00a0\/shadow:ID_\u0441\u0435\u0441\u0441\u0438\u0438\u00a0\/control \/noConsentPrompt\u00a0<\/p>\n<p><strong>\u041f\u043e\u0447\u0435\u043c\u0443\u00a0\u0430\u0442\u0430\u043a\u0443\u00a0\u0441\u043b\u043e\u0436\u043d\u043e\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c?<\/strong>\u00a0<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u0438\u0437\u043d\u0430\u043a\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0435\u00a0\u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"268\" width=\"268\">\n<p align=\"left\">\u0412\u043e\u00a0\u0432\u0440\u0435\u043c\u044f\u00a0\u0430\u0442\u0430\u043a\u0438\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0414\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0Azure AD\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">8-\u00a09\u00a0\u0447\u0430\u0441\u043e\u0432\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"268\" width=\"268\">\n<p align=\"left\">24+\u00a0\u0447\u0430\u0441\u0430\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">MFA-\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u044b\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041a\u0430\u0436\u0434\u043e\u0435\u00a0\u0443\u0442\u0440\u043e\u00a0\u0438\u043b\u0438\u00a0\u043f\u0440\u0438\u00a0\u0441\u043c\u0435\u043d\u0435\u00a0IP\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"268\" width=\"268\">\n<p align=\"left\">\u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442\u00a0\u043f\u043e\u0441\u043b\u0435\u00a0\u0437\u0430\u0445\u0432\u0430\u0442\u0430\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">IP-\u00a0\u0430\u0434\u0440\u0435\u0441\u00a0\u0432\u0445\u043e\u0434\u0430\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041e\u0444\u0438\u0441\u00a0\/ VPN\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"268\" width=\"268\">\n<p align=\"left\">\u0422\u043e\u0442\u00a0\u0436\u0435,\u00a0\u0447\u0442\u043e\u00a0\u0443\u00a0\u0430\u0434\u043c\u0438\u043d\u0430\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b\u00a0\u043d\u0430\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0411\u0440\u0430\u0443\u0437\u0435\u0440, PowerShell, RDP\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"268\" width=\"268\">\n<p align=\"left\">\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e:\u00a0mstsc\u00a0\/shadow\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0412\u0440\u0435\u043c\u044f\u00a0\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0420\u0430\u0431\u043e\u0447\u0435\u0435\u00a0(9:00-\u00a018:00)\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"268\" width=\"268\">\n<p align=\"left\">\u0412\u043a\u043b\u044e\u0447\u0430\u044f\u00a0\u043d\u043e\u0447\u043d\u044b\u0435\u00a0\u0447\u0430\u0441\u044b\u00a0<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u00a0<\/p>\n<p><strong>\u041a\u0430\u043a\u0438\u0435\u00a0\u043b\u043e\u0433\u0438\u00a0\u043f\u043e\u043c\u043e\u0433\u043b\u0438\u00a0\u0432\u00a0\u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438.<\/strong>\u00a0<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<td>\n<p align=\"left\">\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">Event ID\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">\u0427\u0442\u043e\u00a0\u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Security (\u0441\u0442\u0430\u043d\u0446\u0438\u044f\u00a0\u0430\u0434\u043c\u0438\u043d\u0430)\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">4657\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u00a0Shadow\u00a0\/\u00a0ShadowNotification\u00a0\u0432\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0435\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">PowerShell Operational\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">4103\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">Set-\u00a0ItemProperty\u00a0\u0434\u043b\u044f\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">TerminalServices-\u00a0LocalSessionManager\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">20503\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">\u041d\u0430\u0447\u0430\u043b\u043e\u00a0\u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">TerminalServices-\u00a0LocalSessionManager\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">20504\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">\u0417\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435\u00a0\u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Azure AD Sign-\u00a0in\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">&#8212;\u00a0\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">\u0414\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0\u00a0<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Azure AD Sign-\u00a0in\u00a0<\/p>\n<\/td>\n<td>\n<p align=\"left\">&#8212;\u00a0\u00a0<\/p>\n<\/td>\n<td data-colwidth=\"344\" width=\"344\">\n<p align=\"left\">\u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435\u00a0MFA-\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432\u00a0\u043f\u0440\u0438\u00a0\u0441\u043c\u0435\u043d\u0435\u00a0IP\u00a0\u0432\u043d\u0443\u0442\u0440\u0438\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>\u041c\u0435\u0440\u044b\u00a0\u0437\u0430\u0449\u0438\u0442\u044b<\/strong>\u00a0<\/p>\n<p><strong>1.\u00a0\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0Shadow RDP\u00a0\u0442\u0430\u043c,\u00a0\u0433\u0434\u0435\u00a0\u043e\u043d\u00a0\u043d\u0435\u00a0\u043d\u0443\u0436\u0435\u043d\u00a0(GPO)<\/strong>\u00a0<\/p>\n<p><strong>2.\u00a0\u041f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435\u00a0\u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435\u00a0RDP-\u00a0\u0441\u0435\u0441\u0441\u0438\u0439\u00a0(GPO)<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>\u00ab\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c\u00a0\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u00a0\u0441\u0435\u0430\u043d\u0441\u0430\u00a0\u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u0445\u00a0\u0441\u0442\u043e\u043b\u043e\u0432\u00bb \u2192\u00a0\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 8\u00a0\u0447\u0430\u0441\u043e\u0432\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u00ab\u0417\u0430\u0432\u0435\u0440\u0448\u0430\u0442\u044c\u00a0\u0441\u0435\u0430\u043d\u0441\u00a0\u043f\u0440\u0438\u00a0\u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0438\u00a0\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f\u00bb \u2192\u00a0\u0412\u043a\u043b\u044e\u0447\u0435\u043d\u043e\u00a0<\/p>\n<\/li>\n<\/ul>\n<p><strong>3. Conditional Access \u0432 Azure AD<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u00a0\u00ab\u0427\u0430\u0441\u0442\u043e\u0442\u0430\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438\u00a0\u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438\u00bb:\u00a0\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0439\u00a0MFA\u00a0\u043a\u0430\u0436\u0434\u044b\u0435\u00a0<strong>1-\u00a02\u00a0\u0447\u0430\u0441\u0430<\/strong>\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u00a0\u00ab\u0422\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c\u00a0\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0443\u044e\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e\u00a0\u043f\u0440\u0438\u00a0\u0441\u043c\u0435\u043d\u0435\u00a0IP\u00bb\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u0417\u0430\u043f\u0440\u0435\u0442\u00a0\u043d\u0430\u00a0\u00ab\u041e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f\u00a0\u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435\u00bb (Keep me signed in)\u00a0\u0434\u043b\u044f\u00a0\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445\u00a0\u0440\u043e\u043b\u0435\u0439\u00a0<\/p>\n<\/li>\n<\/ul>\n<p><strong>4.\u00a0\u0417\u0430\u0449\u0438\u0442\u0430\u00a0\u0441\u0430\u043c\u0438\u0445\u00a0RDP-\u00a0\u0445\u043e\u0441\u0442\u043e\u0432<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0<strong>Restricted Admin Mode<\/strong>\u00a0(\u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442\u00a0\u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443\u00a0\u0443\u0447\u0435\u0442\u043d\u044b\u0445\u00a0\u0434\u0430\u043d\u043d\u044b\u0445)\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0<strong>Credential Guard<\/strong>\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0<strong>Remote Credential Guard<\/strong>\u00a0\u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439\u00a0<\/p>\n<\/li>\n<\/ul>\n<p><strong>5.\u00a0\u041f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u0435\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0(PAW \/ PAM)<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435\u00a0\u0447\u0438\u0441\u0442\u044b\u0435\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0\u0434\u043b\u044f\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u00a0\u043e\u0431\u043b\u0430\u043a\u043e\u043c\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u041f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f\u00a0\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u00a0\u043f\u043e\u0441\u043b\u0435\u00a0\u043a\u0430\u0436\u0434\u043e\u0439\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u0417\u0430\u043f\u0440\u0435\u0442\u00a0\u043d\u0430\u00a0\u0432\u044b\u0445\u043e\u0434\u00a0\u0432\u00a0\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u00a0(\u043a\u0440\u043e\u043c\u0435\u00a0\u043e\u0431\u043b\u0430\u043a\u0430)\u00a0\u0438\u00a0\u043f\u043e\u0447\u0442\u0443\u00a0\u0441 PAW\u00a0<\/p>\n<\/li>\n<\/ul>\n<p><strong>6.\u00a0\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u00a0(SIEM \/ SOAR)<\/strong>\u00a0<\/p>\n<ul>\n<li>\n<p>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u00a0\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u00a0Event ID 20503 \/ 20504\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u041a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u044f\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u0439\u00a0\u043e\u0431\u043b\u0430\u043a\u0430\u00a0\u0438 no-\u00a0perm\u00a0<\/p>\n<\/li>\n<\/ul>\n<ul>\n<li>\n<p>\u041e\u0431\u044a\u0435\u0434\u0435\u043d\u044f\u0442\u044c\u00a0\u043b\u043e\u0433\u0438\u00a0\u0441\u00a0\u043e\u0431\u043b\u0430\u043a\u0430\u00a0\u0438 on-\u00a0prem\u00a0<\/p>\n<\/li>\n<\/ul>\n<p>\u00a0\u0422\u0430\u043a\u0438\u043c\u00a0\u043e\u0431\u0440\u0430\u0437\u043e\u043c,\u00a0MFA\u00a0-\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439,\u00a0\u043d\u043e\u00a0\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439\u00a0\u044d\u043b\u0435\u043c\u0435\u043d\u0442\u00a0\u0437\u0430\u0449\u0438\u0442\u044b.\u00a0\u0421\u0435\u0441\u0441\u0438\u044f\u00a0\u043f\u043e\u0441\u043b\u0435\u00a0\u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e\u00a0\u0432\u0445\u043e\u0434\u0430\u00a0-\u044d\u0442\u043e\u00a0<strong>\u043d\u043e\u0432\u044b\u0439\u00a0\u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u00a0\u0430\u0442\u0430\u043a\u0438<\/strong>.\u00a0\u0415\u0441\u043b\u0438\u00a0\u0432\u044b\u00a0\u043d\u0435\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442\u0435\u00a0\u043a\u0442\u043e\u00a0\u0441\u0438\u0434\u0438\u0442\u00a0\u0437\u0430\u00a0\u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u043e\u0439\u00a0\u0432\u00a0\u0441\u0435\u0441\u0441\u0438\u0438,\u00a0\u0441\u043a\u043e\u043b\u044c\u043a\u043e\u00a0\u0434\u043b\u0438\u0442\u0441\u044f\u00a0\u0441\u0435\u0441\u0441\u0438\u044f,\u00a0\u043a\u0430\u043a\u0438\u0435\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b\u00a0\u0437\u0430\u043f\u0443\u0449\u0435\u043d\u044b\u00a0\u043d\u0430\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430,\u00a0\u0442\u043e\u00a0MFA\u00a0\u043d\u0435\u00a0\u0441\u043f\u0430\u0441\u0435\u0442.\u00a0<\/p>\n<p>\u00a0<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1022348\/\">https:\/\/habr.com\/ru\/articles\/1022348\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u00a0\u0412\u00a0\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435\u00a0\u0433\u043e\u0434\u044b\u00a0\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u0430\u044f\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u00a0\u0441\u0442\u0430\u043b\u0430\u00a0\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u043c\u00a0\u0434\u0435\u2011\u0444\u0430\u043a\u0442\u043e.\u00a0\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u0438\u00a0\u043f\u0435\u0440\u0435\u0432\u043e\u0437\u044f\u0442\u00a0\u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0435\u00a0\u0441\u0435\u0440\u0432\u0438\u0441\u044b\u00a0\u0432\u00a0Azure,\u00a0AWS,Google\u00a0Cloud\u00a0\u0438\u043b\u0438\u00a0Yandex.Cloud\u00a0\u043d\u043e\u00a0\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442\u00a0on\u2011prem AD\u00a0\u043a\u0430\u043a\u00a0\u0442\u043e\u0447\u043a\u0443\u00a0\u0434\u043e\u0432\u0435\u0440\u0438\u044f.\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u00a0\u0432\u0441\u0435\u0433\u0434\u0430\u00a0\u043c\u043d\u043e\u0433\u043e\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u0430\u044f\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u00a0(MFA)\u00a0\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430\u00a0\u0434\u043b\u044f\u00a0\u0434\u043e\u0441\u0442\u0443\u043f\u0430\u00a0\u043a\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0439\u00a0\u0443\u0447\u0435\u0442\u043d\u043e\u0439\u00a0\u0437\u0430\u043f\u0438\u0441\u0438\u00a0\u043e\u0431\u043b\u0430\u043a\u0430,\u00a0\u0441\u0447\u0438\u0442\u0430\u044f\u00a0\u0435\u0435\u00a0\u043d\u0435\u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0438\u043c\u044b\u043c\u00a0\u0431\u0430\u0440\u044c\u0435\u0440\u043e\u043c.  \u0412\u00a0\u044d\u0442\u043e\u043c\u00a0\u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435\u00a0\u044f\u00a0\u0440\u0430\u0437\u0431\u0435\u0440\u0443\u00a0\u043a\u0435\u0439\u0441\u00a0\u0438\u0437\u00a0\u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438\u00a0\u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439,\u0432\u043a\u043e\u0442\u043e\u0440\u043e\u043c\u00a0\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438\u00a0\u043d\u0435\u00a0\u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u043b\u0438\u00a02FA,\u0438\u043c\u00a0\u043d\u0435\u00a0\u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c,\u00a0\u0432\u043c\u0435\u0441\u0442\u043e\u00a0\u044d\u0442\u043e\u0433\u043e\u00a0\u043e\u043d\u0438\u00a0\u043d\u0430\u0448\u043b\u0438\u00a0\u0441\u043f\u043e\u0441\u043e\u0431\u00a0\u043b\u0435\u0433\u0430\u043b\u044c\u043d\u043e\u00a0\u0432\u043e\u0439\u0442\u0438\u00a0\u0432\u00a0\u043e\u0431\u043b\u0430\u043a\u043e\u00a0\u043f\u043e\u0434\u00a0\u0441\u0435\u0441\u0441\u0438\u0435\u0439\u00a0\u0443\u0436\u0435\u00a0\u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.\u00a0\u0422\u0435\u0445\u043d\u0438\u043a\u0430\u00a0\u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f\u00a0Shadow RDP.\u00a0\u0418\u0441\u0445\u043e\u0434\u043d\u044b\u0435\u00a0\u0443\u0441\u043b\u043e\u0432\u0438\u044f\u00a0\u0413\u0438\u0431\u0440\u0438\u0434\u043d\u0430\u044f\u00a0\u0441\u0432\u044f\u0437\u043a\u0430: on-prem AD + Azure AD Connect\u00a0\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435\u00a0\u0434\u0430\u043d\u043d\u044b\u0435\u00a0\u0432 Azure: VM,Storage\u00a0MFA\u00a0\u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043e\u00a0\u0434\u043b\u044f\u00a0\u0432\u0441\u0435\u0445\u00a0\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445\u00a0\u0443\u0447\u0435\u0442\u043d\u044b\u0445\u00a0\u0437\u0430\u043f\u0438\u0441\u0435\u0439\u00a0\u042d\u0442\u0430\u043f\u044b\u00a0\u0430\u0442\u0430\u043a\u0438Grouped object\u00a0\u041f\u043e\u0447\u0435\u043c\u0443\u00a0\u043b\u043e\u0433\u0438\u00a0Azure AD\u00a0\u043d\u0435\u00a0\u043f\u043e\u043c\u043e\u0433\u043b\u0438\u00a0\u0441\u0440\u0430\u0437\u0443\u00a0AzureAD\u00a0\u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043b\u00a0\u043e\u0434\u0438\u043d\u00a0\u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0439\u00a0\u0432\u0445\u043e\u0434\u00a0\u0441MFA\u00a0\u0443\u0442\u0440\u043e\u043c.\u00a0\u0412\u0441\u0435\u00a0\u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0438\u0435\u00a0\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u00a0\u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u0438\u00a0\u043a\u0430\u043a\u00a0\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435\u00a0\u0442\u043e\u0439\u00a0\u0436\u0435\u00a0\u0441\u0435\u0441\u0441\u0438\u0438.\u0410\u043d\u043e\u043c\u0430\u043b\u0438\u044f\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430\u0441\u044c\u00a0\u0442\u043e\u043b\u044c\u043a\u043e\u00a0\u043f\u0440\u0438\u00a0\u0430\u043d\u0430\u043b\u0438\u0437\u0435\u00a0\u0434\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0&gt;12\u00a0\u0447\u0430\u0441\u043e\u0432,\u00a0\u0445\u043e\u0442\u044f\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u00a0\u043d\u0435\u00a0\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u00a0\u0432\u00a0\u043d\u043e\u0447\u043d\u043e\u0435\u00a0\u0432\u0440\u0435\u043c\u044f.\u00a0\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f\u00a0\u0434\u0435\u0442\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0Shadow RDP\u00a0Shadow RDP\u00a0&#8212;\u00a0\u0448\u0442\u0430\u0442\u043d\u0430\u044f\u00a0\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u00a0Windows\u00a010\/11\u00a0\u0438\u043b\u0438\u00a0Windows Server \u0441\u00a0\u0440\u043e\u043b\u044c\u044e\u00a0Remote Desktop Services Host (RDSH):\u00a0\u043e\u0434\u0438\u043d\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f\u00a0\u043a\u00a0\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u043c\u0443\u00a0\u0441\u0435\u0430\u043d\u0441\u0443\u00a0\u0434\u0440\u0443\u0433\u043e\u0433\u043e.\u00a0\u0427\u0442\u043e\u00a0\u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0438\u00a0\u0445\u0430\u043a\u0435\u0440\u044b\u00a0\u043d\u0430\u00a0\u043c\u0430\u0448\u0438\u043d\u0435\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u00a0\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438\u00a0\u0440\u0435\u0436\u0438\u043c\u00a0\u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f\u00a0\u00a0\u00a0#\u00a0\u043f\u043e\u043b\u043d\u044b\u0439\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00a0\u0437\u0430\u00a0\u0441\u0435\u0441\u0441\u0438\u0435\u0439\u00a0\u0431\u0435\u0437\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u0430\u00a0\u0441\u043e\u0433\u043b\u0430\u0441\u0438\u044f\u00a0(\u0440\u0435\u0436\u0438\u043c\u00a02)\u00a0reg add\u00a0&#171;HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services&#187;\u00a0\/v Shadow\u00a0\/t REG_DWORD\u00a0\/d\u00a02\u00a0\/f\u00a0\u00a0#\u00a0\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0\u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435\u00a0\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u00a0\u043e\u00a0\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0438\u00a0(\u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e)\u00a0reg add\u00a0&#171;HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows NT\\Terminal Services&#187;\u00a0\/v\u00a0ShadowNotification\u00a0\/t REG_DWORD\u00a0\/d 0\u00a0\/f\u00a0\u0420\u0435\u0436\u0438\u043c\u044b\u00a0Shadow (\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f):\u00a00\u00a0&#8212;\u00a0\u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e\u00a01\u00a0&#8212;\u00a0\u043f\u043e\u043b\u043d\u044b\u0439\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00a0\u0441\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a02\u00a0&#8212;\u00a0\u043f\u043e\u043b\u043d\u044b\u0439\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00a0\u0431\u0435\u0437\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a03\u00a0&#8212;\u00a0\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435\u00a0\u0441\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a04\u00a0&#8212;\u00a0\u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u0435\u00a0\u0431\u0435\u0437\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0(\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043e\u00a0\u0432\u00a0\u0430\u0442\u0430\u043a\u0435)\u00a0\u041d\u0430\u0441\u0442\u0440\u043e\u0438\u043b\u0438\u00a0\u043f\u0440\u0430\u0432\u0438\u043b\u0430\u00a0Windows Defender Firewall\u00a0\u041a\u0430\u043a\u0438\u0435\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u044f\u00a0\u043c\u043e\u0436\u043d\u043e\u00a0\u043a\u043e\u0442\u0440\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u00a0\u0432\u00a0\u0436\u0443\u0440\u043d\u0430\u043b\u0430\u0445\u00a0Windows:\u00a0Event ID\u00a020508\u00a0&#8212;\u00a0Shadow View Permission Granted\u00a0Event ID\u00a020503\u00a0&#8212;\u00a0Shadow View Session Started\u00a0Event ID\u00a020504\u00a0&#8212;\u00a0Shadow View Session Stopped\u00a0\u041a\u0430\u043a\u00a0\u0445\u0430\u043a\u0435\u0440\u044b\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u043b\u0438\u0441\u044c\u00a0\u043a\u00a0\u0441\u0435\u0441\u0441\u0438\u0438.\u00a0mstsc\u00a0\/shadow:ID_\u0441\u0435\u0441\u0441\u0438\u0438\u00a0\/control \/noConsentPrompt\u00a0\u041f\u043e\u0447\u0435\u043c\u0443\u00a0\u0430\u0442\u0430\u043a\u0443\u00a0\u0441\u043b\u043e\u0436\u043d\u043e\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c?\u00a0\u041f\u0440\u0438\u0437\u043d\u0430\u043a\u00a0\u041d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0435\u00a0\u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u00a0\u0412\u043e\u00a0\u0432\u0440\u0435\u043c\u044f\u00a0\u0430\u0442\u0430\u043a\u0438\u00a0\u0414\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0Azure AD\u00a08-\u00a09\u00a0\u0447\u0430\u0441\u043e\u0432\u00a024+\u00a0\u0447\u0430\u0441\u0430\u00a0MFA-\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u044b\u00a0\u041a\u0430\u0436\u0434\u043e\u0435\u00a0\u0443\u0442\u0440\u043e\u00a0\u0438\u043b\u0438\u00a0\u043f\u0440\u0438\u00a0\u0441\u043c\u0435\u043d\u0435\u00a0IP\u00a0\u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0442\u00a0\u043f\u043e\u0441\u043b\u0435\u00a0\u0437\u0430\u0445\u0432\u0430\u0442\u0430\u00a0IP-\u00a0\u0430\u0434\u0440\u0435\u0441\u00a0\u0432\u0445\u043e\u0434\u0430\u00a0\u041e\u0444\u0438\u0441\u00a0\/ VPN\u00a0\u0422\u043e\u0442\u00a0\u0436\u0435,\u00a0\u0447\u0442\u043e\u00a0\u0443\u00a0\u0430\u0434\u043c\u0438\u043d\u0430\u00a0\u041f\u0440\u043e\u0446\u0435\u0441\u0441\u044b\u00a0\u043d\u0430\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0\u0411\u0440\u0430\u0443\u0437\u0435\u0440, PowerShell, RDP\u00a0\u0414\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e:\u00a0mstsc\u00a0\/shadow\u00a0\u0412\u0440\u0435\u043c\u044f\u00a0\u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438\u00a0\u0420\u0430\u0431\u043e\u0447\u0435\u0435\u00a0(9:00-\u00a018:00)\u00a0\u0412\u043a\u043b\u044e\u0447\u0430\u044f\u00a0\u043d\u043e\u0447\u043d\u044b\u0435\u00a0\u0447\u0430\u0441\u044b\u00a0\u00a0\u041a\u0430\u043a\u0438\u0435\u00a0\u043b\u043e\u0433\u0438\u00a0\u043f\u043e\u043c\u043e\u0433\u043b\u0438\u00a0\u0432\u00a0\u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0438.\u00a0\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u00a0Event ID\u00a0\u0427\u0442\u043e\u00a0\u0444\u0438\u043a\u0441\u0438\u0440\u0443\u0435\u0442\u00a0Security (\u0441\u0442\u0430\u043d\u0446\u0438\u044f\u00a0\u0430\u0434\u043c\u0438\u043d\u0430)\u00a04657\u00a0\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u00a0Shadow\u00a0\/\u00a0ShadowNotification\u00a0\u0432\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0435\u00a0PowerShell Operational\u00a04103\u00a0Set-\u00a0ItemProperty\u00a0\u0434\u043b\u044f\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430\u00a0TerminalServices-\u00a0LocalSessionManager\u00a020503\u00a0\u041d\u0430\u0447\u0430\u043b\u043e\u00a0\u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f\u00a0TerminalServices-\u00a0LocalSessionManager\u00a020504\u00a0\u0417\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435\u00a0\u0442\u0435\u043d\u0435\u0432\u043e\u0433\u043e\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f\u00a0Azure AD Sign-\u00a0in\u00a0&#8212;\u00a0\u00a0\u0414\u043b\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0\u00a0Azure AD Sign-\u00a0in\u00a0&#8212;\u00a0\u00a0\u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435\u00a0MFA-\u00a0\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432\u00a0\u043f\u0440\u0438\u00a0\u0441\u043c\u0435\u043d\u0435\u00a0IP\u00a0\u0432\u043d\u0443\u0442\u0440\u0438\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0\u041c\u0435\u0440\u044b\u00a0\u0437\u0430\u0449\u0438\u0442\u044b\u00a01.\u00a0\u041e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0Shadow RDP\u00a0\u0442\u0430\u043c,\u00a0\u0433\u0434\u0435\u00a0\u043e\u043d\u00a0\u043d\u0435\u00a0\u043d\u0443\u0436\u0435\u043d\u00a0(GPO)\u00a02.\u00a0\u041f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435\u00a0\u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435\u00a0RDP-\u00a0\u0441\u0435\u0441\u0441\u0438\u0439\u00a0(GPO)\u00a0\u00ab\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c\u00a0\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u00a0\u0441\u0435\u0430\u043d\u0441\u0430\u00a0\u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u0445\u00a0\u0441\u0442\u043e\u043b\u043e\u0432\u00bb \u2192\u00a0\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 8\u00a0\u0447\u0430\u0441\u043e\u0432\u00a0\u00ab\u0417\u0430\u0432\u0435\u0440\u0448\u0430\u0442\u044c\u00a0\u0441\u0435\u0430\u043d\u0441\u00a0\u043f\u0440\u0438\u00a0\u0434\u043e\u0441\u0442\u0438\u0436\u0435\u043d\u0438\u0438\u00a0\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f\u00bb \u2192\u00a0\u0412\u043a\u043b\u044e\u0447\u0435\u043d\u043e\u00a03. Conditional Access \u0432 Azure AD\u00a0\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u00a0\u00ab\u0427\u0430\u0441\u0442\u043e\u0442\u0430\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438\u00a0\u043f\u043e\u0434\u043b\u0438\u043d\u043d\u043e\u0441\u0442\u0438\u00bb:\u00a0\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0439\u00a0MFA\u00a0\u043a\u0430\u0436\u0434\u044b\u0435\u00a01-\u00a02\u00a0\u0447\u0430\u0441\u0430\u00a0\u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430\u00a0\u00ab\u0422\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c\u00a0\u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0443\u044e\u00a0\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e\u00a0\u043f\u0440\u0438\u00a0\u0441\u043c\u0435\u043d\u0435\u00a0IP\u00bb\u00a0\u0417\u0430\u043f\u0440\u0435\u0442\u00a0\u043d\u0430\u00a0\u00ab\u041e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f\u00a0\u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435\u00bb (Keep me signed in)\u00a0\u0434\u043b\u044f\u00a0\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445\u00a0\u0440\u043e\u043b\u0435\u0439\u00a04.\u00a0\u0417\u0430\u0449\u0438\u0442\u0430\u00a0\u0441\u0430\u043c\u0438\u0445\u00a0RDP-\u00a0\u0445\u043e\u0441\u0442\u043e\u0432\u00a0\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0Restricted Admin Mode\u00a0(\u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442\u00a0\u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443\u00a0\u0443\u0447\u0435\u0442\u043d\u044b\u0445\u00a0\u0434\u0430\u043d\u043d\u044b\u0445)\u00a0\u0412\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u00a0Credential Guard\u00a0\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0Remote Credential Guard\u00a0\u0434\u043b\u044f\u00a0\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439\u00a05.\u00a0\u041f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\u00a0\u0440\u0430\u0431\u043e\u0447\u0438\u0435\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0(PAW \/ PAM)\u00a0\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435\u00a0\u0447\u0438\u0441\u0442\u044b\u0435\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0\u0434\u043b\u044f\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f\u00a0\u043e\u0431\u043b\u0430\u043a\u043e\u043c\u00a0\u041f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f\u00a0\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u00a0\u043f\u043e\u0441\u043b\u0435\u00a0\u043a\u0430\u0436\u0434\u043e\u0439\u00a0\u0441\u0435\u0441\u0441\u0438\u0438\u00a0\u0417\u0430\u043f\u0440\u0435\u0442\u00a0\u043d\u0430\u00a0\u0432\u044b\u0445\u043e\u0434\u00a0\u0432\u00a0\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u00a0(\u043a\u0440\u043e\u043c\u0435\u00a0\u043e\u0431\u043b\u0430\u043a\u0430)\u00a0\u0438\u00a0\u043f\u043e\u0447\u0442\u0443\u00a0\u0441 PAW\u00a06.\u00a0\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u00a0(SIEM \/ SOAR)\u00a0\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u00a0\u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f\u00a0\u0440\u0435\u0435\u0441\u0442\u0440\u0430\u00a0\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435\u00a0Event ID 20503 \/ 20504\u00a0\u041a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u044f\u00a0\u0441\u043e\u0431\u044b\u0442\u0438\u0439\u00a0\u043e\u0431\u043b\u0430\u043a\u0430\u00a0\u0438 no-\u00a0perm\u00a0\u041e\u0431\u044a\u0435\u0434\u0435\u043d\u044f\u0442\u044c\u00a0\u043b\u043e\u0433\u0438\u00a0\u0441\u00a0\u043e\u0431\u043b\u0430\u043a\u0430\u00a0\u0438 on-\u00a0prem\u00a0\u00a0\u0422\u0430\u043a\u0438\u043c\u00a0\u043e\u0431\u0440\u0430\u0437\u043e\u043c,\u00a0MFA\u00a0-\u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439,\u00a0\u043d\u043e\u00a0\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439\u00a0\u044d\u043b\u0435\u043c\u0435\u043d\u0442\u00a0\u0437\u0430\u0449\u0438\u0442\u044b.\u00a0\u0421\u0435\u0441\u0441\u0438\u044f\u00a0\u043f\u043e\u0441\u043b\u0435\u00a0\u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e\u00a0\u0432\u0445\u043e\u0434\u0430\u00a0-\u044d\u0442\u043e\u00a0\u043d\u043e\u0432\u044b\u0439\u00a0\u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u00a0\u0430\u0442\u0430\u043a\u0438.\u00a0\u0415\u0441\u043b\u0438\u00a0\u0432\u044b\u00a0\u043d\u0435\u00a0\u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u0442\u0435\u00a0\u043a\u0442\u043e\u00a0\u0441\u0438\u0434\u0438\u0442\u00a0\u0437\u0430\u00a0\u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u043e\u0439\u00a0\u0432\u00a0\u0441\u0435\u0441\u0441\u0438\u0438,\u00a0\u0441\u043a\u043e\u043b\u044c\u043a\u043e\u00a0\u0434\u043b\u0438\u0442\u0441\u044f\u00a0\u0441\u0435\u0441\u0441\u0438\u044f,\u00a0\u043a\u0430\u043a\u0438\u0435\u00a0\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b\u00a0\u0437\u0430\u043f\u0443\u0449\u0435\u043d\u044b\u00a0\u043d\u0430\u00a0\u0441\u0442\u0430\u043d\u0446\u0438\u0438\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430,\u00a0\u0442\u043e\u00a0MFA\u00a0\u043d\u0435\u00a0\u0441\u043f\u0430\u0441\u0435\u0442.\u00a0\u00a0\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 https:\/\/habr.com\/ru\/articles\/1022348\/<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-475548","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/475548","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=475548"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/475548\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=475548"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=475548"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=475548"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}