ترجمه killchanin SANS

2. ِ‫هقذه‬:
‫ثبضس‬ ‫ضسبى‬ ‫آسیت‬ ‫تَاًس‬ ‫هی‬ ‫ثیٌی‬ ‫پیص‬ ‫لبثل‬ ‫غیط‬ ‫هجبحج‬ ،‫آیس‬ ‫هی‬ ‫هیبى‬ ِ‫ث‬ ِ‫پیططفت‬ ‫ًفَشّبی‬ ‫اظ‬ ‫غحجت‬ ‫ٍلتی‬.
‫گیطًس‬ ‫هی‬ ‫ًظط‬ ‫تحت‬ ‫ضا‬ ُ‫ضس‬ ِ‫ضٌبذت‬ ‫حوالت‬ ‫اهٌیتی‬ ‫ّبی‬ ‫زپبضتوبى‬ ‫اغلت‬.‫ایي‬ ‫اظ‬ ‫ووی‬ ‫تؼساز‬ ‫ایي‬ ‫ٍجَز‬ ‫ثب‬
‫افتس‬ ‫هی‬ ‫اتفبق‬ ‫حوالت‬.‫است‬ ‫ایي‬ ،‫است‬ ُ‫ثَز‬ ‫سرت‬ ِ‫ًبضٌبذت‬ ‫حوالت‬ ‫اظ‬ ‫جلَگیطی‬ ‫ظهبى‬ ‫گصض‬ ‫زض‬ ِ‫ایٌى‬ ‫زلیل‬
‫یب‬ ٍ ‫زیجیتبل‬ ‫اهضبّبی‬ ‫تغییط‬ ‫هبًٌس‬ ‫اًس؛‬ ُ‫ظز‬ ‫زٍض‬ ‫ضا‬ ‫اهٌیتی‬ ‫ّبی‬ ‫حفبػ‬ ‫آذطیي‬ ‫جسیس‬ ‫ّبی‬ ‫عطاحی‬ ‫ثب‬ ‫ّىطّب‬ ِ‫و‬
‫ضفتبضی‬ ‫الگَّبی‬.
‫ًوَزى‬ ‫استمطاض‬ ،‫ضَز‬ ‫هی‬ ‫آغبظ‬ ‫ّسف‬ ‫ضٌبسبیی‬ ‫ثب‬ ِ‫و‬ ‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬ ‫هطاحل‬ ‫یىسطی‬ ‫اظ‬ ‫ّىطّب‬ ‫ی‬ ِ‫ّو‬ ‫اهب‬
‫ثب‬ ‫اغلت‬ ِ‫و‬ ‫هبهَضیت‬ ِ‫ث‬ ‫زازى‬ ‫پبیبى‬ ٍ ‫اضتجبعی‬ ‫وبًبل‬ ‫وٌتطل‬ ،‫سبظی‬ ُ‫پیبز‬ ،‫ًػت‬ ،‫ّسف‬ ‫زض‬ ِ‫حول‬ ‫ّبی‬ ‫غالح‬
‫ثبضس‬ ‫هی‬ ‫اعالػبت‬ ‫وطزى‬ ‫ذبضد‬ ‫ّسف‬.
ٍ ‫وطف‬ ‫ضا‬ ‫ًفَشّب‬ ‫ثتَاًٌس‬ ‫تب‬ ‫هبًس‬ ‫هی‬ ‫ثبلی‬ ‫َّضوٌس‬ ‫سٌسَضّبی‬ ‫ثطای‬ ‫ضزپب‬ ‫یىسطی‬ ‫هطاحل‬ ‫ایي‬ ‫اظ‬ ‫وسام‬ ‫ّط‬ ‫زض‬
‫ًوبیٌس‬ ‫پیگیطی‬.
‫ثطای‬ ‫اهٌیتی‬ ‫حفبػ‬ ‫یه‬ ‫ایجبز‬ ‫سپس‬ ٍ ‫ًفَشضبى‬ ‫اًجبم‬ ‫ظهبى‬ ‫زض‬ ‫ّىطّب‬ ِ‫حول‬ ‫هطاحل‬ ُ‫هطبّس‬ ِ‫ٍسیل‬ ِ‫ث‬
ِ‫و‬ ‫ثطسٌس‬ ‫َّضیبضی‬ ‫اظ‬ ‫سغحی‬ ِ‫ث‬ ‫عطیك‬ ‫ایي‬ ‫اظ‬ ‫ثَز‬ ‫ذَاٌّس‬ ‫لبزض‬ ‫ّب‬ ‫سبظهبى‬ ،‫آًْب‬ ِ‫حول‬ ‫ّبی‬ ‫ضٍش‬ ‫اظ‬ ‫جلَگیطی‬
ِ‫حول‬ ُ‫ظًجیط‬ ‫توبم‬ ‫جلَی‬ ‫ثتَاًٌس‬(kill chain)‫ثگیطًس‬ ‫ضا‬.‫ثب‬ ‫هطاحل‬ ‫توبم‬ ‫وطزى‬ ‫ازغبم‬ ‫زض‬ ‫ضفتبض‬ ‫ًَع‬ ‫ایي‬ ‫ولیس‬
‫جلَی‬ ِ‫اٍلی‬ ‫هطاحل‬ ‫ّوبى‬ ‫زض‬ ٍ ‫وٌس‬ ‫ضٌبسبیی‬ ‫ضا‬ ِ‫حول‬ ‫ثتَاًس‬ ِ‫و‬ ‫ثبالست‬ ‫سطػت‬ ‫ثب‬ ‫پبسرگَیی‬ ‫ظیطسبذت‬ ‫یه‬
‫ثگیطًس‬ ‫ضا‬ ‫آى‬.
ِ‫حول‬ ُ‫ظًجیط‬ ‫هطاحل‬ ‫هَضز‬ ‫زض‬ ِ‫همبل‬ ‫ایي‬(Kill Chain)‫ضا‬ ‫ًبضٌبس‬ ‫ّبی‬ ِ‫حول‬ ًَِ‫چگ‬ ِ‫ایٌى‬ ٍ ‫زّس‬ ‫هی‬ ‫تَضیح‬
‫وٌین‬ ‫ضٌبسبیی‬ ‫َّضوٌس‬ ‫ّبی‬ ‫وٌسَل‬ ٍ ‫سٌسَضّب‬ ‫تَسظ‬.

3. ‫گزاسًذ‬ ‫هی‬ ‫جا‬ ِ‫ت‬ ‫پا‬ ‫سد‬ ‫خَد‬ ‫اص‬ ‫ّکشّا‬
‫وٌٌس‬ ٍ‫جبز‬ ‫تَاًٌس‬ ‫ًوی‬ ‫آًْب‬ ‫ٍلی‬ ‫ثبضٌس‬ ‫هجْع‬ ٍ ‫َّش‬ ‫ثب‬ ‫ثسیبض‬ ‫تَاًٌس‬ ‫هی‬ ‫ّىطّب‬ ِ‫و‬ ‫ایي‬ ‫ثب‬.‫هبًٌس‬ ‫ّىطّب‬
ِ‫ث‬ ‫تَاى‬ ‫هی‬ ِ‫و‬ ‫گصاضًس‬ ‫هی‬ ‫جب‬ ِ‫ث‬ ‫ذَز‬ ‫اظ‬ ‫پب‬ ‫ضز‬ ‫هبًٌس‬ ‫ضا‬ ‫اعالػبت‬ ‫ایي‬ ٍ ‫وٌٌس‬ ‫هی‬ ‫تَلیس‬ ‫اعالػبت‬ ‫لطثبًیبًطبى‬
‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬ ‫آًْب‬ ‫ذَز‬ ِ‫ػلی‬ ‫لطثبًیبى‬ ‫اعالػبت‬ ‫اظ‬ ِ‫و‬ ‫ّىطّب‬ ‫ّوبًٌس‬ ‫وطز؛‬ ُ‫استفبز‬ ‫آًْب‬ ِ‫ػلی‬ ‫هسضن‬ ‫ػٌَاى‬.
‫اظ‬ ‫ّىطّب‬ ‫ًفَش‬ ‫ثطای‬ ،‫هخبل‬ ‫ثطای‬6‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬ ِ‫هطحل‬:
ِ‫حول‬ ‫هشاحل‬:
1-‫ّذف‬ ‫اص‬ ‫اطالػات‬ ‫آٍسی‬ ‫جوغ‬ ‫ضٌاسایی‬:‫ضٍی‬ ِ‫هغبلؼ‬ ‫تَسظ‬ ‫تَاًس‬ ‫هی‬ ‫هْن‬ ‫اعالػبت‬ ‫آٍضی‬ ‫جوغ‬
‫ثبضس‬ ‫اعالػبتطبى‬ ‫اظ‬ ُ‫استفبز‬ ٍ ‫اجتوبػی‬ ‫ّبی‬ ِ‫ضجى‬ ‫زض‬ ‫وبضهٌساى‬ ‫وطزى‬ ‫زًجبل‬ ٍ ‫ػوَهی‬ ‫سبیت‬ ‫ٍة‬.‫ّوچٌیي‬
‫ّبا‬ ِ‫ثطًبه‬ ٍ ‫ّب‬ ‫سطٍیس‬ ،‫پصیط‬ ‫آسیت‬ ‫ّبی‬ ‫پَضت‬ ‫وطزى‬ ‫اسىي‬ ‫هبًٌس‬ ‫تىٌیىْبیی‬ ‫ضبهل‬ ‫تَاًس‬ ‫هی‬ ‫آٍضی‬ ‫جوغ‬ ‫ایي‬
‫ثبضس‬.
2-‫اطالػات‬ ‫تشای‬ ‫هٌاسة‬ ‫سالح‬:‫تب‬ ‫وٌٌس‬ ‫هی‬ ‫آًبلیع‬ ‫ضا‬ ‫آٍضی‬ ‫جوغ‬ ‫اعالػبت‬ ‫ّىطّب‬ ِ‫هطحل‬ ‫ایي‬ ‫زض‬
‫وٌس‬ ‫اًتربة‬ ِ‫حول‬ ‫ثطای‬ ‫ضا‬ ‫ضٍضی‬ ِ‫چ‬ ‫ثگیطًس‬ ‫تػوین‬.‫یب‬ ٍ ‫فبیطٍال‬ ،‫ّسف‬ ‫ػبهل‬ ‫سیستن‬ ِ‫ث‬ ‫تَاًس‬ ‫هی‬ ‫ًفَشگط‬
‫وٌس‬ ِ‫حول‬ ‫ّسف‬ ‫ّبی‬ ‫تىٌَلَغی‬ ‫زیگط‬.‫ّسف‬ ‫هَضز‬ ‫ضا‬ ‫سبظهبى‬ ‫یه‬ ‫زض‬ ‫فطز‬ ‫یه‬ ‫است‬ ‫هوىي‬ ‫آًْب‬ ،‫آى‬ ‫ثط‬ ٍُ‫ػال‬
‫وٌٌس‬ ‫پیسا‬ ‫زستطسی‬ ‫سبظهبى‬ ‫آى‬ ‫زض‬ ‫سیستن‬ ‫یه‬ ِ‫ث‬ ‫ضرع‬ ‫آى‬ ‫تَسظ‬ ‫تب‬ ‫ثسّس‬ ‫لطاض‬.
3-‫ّذف‬ ‫دس‬ ‫سالح‬ ‫استقشاس‬:‫اًتْبیی‬ ‫زستگبّْبی‬(endpoint)‫ثسافعاض‬ ‫سبظی‬ ُ‫پیبز‬ ‫ثطای‬ ‫همػس‬ ‫اٍلیي‬
ِ‫حول‬ ‫یه‬ ‫ّسف‬ ‫یب‬ ٍ ‫ثبضس‬ ‫سبیت‬ ‫ٍة‬ ‫یه‬ ‫اظ‬ ‫زاًلَز‬ ‫تَسظ‬ ‫تَاًس‬ ‫هی‬ ِ‫و‬ ‫ّستٌس‬phishing‫ٍسبیل‬ ‫تَسظ‬ ‫یب‬ ٍ
‫عطیك‬ ‫اظ‬ ‫وبضهٌس‬ ‫یه‬ ‫ضرػی‬VPN‫ضَز‬ ‫ّب‬ ‫سیستن‬ ‫آى‬ ‫ٍاضز‬.‫آسیت‬ ِ‫ثطًبه‬ ‫یه‬ ‫تَسظ‬ ‫تَاًس‬ ‫هی‬ ‫سالح‬ ‫استمطاض‬
‫هرػَغب‬ ،‫ثبضس‬ ‫ّن‬ ‫پصیط‬Web Application‫ػٌَاى‬ ِ‫ث‬ ِ‫و‬Script‫زاضز‬ ‫لطاض‬ ‫سبیت‬ ‫ٍة‬ ‫یه‬ ‫سبذتبض‬ ‫زض‬.
4-‫تَدى‬ ‫هخفی‬ ،‫اًتطاس‬ ،‫ًصة‬:‫ضَز‬ ‫هی‬ ‫ضطٍع‬ ُ‫آلَز‬ ‫سیستن‬ ‫یه‬ ‫ثب‬ ِ‫ّویط‬.‫یه‬dnsٍ ُ‫آلَز‬ ‫سطٍض‬
ُ‫زستگب‬ ‫یه‬ ‫یب‬endpointُ‫آلَز‬.‫سطػت‬ ِ‫ث‬ ‫تَاًس‬ ‫هی‬ ‫ترطیت‬ ‫ػولیبت‬ ،‫ضَز‬ ‫هی‬ ُ‫آلَز‬ ‫سیستن‬ ‫یه‬ ‫ٍلتی‬
‫یبثس‬ ‫گستطش‬.
5-‫آًْا‬ ‫کشدى‬ ‫کٌتشل‬ ٍ ‫دستَسات‬ ‫استقشاس‬:،‫اعالػبت‬ ‫اضسبل‬ ٍ ‫اعالػبت‬ ‫زضیبفت‬ ٍ ‫اضتجبط‬ ‫ثطای‬
‫وٌٌس‬ ‫هی‬ ‫اجطا‬ ‫ذَزضبى‬ ٍ ُ‫آلَز‬ ُ‫زستگب‬ ‫ثیي‬ ‫ضا‬ ‫وٌتطلی‬ ‫وبًبلْبی‬ ٍ ‫زستَضات‬ ‫ّىطّب‬.ِ‫ث‬ ‫هؼوَال‬ ‫وبًبل‬ ‫ایي‬
‫ثبضس‬ ‫اهبى‬ ‫زض‬ ‫ّب‬ ‫پیگیطی‬ ‫اظ‬ ‫تب‬ ‫ضَز‬ ‫هی‬ ُ‫استفبز‬ ُ‫ضس‬ ‫ضهعگصاضی‬ ‫غَضت‬.
6-‫کاس‬ ِ‫ت‬ ‫دادى‬ ‫پایاى‬:‫پیسا‬ ‫ضا‬ ‫است‬ ‫ًفَشپصیط‬ ٍ ‫است‬ ‫آى‬ ‫ضٍی‬ ‫حسبس‬ ‫اعالػبت‬ ِ‫و‬ ‫ضا‬ ‫سطٍضی‬ ‫یه‬ ‫ّىطّب‬
‫وٌٌس‬ ‫هی‬ ‫ذبضد‬ ‫سبظهبى‬ ‫اظ‬ ‫ضا‬ ‫اعالػبت‬ ٍ ‫وٌٌس‬ ‫هی‬.‫غَضت‬ ِ‫ث‬ ‫فطآیٌس‬ ‫ایي‬ ِ‫و‬remote‫ایي‬ ٍ ‫ضَز‬ ‫هی‬ ‫اًجبم‬
‫وٌس‬ ‫هی‬ ‫پیسا‬ ‫اًتمبل‬ ‫سبظهبى‬ ‫اظ‬ ‫ذبضد‬ ‫سطٍض‬ ‫یه‬ ِ‫ث‬ ‫اعالػبت‬.

4. ‫اظ‬ ‫ثؼس‬ ‫هخبل‬ ‫ثطای‬ ،‫وٌین‬ ‫هی‬ ‫ضطٍع‬ ِ‫اٍلی‬ ‫آلَزگی‬ ‫ثب‬ ،‫گصاضًس‬ ‫هی‬ ‫جب‬ ِ‫ث‬ ‫ذَز‬ ‫اظ‬ ‫پب‬ ‫ضز‬ ‫یه‬ ‫هطاحل‬ ‫ایي‬ ‫اظ‬ ‫وسام‬ ‫ّط‬
ِ‫اٍلی‬ ‫آلَزگی‬DNS‫وطزى‬ ‫ذبضد‬ ٍ ‫تطافیه‬ ‫وٌتطل‬ ٍ ‫زستَضات‬ ‫وطزى‬ ‫هرفی‬ ‫ثطای‬ ‫سطٍض‬ ‫ایي‬ ‫اظ‬ ‫گطاى‬ ‫ًفَش‬ ،
‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬ ‫اهي‬ ِ‫ضجى‬ ‫اظ‬ ‫اعالػبت‬.،‫ّب‬ ِ‫ثطًبه‬ ٍ ‫ّب‬ ُ‫زستگب‬ ‫تَسظ‬ ‫تطافیه‬ ‫وطزى‬ ‫ذبضد‬ ‫یب‬ ‫فطستبزى‬
‫ضَز‬ ‫ثالن‬ ‫تب‬ ‫زاضز‬ ‫ًیبظ‬ ‫ثسیبضی‬ ‫َّضوٌسی‬.‫هخبل‬ ‫ثطای‬DNS‫زض‬ ‫سبظهبى‬ ‫زاذل‬ ‫زض‬ ‫تَلیس‬ ‫سطٍض‬ ‫ثب‬ ‫ًجبیس‬ ‫سطٍض‬
‫ثبضس‬ ‫اضتجبط‬.‫وطیس‬ ‫ثیطٍى‬ ‫تَاى‬ ‫هی‬ ِ‫ضجى‬ ‫اظ‬ ٍ ‫است‬ ‫ضٌبسبیی‬ ‫لبثل‬ ،‫ثبضس‬ ُ‫ضس‬ ‫گصاضی‬ ‫ضهع‬ ‫تطافیه‬ ‫اگط‬ ‫حتی‬.
The Cyber kill Chain:
‫هفَْم‬ ،‫ضًَس‬ ‫هی‬ ‫تط‬ ِ‫پیططفت‬ ‫ضٍظ‬ ِ‫ث‬ ‫ضٍظ‬ ‫حوالت‬"‫سبیجطی‬ ِ‫حول‬ ُ‫ظًجیط‬"‫هَضز‬ ‫اهٌیتی‬ ‫هجبهغ‬ ‫زض‬ ِ‫ّویط‬
‫است‬ ‫ثحج‬.‫ثطای‬ ‫گطام‬ ‫زیب‬ ‫یه‬ ‫زاضز‬ ‫ٍجَز‬ ‫گطاى‬ ‫ًفَش‬ ‫ػولىطز‬ ‫ثطای‬ ِ‫حلم‬ ‫یه‬ ِ‫ایٌى‬ ‫فطؼ‬ ِ‫ث‬ ‫ظیط‬ ‫ضىل‬ ‫زض‬
‫است‬ ُ‫ضس‬ ِ‫اضائ‬ ‫اعالػبت‬ ‫تجویغ‬.
‫ضٌاسایی‬
Reconnaissance
‫دس‬ ‫ضشکت‬ ‫هثل‬ ‫ّایی‬ ‫سایت‬ ‫دس‬ َ‫جستج‬ ‫تا‬ ‫اغلة‬ ِ‫ک‬ ‫ّذف‬ ‫اًتخاب‬ ،‫ضٌاسایی‬ ،‫تحقیق‬
‫هی‬ ‫دست‬ ِ‫ت‬ ‫اجتواػی‬ ‫ّای‬ ِ‫ضثک‬ ‫دس‬ ‫استثاط‬ ،‫ّا‬ ‫آدسس‬ ‫ایویل‬ ‫لیست‬ ٍ ‫ّا‬ ‫کٌفشاًس‬
‫آیذ‬
‫سٌجی‬ ‫سالح‬
Weaponization
‫دستشسی‬Remote‫یک‬ ‫دادى‬ ‫قشاس‬ ‫هٌظَس‬ ِ‫ت‬ ‫گشفتي‬Trojan‫ّذف‬ ‫دس‬
‫تحَیل‬
Delivery
ِ‫تشًاه‬ ‫دادى‬ ‫قشاس‬Trojan‫ّذف‬ ‫هحل‬ ‫دس‬
‫اًفجاس‬
Explotation
‫هضاحن‬ ‫ّای‬ ‫کذ‬ ‫یا‬ ٍ ‫ّا‬ ِ‫تشًاه‬ ‫تَسط‬ ‫آى‬ ‫اجشای‬ ‫هخشب‬ ِ‫تشًاه‬ ‫دادى‬ ‫قشاس‬ ‫اص‬ ‫تؼذ‬
‫استقشاس‬
Instalation
‫دستشسی‬ ‫ًصة‬Remote‫تَسط‬Trojan‫ضوا‬ ِ‫ت‬ ِ‫ک‬ ،‫سیستن‬ ِ‫ت‬ ‫ًفَر‬ ‫دس‬ ‫یک‬ ‫یا‬ ٍ
‫تگیشیذ‬ ‫قشاس‬ ‫ّذف‬ ‫هحیط‬ ‫داخل‬ ‫تتَاًیذ‬ ِ‫ّویط‬ ‫تذّذ‬ ُ‫اجاص‬.
ٍ ‫کشدى‬ ‫کٌتشل‬
‫دادى‬ ‫دستَس‬
Command &
Controll(C2)
‫ػوَهی‬ ‫صَست‬ ِ‫ت‬Most‫خطش‬ ‫هؼشض‬ ‫دس‬ ‫ّا‬(Command & Control)C2‫ّستٌذ‬
‫ٍقتی‬C2ِ‫ت‬ ‫دستشسی‬ ‫هضاحواى‬ ،‫ضَد‬ ‫هستقش‬Keyboard‫داضت‬ ‫خَاٌّذ‬
‫اّذاف‬ ‫سٍی‬ ‫فؼالیت‬
Active on
Objectives
‫ٍقتی‬6‫سیستن‬ ‫سٍی‬ ‫خَد‬ ‫اّذاف‬ ِ‫ت‬ ‫تَاًذ‬ ‫هی‬ ‫گشی‬ ‫ًفَر‬ ،‫ضذ‬ ‫اًجام‬ ‫آى‬ ‫تا‬ ِ‫هشحل‬
‫اطالػات‬ ‫کشدى‬ ‫خاسج‬ ‫هاًٌذ‬ ،‫تشسذ‬ ‫هقصذ‬ ‫ّای‬.
‫ضىل‬1-‫هسل‬ ‫سبذتبض‬Kill Chain

5. َ‫جل‬ ‫یب‬ ٍ ِ‫حول‬ ‫ایجبز‬ ‫ثطای‬ ‫ثْتطی‬ ‫ّبی‬ ‫هَلؼیت‬ ‫وٌٌس‬ ‫زضن‬ ‫ضا‬ ُ‫ظًجیط‬ ‫ثتَاًٌس‬ ‫ثْتط‬ ‫ٍلتی‬ ‫اهٌیتی‬ ‫هترػػیي‬
‫زاضت‬ ‫ذَاٌّس‬ ِ‫حول‬ ‫اظ‬ ‫گیطی‬.
‫ّذف‬ ِ‫ت‬ ‫ضلیک‬:
‫ضٍی‬ ‫هرطة‬ ِ‫ثطًبه‬ ‫زازى‬ ‫لطاض‬ ‫اظ‬ ‫جلَگیطی‬ ،ِ‫پیططفت‬ ‫ّبی‬ ِ‫حول‬ ‫اظ‬ ‫هوبًؼت‬ ٍ ‫ضٌبسبیی‬ ‫زض‬ ‫لسم‬ ‫اٍلیي‬ ‫هؼوَال‬
endpoint‫است‬ ‫ّب‬.ِ‫ثطًبه‬ ‫استمطاض‬ ‫اظ‬ ‫لجل‬ ِ‫حول‬ ‫اظ‬ ‫جلَگیطی‬ ‫ظهبى‬ ‫ثْتطیي‬ ،‫افعاض‬ ‫ًطم‬ ِ‫پبی‬ ‫ثط‬ ‫ّبیی‬ ِ‫حول‬ ‫زض‬
‫زاضز‬ ‫ضا‬ ‫اعالػبت‬ ‫ثطزى‬ ‫لػس‬ ِ‫و‬ ‫است‬ ‫ای‬ ِ‫ثطًبه‬ ‫یب‬ ٍ ‫ذطاثىبض‬.‫تَسظ‬ ِ‫ًمغ‬ ‫ایي‬ ‫زض‬ ِ‫و‬ ‫است‬ ‫آل‬ ُ‫ایس‬ ‫ایي‬
‫ّىطّب‬ ،‫َّضوٌس‬ ‫آًبلیعگطاى‬block‫ضًَس‬.‫اّویت‬ ‫ثیبًساضیس‬ ‫ًگبّی‬ ‫ّىطّب‬ ‫ػولىطز‬ ٍ ُ‫ظًجیط‬ ِ‫ث‬ ُ‫زٍثبض‬ ‫اگط‬
‫یبفت‬ ‫ذَاّیس‬ ‫ضا‬ ‫ثبظسبظی‬ ٍ ‫ثطضسی‬ ٍ ‫تحمیك‬.
‫جسٍل‬1‫وبض‬ ِ‫ث‬ ‫تَاًٌس‬ ‫هی‬ ِ‫حول‬ ‫هرتلف‬ ‫هطاحل‬ ‫زض‬ ِ‫و‬ ‫زّس‬ ‫هی‬ ‫ًطبى‬ ‫ضا‬ ‫ذػَغی‬ ِ‫ث‬ ُ‫وٌٌس‬ ‫ًبثَز‬ ‫ّبی‬ ‫فؼبلیت‬
‫ثبضس‬ ِ‫زاضت‬ ‫ضا‬ ‫وبض‬ ‫ایي‬ ‫اًجبم‬ ‫ثطای‬ ‫هٌبست‬ ‫آگبّی‬ ٍ ‫َّش‬ ‫ضرػی‬ ِ‫و‬ ‫غَضتی‬ ‫زض‬ ‫اهب‬ ‫ضًَس؛‬ ِ‫گطفت‬.
ِ‫پیطشفت‬ ‫ّای‬ ِ‫حول‬ ‫دس‬ ‫ًفَر‬ ‫هشاحل‬
ِ‫حول‬ ‫فاص‬‫هخشب‬ ‫ػولکشد‬ِ‫حول‬ ‫تشدى‬ ‫تیي‬ ‫اص‬
‫ضٌاسایی‬
‫اًتخاب‬ ٍ
‫سالح‬
‫تب‬ ‫وٌٌس‬ ‫هی‬ ‫اسىي‬ ‫ضا‬ ِ‫ضجى‬ ‫ّىطّب‬ ‫ػوَهی‬ ‫اعالػبت‬ َ‫جستج‬ ‫اظ‬ ‫ثؼس‬
DNS‫وٌٌس‬ ‫ضٌبسبیی‬ ‫ضا‬ ‫پصیط‬ ‫آسیت‬ ‫سطٍض‬.‫ضا‬ ‫ذَز‬ ‫اثعاضّبی‬ ‫ّىطّب‬
ٍ ‫وٌٌس‬ ‫ثطزاضی‬ ُ‫ثْط‬ ‫اهٌیتی‬ ‫ضؼف‬ ‫ایي‬ ‫اظ‬ ‫ثتَاًٌس‬ ‫تب‬ ‫زٌّس‬ ‫هی‬ ‫تغییط‬
‫ضٍی‬ ‫ضا‬ ‫ذَز‬ ‫ثسافعاض‬DNS‫ثیبًساظًس‬ ُ‫ضا‬ ‫سطٍض‬.‫اظ‬ ‫آًْب‬ ‫ّوچٌیي‬
‫ّبی‬ ‫تطافیه‬DNS‫سبذتي‬ ‫پٌْبى‬ ‫ثطای‬ ،‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬
‫ّبی‬ ‫فؼبلیت‬ ٍ ‫تطافیىطبى‬C2‫ثَز‬ ‫ذَاٌّس‬ ‫لبزض‬ ‫آًْب‬ ‫غَضت‬ ‫ایي‬ ‫زض‬ ،
‫ضٍی‬ ‫زض‬ ‫ضا‬ ‫ثسافعاضضبى‬DNS‫زٌّس‬ ‫لطاض‬ ‫ًیع‬ ‫زیگط‬ ‫ّبی‬ ‫سطٍض‬.
‫است‬ ‫سرت‬ ‫فبظ‬ ‫ایي‬ ‫زض‬ ِ‫حول‬ ‫ثطزى‬ ‫ثیي‬ ‫اظ‬.‫اهب‬
ٍ ‫ّب‬ ِ‫ثطًبه‬ ‫اظ‬ ‫ظیبزی‬ ‫تؼساز‬patch‫ٍجَز‬ ‫ّب‬
‫ضٌبسبیی‬ ‫ضا‬ ‫هرطة‬ ‫ّبی‬ ِ‫ثطًبه‬ ‫ثتَاًس‬ ‫تب‬ ‫زاضز‬
‫وٌس‬
‫تحَیل‬
‫ّبی‬ ‫پَضت‬ ‫یىسطی‬ ‫اظ‬ ‫ّىطّب‬UDP‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬ ‫پصیط‬ ‫آسیت‬
‫ضا‬ ‫ذَز‬ ‫ثسافعاض‬ ‫ثتَاًٌس‬ ‫تب‬load‫ثب‬ ‫اضتجبعی‬ ‫وبًبل‬ ‫یه‬ ٍ ‫وٌٌس‬
‫وٌٌس‬ ‫ثطلطاض‬ ‫همػس‬ ‫هبضیي‬
‫تَسظ‬ ِ‫و‬ ‫اعالػبت‬DNS‫هی‬ ‫ٍالغ‬ ‫لجَل‬ ‫هَضز‬
‫هؼوَل‬ ‫غیط‬ ‫ّبی‬ ‫تطافیه‬ ٍ ‫ضًَس‬TCP/UDP
‫گیطًس‬ ‫لطاض‬ ‫ًظط‬ ‫تحت‬ ‫ثبیس‬.‫لطاض‬ ‫ًظط‬ ‫تحت‬ ‫ثطای‬
‫اظ‬ ‫تَاى‬ ‫هی‬ ‫ّب‬ ‫تطافیه‬ ‫زازى‬URL Filtering
‫وٌتطلی‬ ‫اثعاضّبی‬ ٍ ‫زستَضات‬ ‫ثب‬ ‫وطزى‬ ِ‫همبیس‬ ٍ
‫وطز‬ ُ‫اضبض‬ ‫هؼتجط‬ ‫اهضبّبی‬ ٍ.‫ضفتبض‬ ‫یه‬ ‫اگط‬
‫اهٌیتی‬ ‫حفبػ‬ ‫یه‬ ‫ثبیس‬ ‫ضس‬ ُ‫هطبّس‬ ‫جسیس‬
‫جلَگیطی‬ ٌِ‫ضذ‬ ٍ ‫ًفَش‬ ‫اظ‬ ‫تب‬ ‫وطز‬ ‫ایجبز‬ ‫جسیس‬
‫توبم‬ ‫ثب‬ ‫ضا‬ ‫جلَگیطی‬ ‫ضٍش‬ ‫ایي‬ ‫ثبیس‬ ‫سپس‬ ‫ضَز‬
‫ّبی‬ ‫سیستن‬ ‫فطٍضٌسگبى‬ ‫جَاهغ‬ ٍ ‫وبضثطاى‬
‫ضا‬ ِ‫حول‬ ‫ًَع‬ ‫ایي‬ ‫تب‬ ‫گصاضت‬ ‫هیبى‬ ‫زض‬ ‫حفبظتی‬
‫ثجطًس‬ ‫ثیي‬ ‫اظ‬

6. ٍ ‫ًصة‬
‫پخص‬
DNS‫وطزى‬ ‫پیسا‬ ‫ثطای‬ ‫ثبضٌس‬ ‫زستطسی‬ ِ‫ًمغ‬ ‫تَاًٌس‬ ‫هی‬ ‫سطٍضّب‬
HOST‫گیطًس‬ ‫لطاض‬ ِ‫حول‬ ‫هَضز‬ ‫تَاًٌس‬ ‫هی‬ ِ‫و‬ ‫ّبیی‬
‫ّبی‬ ‫تطافیه‬DNS‫هؼوَل‬ ‫غیط‬ ‫غَضت‬ ِ‫ث‬ ِ‫و‬
‫ّیچ‬ ِ‫و‬ ‫ضًَس‬ ‫هی‬ ‫ثسل‬ ٍ ‫ضز‬ ‫سطٍضّبیی‬ ‫ثیي‬
‫تَسظ‬ ‫ثبیس‬ ‫ًساضًس‬ ‫ّن‬ ‫ثب‬ ‫اضتجبعی‬ ‫ًَع‬
ٍ ‫ضًَس‬ ‫ضٌبسبیی‬ ‫َّضوٌس‬ ‫سٌسَضّبی‬
‫ضَز‬ ِ‫گطفت‬ ‫جلَیطبى‬.
‫استقشاس‬
‫اجشای‬ ٍ
C2
ِ‫ث‬ ‫هرطة‬ ‫زستَضات‬ ‫وطزى‬ ‫ٍاضز‬ ُ‫ّوطا‬ ِ‫ث‬ ‫استمطاض‬ ‫یىجبض‬DNS
‫پیسا‬ ِ‫ث‬ ‫ضطٍع‬ ‫یب‬ ٍ ‫وٌس‬ ‫ذبضد‬ ‫آى‬ ‫اظ‬ ‫ضا‬ ‫ّب‬ ‫تطافیه‬ ‫تَاًس‬ ‫هی‬ ‫سطٍض‬
‫زاضًس‬ ‫ًفَش‬ ‫لبثلیت‬ ِ‫و‬ ‫وٌس‬ ‫زستگبّبیی‬ ‫وطزى‬
‫سیستن‬ ‫زض‬ ‫تغییط‬ ‫ثبػج‬ ِ‫و‬ ‫تغییطاتی‬ ‫توبم‬ ‫اظ‬
‫ثبیس‬ ‫ضَز‬ ‫هی‬log‫ضَز‬ ِ‫گطفت‬.
‫ثیي‬ ‫اضتجبعبت‬ ‫توبم‬ ‫ثبیس‬ ‫َّضوٌس‬ ‫اثعاضّبی‬
ٍ ‫سطٍضّب‬Device‫یب‬ ٍ ‫سبظهبى‬ ‫اظ‬ ‫ذبضد‬ ‫ّب‬
‫هَضز‬ ‫پَضت‬ ٍ ‫تطافیه‬ ‫ًَع‬ ٍ ‫سبظهبى‬ ‫زاذل‬
‫زٌّس‬ ‫گعاضش‬ ‫ضا‬ ُ‫استفبز‬.‫هطىَن‬ ‫اضتجبعی‬ ‫اگط‬
‫ثَز‬.‫هَضز‬ ‫ضا‬ ‫هطىَن‬ ‫تطافیه‬ ‫ثبیس‬ ‫اثعاضّب‬
‫وطزى‬ ‫ثبظ‬ ‫ضبهل‬ ِ‫و‬ ،‫زٌّس‬ ‫لطاض‬ ‫ثیطتط‬ ‫ثبظثیٌی‬
‫وطزى‬ ‫تست‬ ٍ ُ‫ضس‬ ‫ضهعگصاضی‬ ‫ّبی‬ ‫فبیل‬
‫ثبضس‬ ‫هی‬ ‫آًْب‬ ‫هحتَای‬.ُ‫هطبّس‬ ‫ًیبظ‬ ‫غَضت‬ ‫زض‬
‫هٌظَض‬ ِ‫ث‬ ‫ّب‬ ‫فبیل‬ ‫یب‬ ٍ ‫آپلَزّب‬ ٍ ‫زاًلَزّب‬ ‫الگَی‬
‫اظ‬ ‫لجل‬ ‫ّب‬ ِ‫حول‬ ‫وطزى‬ ‫ثطعطف‬ ٍ ‫ضٌبسبیی‬
‫حسبس‬ ‫اعالػبت‬ ‫ذطٍد‬
‫کاس‬
ٍ ‫پایاًی‬
‫خاسج‬
‫کشدى‬
‫اطالػات‬
‫ذبضد‬ ‫سبظهبى‬ ‫اظ‬ ‫ضا‬ ‫اعالػت‬ ٍ ‫وٌس‬ ‫هی‬ ‫وٌتطل‬ ‫ضا‬ ‫ّسف‬ ‫سیستن‬ ‫ّىط‬
‫وٌس‬ ‫هی‬
‫ذَاٌّس‬ ‫هی‬ ِ‫ضجى‬ ‫اظ‬ ِ‫و‬ ‫ّبیی‬ ‫تطافیه‬ ‫توبم‬
‫حبل‬ ‫ّط‬ ِ‫ث‬ ،‫ضًَس‬ ‫وٌتطل‬ ‫ثبیس‬ ‫ضًَس‬ ‫ذبضد‬
‫ثب‬ ٍ ‫آضام‬ ‫وطیسى‬ ‫ثیطٍى‬ ِ‫و‬ ‫آهَذتٌس‬ ‫ّىطّب‬
‫هٌتْی‬ ‫پیطٍظی‬ ِ‫ث‬ ‫تَاًس‬ ‫هی‬ ‫اعالػبت‬ ‫ون‬ ‫حجن‬
‫وٌس‬ ‫ذٌخی‬ ‫ضا‬ ‫ّب‬ ‫حفبظت‬ ٍ ‫ضَز‬.
‫ثتَاًٌس‬ ‫ثبضٌس‬ ‫لبزض‬ ‫ثبیس‬ ِ‫پیططفت‬ ‫اثعاضّبی‬
‫آًْب‬ ‫ًَع‬ ‫ضٍی‬ ‫اظ‬ ‫ذطٍجی‬ ‫ّبی‬ ‫تطافیه‬ ‫پیطاهَى‬
‫ضٌبسبیی‬ ‫ضا‬ ‫ضسٌس‬ ‫هی‬ ‫همػس‬ ِ‫ث‬ ِ‫و‬ ‫هسیطی‬ ٍ
‫ثگیطًس‬ ‫تػوین‬ ٍ ‫وٌٌس‬
‫ثطاثط‬ ‫زض‬ ‫ثْتطی‬ ‫زفبع‬ ِ‫ث‬ ‫هٌجط‬ ‫تَاًس‬ ‫هی‬ ِ‫حول‬ ‫ّبی‬ ‫هَلؼیت‬ ،‫ّسف‬ ،‫ّىطّب‬ ‫ًیت‬ ‫زاًستي‬ ‫َّضوٌسی‬ ‫سغح‬ ‫زض‬
‫ضَز‬ ِ‫حول‬.‫زاز‬ ‫اًجبم‬ ِ‫حول‬ ‫اجطای‬ ‫اظ‬ ‫لجل‬ ‫ضا‬ ‫وطزى‬ ‫هتَلف‬ ٍ ‫ضٌبسبیی‬ ‫تَاى‬ ‫هی‬ ‫َّضوٌسی‬ ‫ثب‬ ‫ولی‬ ‫غَضت‬ ِ‫ث‬.
‫آًبلیع‬ ‫ثطای‬ ‫زیگطی‬ ‫افعاض‬ ‫ًطم‬ ‫یه‬ ِ‫ث‬ ‫یب‬ ٍ ‫وٌٌس‬ ‫هی‬ ‫آٍضی‬ ‫جوغ‬ ‫ضا‬ ‫ثسافعاضّب‬ ‫ضفتبضّبی‬ ‫َّضوٌس‬ ‫اثعاضّبی‬ ‫اظ‬ ‫ثؼضی‬
‫فطستٌس‬ ‫هی‬.

7. ِ‫ث‬ ‫ّب‬ ‫فؼبلیت‬ ٍ ‫ّب‬ ‫ّسف‬ ‫آًبلیع‬ ‫ثطای‬ ‫هْبجویي‬ ‫اعالػبت‬ ‫اظ‬ ُ‫هبًس‬ ‫جب‬ ِ‫ث‬ ‫پبی‬ ‫ضز‬ ‫اظ‬ ‫تَاًٌس‬ ‫هی‬ ‫اهٌیت‬ ‫هترػػبى‬
‫وٌٌس‬ ُ‫استفبز‬ ِ‫حول‬ ‫یه‬ ‫ثطزى‬ ‫ثیي‬ ‫اظ‬ ‫یب‬ ٍ ‫وطزى‬ ‫ثالن‬ ٍ ‫ضٌبسبیی‬ ،‫َّضوٌس‬ ‫حفبظت‬ ‫هٌظَض‬.‫ضٍیبضٍیی‬ ‫ایي‬ ‫زض‬
‫است‬ ‫چیع‬ ‫ثْتطیي‬ ‫گَیی‬ ‫پبسد‬ ‫ثطای‬ ‫ػول‬ ‫سطػت‬.‫هحىن‬ ‫زفبػی‬ ِ‫حلم‬ ‫یه‬ ‫ایجبز‬ ِ‫پیططفت‬ ‫ّبی‬ ‫زفبع‬ ‫ّسف‬
‫وٌس‬ ‫گیطی‬ َ‫جل‬ ‫ذسبضات‬ ٍ ‫ّب‬ ِ‫حول‬ ‫اظ‬ ‫تب‬ ‫ضَز‬ ُ‫استفبز‬ ‫زفبع‬ ‫زض‬ ‫سطػت‬ ِ‫ث‬ ‫ثتَاًٌس‬ ‫اهٌیتی‬ ‫اعالػبت‬ ‫تب‬ ،‫است‬.
‫جلَگیطی‬ ٍ ِ‫حول‬ ‫ضٌبسبیی‬ ‫زض‬ ‫است‬ ‫هوىي‬ ِ‫و‬ ‫زستگبّبیی‬ ‫ّبی‬ ‫افعاض‬ ‫ًطم‬ ‫اعالػبت‬ ‫تجویغ‬ ‫ّبی‬ ‫ولیس‬ ‫اظ‬ ‫یىی‬
‫ضبهل‬ ‫تَاًس‬ ‫هی‬ ِ‫و‬ ‫ثبضس‬ ِ‫زاضت‬ ‫ضطوت‬ ‫آى‬ ‫اظ‬IDS/IPS‫ًمبط‬ ‫زض‬ ِ‫ضجى‬ ِ‫لج‬ ‫زض‬ ِ‫و‬ ‫ّبیی‬ ‫فبیطٍال‬ ‫ثؼسی‬ ‫ًسل‬ ٍ
‫ضٍی‬ ‫ثط‬ ‫یب‬ ٍ ، ِ‫ضجى‬ ‫حسبس‬END POINT،‫ّب‬SIEM/LOG(‫حجت‬LOG‫ّب‬)‫وطزى‬ ‫فیلتط‬ ،URL‫زیگط‬ ٍ ، ‫ّب‬
‫ثطز‬ ‫ًبم‬ ‫اعالػبت‬ ‫حجت‬ ‫ّبی‬ ‫سیستن‬.
‫وٌٌس‬ ‫آٍضی‬ ‫جوغ‬ ‫ضا‬ ‫اعالػبت‬ ‫تٌَع‬ ‫ایي‬ ‫تَاًٌس‬ ‫هی‬ ‫اهٌیتی‬ ‫ّبی‬ ‫تین‬ ًَِ‫چگ‬.ِ‫هَسس‬ ِ‫و‬ ‫آًبلیعی‬ ‫عجك‬ ‫ثط‬
SANS‫اوتجط‬ ٍ ‫زاز‬ ‫اًجبم‬2013‫اظ‬ ‫ثیص‬ ‫تحمیك‬ ‫ایي‬ ‫زض‬ ،ُ‫وطز‬ ‫هٌتطط‬600‫ایي‬ ‫توبم‬ ‫اظ‬ ِ‫و‬ ‫ثَزًس‬ َ‫پبسرگ‬ ‫ًفط‬
‫آًبلیع‬ ‫ّب‬ ‫تىٌَلَغی‬ATTACK‫وطزًس‬ ُ‫استفبز‬.
‫هَضکافی‬ٍ‫داسین‬‫هی‬ِ‫ًگ‬‫داخلی‬‫صَست‬ِ‫ت‬‫سا‬‫حوالت‬‫اطالػات‬‫توام‬‫ها‬
ُ‫آیٌذ‬‫حوالت‬‫ضٌاسایی‬‫هٌظَس‬ِ‫ت‬‫کٌین‬‫هی‬
‫اختیاس‬‫دس‬‫سا‬‫اطالػاتواى‬‫ها‬log‫َّضوٌذ‬‫اتضاسّای‬ٍ‫خاسجی‬‫ّای‬‫سشٍس‬
‫دّین‬‫ًوی‬‫قشاس‬
‫ّای‬‫آًالیض‬‫دس‬‫تا‬‫قشستین‬‫هی‬‫خاسجی‬‫ضشکت‬‫یک‬ِ‫ت‬‫سا‬‫اطالػاتواى‬‫ها‬
‫کٌذ‬‫ضشکت‬‫ها‬‫اهٌیتی‬
‫هی‬‫چه‬‫اتَهبتیه‬‫غَضت‬ِ‫ث‬‫ضا‬‫ٍضٍزی‬‫ّبی‬‫هسذل‬ٍ‫هب‬‫ّبی‬‫سیستن‬‫آًبلیعگطاى‬
‫ضَز‬‫چه‬‫هجبظ‬‫غیط‬ٍ‫هجبظ‬‫ی‬‫ّب‬‫تطافیه‬‫لیست‬ِ‫ّویط‬‫تب‬‫وٌٌس‬.
‫ثط‬ٍُ‫ػال‬‫حوالت‬‫اعالػبت‬SIEM‫ضَز‬‫هی‬‫آٍضی‬‫جوغ‬‫زستی‬‫غَضت‬ِ‫ث‬
‫ّای‬‫ضشکت‬SIEM‫هی‬‫آٍسی‬‫جوغ‬‫سا‬‫اطالػات‬‫َّضوٌذ‬‫صَست‬ِ‫ت‬،‫ها‬
‫کٌٌذ‬
ُ‫غیط‬
‫ضىل‬2-‫اهٌیتی‬ ‫تین‬ ‫تَسظ‬ ‫اهٌیتی‬ ُ‫زاز‬ ‫آًبلیع‬ ‫چگًَگی‬

8. ِ‫اضائ‬ ‫اظ‬ ،‫وٌٌس‬ ‫هی‬ ُ‫استفبز‬ ،‫ضبى‬ ‫جلَگیطی‬ ٍ ‫ضٌبسبیی‬ ‫ّبی‬ ‫عطح‬ ‫ثطای‬ ‫َّش‬ ًَِ‫گ‬ ‫ایي‬ ‫اظ‬ ِ‫و‬ ‫ّبیی‬ ‫ضطوت‬
‫ثطًس‬ ‫هی‬ ُ‫ثْط‬ ‫ظیط‬ ‫ضىل‬ ‫هبًٌس‬ ‫هتٌَػی‬ ‫سبظهبًی‬ ‫اثعاض‬ ٍ ‫ثیطًٍی‬ ‫سطٍیس‬ ‫زٌّسگبى‬:
‫ًعزیه‬ ‫تٌْب‬ ،ُ‫ضس‬ ُ‫استفبز‬ ‫ّبی‬ ‫سطٍیس‬ ٍ ‫اثعاضّب‬ ‫توبم‬ ‫ٍجَز‬ ‫ثب‬ ‫هجوَع‬ ‫زض‬7ِ‫و‬ ‫وٌٌس‬ ‫هی‬ ‫احسبس‬ ‫زضغس‬"ِ‫ث‬
‫وبهل‬ ‫عَض‬"‫یب‬"‫ثبالیی‬ ‫هیعاى‬"ِ‫و‬ ‫حبلی‬ ‫زض‬ ،‫زاضًس‬ ‫ذَزوبض‬ ‫زفبػی‬ ‫ػولىطز‬36ًَِ‫گ‬ ‫ّیچ‬ ِ‫و‬ ‫ثبٍضًس‬ ‫ثطایي‬ ‫زضغس‬
ٍ ‫ًساضًس‬ ‫سبظهبًطبى‬ َ‫پبسرگ‬ ‫ّبی‬ ‫عطح‬ ‫جْت‬ ‫زض‬ ‫ذَزوبضی‬ ‫پطزاظش‬34ًِ‫هٌػفب‬ ‫ذَزوبض‬ ‫ّبی‬ ‫سیستن‬ ‫زضغس‬
‫زاضًس‬ ‫ای‬.
12.7 %
16%
17.8%
1.8%4.7%2%
35.9%
9.1, 9% ‫داخلی‬ ‫توسعه‬ ‫طریق‬ ‫از‬ ‫منصفانه‬ ‫اتومات‬
‫ابزار‬ ‫طریق‬ ‫از‬ ‫منصفانه‬ ‫اتومات‬third-
party‫ها‬ ‫سرویس‬ ‫یا‬
‫ترکیب‬ ‫از‬ ‫استقاده‬ ‫با‬ ‫منصفانه‬ ‫اتومات‬
‫ابزار‬third-party‫توسعه‬ ‫های‬ ‫سیستم‬ ‫و‬
‫داخلی‬
‫سیستم‬ ‫از‬ ‫استفاده‬ ‫با‬ ‫فقط‬ ‫باال‬ ‫سطح‬ ‫اتومات‬
‫داخلی‬ ‫توسعه‬ ‫های‬
‫ابزار‬ ‫طریق‬ ‫از‬ ‫باال‬ ‫سطح‬ ‫اتومات‬third-
party‫ها‬ ‫سرویس‬ ‫یا‬
‫ضىل‬3-‫اتَهبسیَى‬ ‫اظ‬ ‫هحسٍز‬ ُ‫استفبز‬

9. ‫تاکتیکی‬ ٍ ‫ساّثشدی‬ ‫َّش‬ ‫تشکیة‬
‫ضَز‬ ِ‫گطفت‬ ‫ًظط‬ ‫زض‬ ‫هَاظی‬ ‫غَضت‬ ِ‫ث‬ ِ‫هطحل‬ ٍ‫ز‬ ‫زض‬ ُ‫ّوَاض‬ ‫ثبیس‬ ‫سبیجطی‬ ‫زفبع‬ ‫ًمص‬:‫ضاّجطزی‬ ٍ ‫تبوتیىی‬.
‫است‬ ‫افطاز‬ ‫وبضی‬ ِ‫حیغ‬ ‫زض‬ ‫ضٍیساز‬ ‫یه‬ ِ‫ث‬ ‫ٍاوٌطی‬ ‫هؼوَال‬ ٍ ‫است‬ ‫سطیغ‬ ‫حطوت‬ ُ‫زضثبض‬ ‫تبوتیىی‬ ُ‫زیسگب‬.
‫آیس‬ ‫هی‬ ‫زست‬ ِ‫ث‬ ‫اجطا‬ ‫حبل‬ ‫زض‬ ‫تْسیسات‬ ٍ ‫ّب‬ ُ‫هطبٍض‬ ،‫ّب‬ ِ‫ذجطًبه‬ ‫غَضت‬ ِ‫ث‬ ‫تبوتیىی‬ ‫اعالػبت‬ ‫ایي‬.‫عَض‬ ِ‫ث‬
‫ضًَس‬ ‫هی‬ ‫آٍضی‬ ‫جوغ‬ ‫جسیس‬ ‫تْسیسات‬ ‫تَلف‬ ٍ ‫تطریع‬ ‫ثطای‬ ‫تبوتیىی‬ ‫اعالػبت‬ ُ‫فعایٌس‬.ِ‫ث‬ ‫ًعزیه‬ ‫ٍاوٌص‬
‫حبلج‬ ‫ضرع‬ ‫َّش‬ ‫ّبی‬ ُ‫وٌٌس‬ ‫فطاّن‬ ‫عطیك‬ ‫اظ‬ ِ‫چ‬ ،‫زاذلی‬ ‫آٍضی‬ ‫جوغ‬ ‫عطیك‬ ‫اظ‬ ِ‫چ‬ ‫افتس؛‬ ‫هی‬ ‫اتفبق‬ ‫حبل‬ ‫ظهبى‬.
‫زفبع‬ ‫تٌظین‬ ‫ثطای‬ ‫هطرع‬ ٍ ‫زلیك‬ ‫هطاحل‬ ِ‫ث‬ ‫سطػت‬ ِ‫ث‬ ‫ثبیس‬ ‫ّب‬ ‫آى‬ ،‫زضوي‬ ‫ػولیبت‬ ِ‫ضفت‬ َ‫ل‬ ‫جعییبت‬ ِ‫ث‬ ِ‫ثبتَج‬
‫ضًَس‬ ِ‫تطجو‬ ‫زضوي‬ ‫وبض‬ ‫وطزى‬ ‫هرتل‬ ‫یب‬ ٍ ‫پیطگیطی‬ ،‫ضٌبسبیی‬ ٍ.‫زاضایی‬ ‫وٌبض‬ ‫زض‬ ‫اهٌیتی‬ ‫اعالػبت‬ ‫ایي‬ ‫هسیطیت‬
‫وبضگیطی‬ ِ‫ث‬ ‫ثطای‬ ‫پصیطی‬ ‫آسیت‬ ‫اعالػبت‬ ٍ ‫هب‬ ‫ّبی‬patch‫ثسیبض‬ ‫سبظهبى‬ ‫ّبی‬ ِ‫ضجى‬ ‫هست‬ ‫ثلٌس‬ ‫اهٌیت‬ ‫ثطای‬ ‫ّب‬
‫ثبضس‬ ‫هی‬ ‫ضطٍضی‬.
‫زاضز‬ ‫ضیسه‬ ‫اٍضبع‬ ‫ثْجَز‬ ٍ ‫هحبفظت‬ ‫ثط‬ ‫ثیطتطی‬ ‫توىع‬ ‫هؼوَال‬ ٍ ُ‫ثَز‬ ‫ضاّجطزی‬ ‫ثیطتط‬ ‫زٍم‬ ُ‫زیسگب‬.‫اسبس‬ ‫ثط‬
‫سغَح‬ ‫وبّص‬ ٍ ‫هجسز‬ ‫ظطاحی‬ ‫ثطای‬ ‫ضا‬ ‫وبضّبیی‬ ِ‫چ‬ ‫ّب‬ ‫سبظهبى‬ ،‫ّب‬ ُ‫وٌٌس‬ ِ‫حول‬ ٍ ‫حَازث‬ ‫اظ‬ ‫ثسیبضی‬ ‫فْن‬
‫حوالت‬ ٍ ‫ثبضٌس‬ ِ‫ًساضت‬ ‫اٍل‬ ِ‫هطحل‬ ِ‫ث‬ ‫ٍضٍز‬ ‫ثطای‬ ‫ضاّی‬ ًَِ‫گ‬ ‫ّیچ‬ ‫حوالت‬ ِ‫و‬ ‫زٌّس‬ ‫اًجبم‬ ‫تَاًٌس‬ ‫هی‬ ِ‫حول‬
‫ضًَس‬ ‫ٍاضز‬ ‫ًتَاًٌس‬ ‫ّن‬ ِ‫هطبث‬.‫اهٌیت‬ ‫ّبی‬ ‫تین‬ ِ‫و‬ ‫ایٌجبست‬ ‫زض‬IT‫آسیت‬ ‫هسیطیت‬ ‫تین‬ ‫ثب‬ ِ‫پیَست‬ ‫غَضت‬ ِ‫ث‬ ‫ثبیس‬
‫وٌٌس‬ ‫فؼبلیت‬ ‫ثبظسبظی‬ ٍ ‫پیگیطی‬ ‫ثطای‬ ‫پصیطی‬.
‫زض‬ ‫سیستوبتیه‬ ‫ثْجَزّبی‬ ‫تب‬ ‫ضًَس‬ ِ‫گطفت‬ ‫وبض‬ ِ‫ث‬ ‫یىسیگط‬ ‫وٌبض‬ ‫زض‬ ‫است‬ ‫الظم‬ ‫تبوتیىی‬ ٍ ‫ضاّجطزی‬ ‫اعالػبت‬
‫ثگیطز‬ ‫ضىل‬ ‫ولی‬ ‫ضیسه‬ ‫ٍضؼیت‬ ٍ ‫پبسد‬ ،‫پیطگیطی‬.‫ًىبت‬ ،‫ضَز‬ ‫هی‬ ِ‫ضٌبذت‬ ‫جسیس‬ ‫تْسیس‬ ‫یه‬ ِ‫و‬ ‫ٌّگبهی‬
‫است‬ ‫ظیط‬ ‫ضطح‬ ِ‫ث‬ ‫پبسد‬ ‫ثطای‬ ‫زاًص‬ ‫حیبتی‬ ‫ثسیبض‬:
‫هَجَز‬ ‫فضبی‬ ‫زض‬ ‫تْسیس‬ ‫وبضثطز‬
‫لطاض‬ ‫ّسف‬ ‫هَضز‬ ‫ضا‬ ‫ّب‬ ‫آى‬ ‫تَاًس‬ ‫هی‬ ‫تْسیس‬ ٍ ‫زاضز‬ ‫ٍجَز‬ ‫هحیظ‬ ‫زض‬ ِ‫و‬ ‫ّبیی‬ ‫پصیطی‬ ‫آسیت‬ ‫اظ‬ ِ‫زست‬ ‫آى‬
‫وٌس‬ ُ‫استفبز‬ ‫سَء‬ ‫ّب‬ ‫آى‬ ‫اظ‬ ٍ ‫زّس‬
ُ‫ظًجیط‬ ‫زض‬ ُ‫وٌٌس‬ ِ‫حول‬ ‫السام‬ ‫اظ‬ ‫جلَگیطی‬ ٍ ‫تْسیس‬ ‫ّسف‬ ِ‫ػلی‬ ُ‫وٌٌس‬ ِ‫حول‬ ‫الساهبت‬ ‫زازى‬ ‫ضثظ‬ ‫تَاًبیی‬
‫حوالت‬
‫هٌبثغ‬ ُ‫اًساظ‬ ِ‫ث‬ ،‫سبظهبى‬ ‫ذَز‬ ‫اهٌیتی‬ ِ‫هجوَػ‬ ‫ّبی‬ ‫سیستن‬ ‫عطیك‬ ‫اظ‬ ،‫َّش‬ ‫ثب‬ ‫اعالػبت‬ ‫ایي‬ ‫تطویت‬
ِ‫حول‬ ُ‫ظًجیط‬ ‫وجبی‬ ‫ّط‬ ‫زض‬ ‫اتفبلبت‬ ‫اظ‬ ‫جلَگیطی‬ ‫ثطای‬ ،‫حبلج‬ ‫ضرع‬

10. ‫اّذاف‬ ‫گشفتي‬ ‫ًظش‬ ‫دس‬
‫اعالػبت‬ ،‫زاضز‬ ‫حضَض‬ ‫ضطوت‬ ‫سیستن‬ ‫هرتلف‬ ‫هَلؼیتْبی‬ ٍ ‫ًمبط‬ ‫زض‬ ِ‫و‬ ‫وسی‬ ‫ػٌَاى‬ ِ‫ث‬ ُ‫وٌٌس‬ ِ‫حول‬ ِ‫ث‬ ُ‫ًگب‬
‫ثطٌبسین‬ ‫ثْتط‬ ‫ضا‬ ُ‫حولْىٌٌس‬ ‫الساهبت‬ ‫تب‬ ‫هیىٌس‬ ‫فطاّن‬ ‫هب‬ ‫ثطای‬ ‫ضا‬ ‫هرتلفی‬ ‫ثسیبض‬.‫ظیط‬ ‫هَاضز‬ ‫ضبهل‬ ‫هحلْب‬ ‫ایي‬
‫هیجبضٌس‬:
‫پایاًی‬ ِ‫ًقط‬(endpoint.)‫ًمبط‬ ‫وبضثطاى‬ ً‫ب‬‫هرػَغ‬ ،‫است‬ ‫آلَزگی‬ ‫هطحلْی‬ ‫اٍلیي‬ ‫هؼوَال‬ ‫هحل‬ ‫ایي‬
‫لجیل‬ ‫ایي‬ ‫اظ‬ ‫هَاضزی‬ ٍ ‫اػتجبضی‬ ‫ّبی‬ ‫وبضت‬ ‫فیطیٌگ‬ ،ُ‫آلَز‬ ‫ٍثسبیتْبی‬ ‫اظ‬ ‫زاًلَز‬ ‫عطیك‬ ‫اظ‬ ،‫فطزی‬ ‫پبیبًی‬
‫هیجیٌٌس‬ ِ‫غسه‬.‫است‬ ‫هَحط‬ ‫ثسیبض‬ ِ‫هطحل‬ ‫ایي‬ ‫زض‬ ‫حوالت‬ ‫وطزى‬ ‫هتَفك‬.‫حولْی‬ ‫اگط‬ ‫هخبل‬ ‫ػٌَاى‬ ِ‫ث‬
ِ‫حول‬ ‫ایي‬ ‫ثب‬ ‫اضتجبط‬ ‫زض‬ ‫ّعیٌْبی‬ ‫ّیچ‬ ‫تمطیجب‬ ،‫ضَز‬ ِ‫ثلَو‬ ‫وبضثط‬ ‫السام‬ ٍ ‫ضَز‬ ‫ضٌبسبیی‬ ‫ثتَاًس‬ ‫فیطیٌگ‬
‫است‬ ِ‫ًگطفت‬ ‫غَضت‬.‫یه‬ ‫ثب‬ ‫پبیبًی‬ ِ‫ًمغ‬ ِ‫ایٌى‬ ‫تب‬ ‫ًویطًَس‬ ‫ضٌبسبیی‬ ‫حوالت‬ ‫ایي‬ ‫اظ‬ ‫ثسیبضی‬ ‫حبل‬ ‫ایي‬ ‫ثب‬
‫هیجیٌس‬ ‫آسیت‬ ‫ثعضگتط‬ ‫حولْی‬.
ِ‫ضثک‬.‫لػس‬ ِ‫و‬ ‫ثستْْبیی‬ ‫زض‬ ‫هیتَاًس‬ ُ‫ضس‬ ِ‫تػفی‬ ‫پیص‬ ‫اظ‬ ‫زازّْبی‬ ‫اًساظّی‬ ِ‫ث‬ ‫تطافیه‬ ‫وٌتطل‬ ٍ ‫فطهبى‬
‫اظ‬ ُ‫استفبز‬ ‫یب‬ ٍ ِ‫ضجى‬ ‫زض‬ ‫ون‬ ٍ ِ‫آّست‬ ‫ػجَض‬ ‫عطیك‬ ‫اظ‬ ‫ضا‬ ‫وٌتطل‬ ٍ ‫هبًیتَضیٌگ‬ ‫ّبی‬ ‫سیستن‬ ِ‫ث‬ ِ‫حول‬
‫وٌس‬ ‫حطوت‬ ،‫زاضًس‬ ‫هؼوَل‬ ‫ضهعگصاضیْبی‬.‫هسسٍز‬ ‫زض‬ ‫وٌتطل‬ ‫وبًبل‬ ٍ ‫زستَض‬ ‫یه‬ ‫هطبّسّی‬ ٍ ‫تطریع‬
،‫اّسافطبى‬ ‫یبفتي‬ ‫ثطای‬ ُ‫وٌٌس‬ ِ‫حول‬ ‫ضفتبض‬ ‫زاضتي‬ ‫ًظط‬ ‫ظیط‬ ‫اًساظّی‬ ِ‫ث‬ ،ِ‫حول‬ ‫زستَضات‬ ‫اتوبم‬ ‫سبذتي‬
‫ثَز‬ ‫ذَاّس‬ ‫هفیس‬ ،‫آى‬ ‫سطهٌطأ‬ ٍ ‫ضٍضْب‬.‫ذَاّس‬ ُ‫فبیس‬ ‫هفیس‬ ‫ثؼسی‬ ‫حوالت‬ ‫اظ‬ ‫جلَگیطی‬ ‫ثطای‬ ‫آگبّی‬ ‫ایي‬
‫ثَز‬.
ِ‫تشًاه‬‫ّذف‬ ‫اص‬ ‫غٌی‬ ‫ّای‬.ِ‫حول‬ ،‫حسبس‬ ‫اعالػبت‬ ‫زظزیسى‬ ٍ ‫ثسافعاض‬ ‫سطیؼتط‬ ‫وطزى‬ ‫پرص‬ ‫ثطای‬
‫ّستٌس‬ ‫اعالػبت‬ ‫اظ‬ ‫سطضبض‬ ‫ثطًبهْْبی‬ ‫زًجبل‬ ِ‫ث‬ ‫ثسافعاضّب‬ ٍ ‫وٌٌسّْب‬.‫ّب‬ ِ‫ثطًبه‬ ‫ایي‬ ‫هحجَثتطیي‬ ‫اظ‬ ‫ثطذی‬
‫هیجبضس‬ ‫ظیط‬ ‫ضطح‬ ِ‫ث‬ ‫آًْب‬ ‫ثطای‬:
–‫سطٍضّبی‬DNS‫هیجبضٌس‬ ‫ثسافعاضّب‬ ‫پرص‬ ‫ثطای‬ ‫حوالت‬ ‫اظ‬ ‫ثسیبضی‬ ‫ضطٍع‬ ِ‫ًمغ‬ ِ‫و‬.
–‫هیىٌٌس‬ ُ‫شذیط‬ ‫ضا‬ ‫حسبسی‬ ‫اعالػبت‬ ِ‫و‬ ُ‫زاز‬ ‫پبیگبّْبی‬.
–‫ضًَس‬ ‫ایویلْب‬ ‫فیطیٌگ‬ ِ‫ث‬ ُ‫آلَز‬ ‫هیتَاًٌس‬ ِ‫و‬ ‫ایویل‬ ‫سطٍضّبی‬.
‫ػولیاتی‬ ‫صیشساختْای‬.‫ضطوت‬ ‫زض‬ ‫هؼوَل‬ ‫ػبهل‬ ‫سیستوْبی‬ ‫ظیط‬ ‫اظ‬ ‫ثسیبضی‬(‫هخبل‬ ‫ػٌَاى‬ ِ‫ث‬
‫افعاض‬ ‫ًطم‬ ‫هجَظ‬ ‫پیگیطی‬)‫ثبضس‬ ِ‫زاضت‬ ‫زضوي‬ ‫الساهبت‬ ‫ثب‬ ‫ّوجستگی‬ ِ‫و‬ ‫ثبضس‬ ‫اعالػبتی‬ ‫هیتَاًسحبٍی‬ ‫ّن‬.

11. ًِ‫جساگب‬ ‫اعالػبت‬ ‫ػٌَاى‬ ِ‫ث‬ ‫حوالت‬ ‫ثطای‬ ‫هوىي‬ ‫هٌبثغ‬ ‫ایي‬ ‫اظ‬ ‫یه‬ ‫ّط‬ ً‫ال‬َ‫اغ‬"َ‫سیل‬"،‫اثعاض‬ ‫لحبػ‬ ِ‫ث‬ ِ‫و‬ ،
َ‫سیل‬ ‫اسبس‬ ‫ثط‬ ‫تب‬ ‫ضسّبًس‬ ‫جسا‬ ‫اهٌیتی‬ ‫تیوْبی‬ ‫ٍسیلْی‬ ِ‫ث‬ ‫لبلجطبى‬ ٍ ‫وبضثط‬ ،‫ػولىطز‬-ِ‫ث‬-‫یه‬ ِ‫ث‬ ‫یه‬ َ‫سیل‬
‫ضًَس‬ ‫ثطضسی‬.‫آگبّی‬ ٍ ‫َّش‬ ‫تب‬ ‫ثبضٌس‬ ‫سیستوْب‬ ‫ایي‬ ‫زض‬ ‫یىپبضچْسبظی‬ ِ‫ث‬ ‫لبزض‬ ‫ثبیس‬ ‫اتَهبتیه‬ ‫فطآیٌسّبی‬
‫ثپصیطًس‬ ٍ ‫وٌٌس‬ ‫ضٌبسبیی‬ ‫ضا‬ ‫السام‬ ‫لبثل‬ ‫پبسرْبی‬ ‫ثطای‬ ‫تبظّبی‬.
ِ‫چشخ‬ ‫تستي‬ ‫تشای‬ ‫اطالػاتی‬
‫السام‬ ٍ ‫تػوین‬ ،‫جْتیبثی‬ ،ُ‫هطبّس‬ ‫چطذْی‬ ،‫اضتص‬ ‫ازثیبت‬ ‫زض‬(OODA)‫والسیه‬ ٍ ُ‫ضس‬ ِ‫ضٌبذت‬ ‫ضٍش‬ ‫یه‬
‫ػول‬ ‫چبلص‬ ‫ثٌسی‬ ‫چبضچَة‬ ‫ثطای‬-‫است‬ ‫اضتص‬ ‫حَظّی‬ ‫زض‬ ‫ػىسبلؼول‬.‫والسیه‬ ‫سبیجطی‬ ‫زفبع‬ ‫چطذْی‬
OODA‫تَظیغ‬ ،‫آسیجطٌبسی‬ ‫چطذْی‬patch‫ًػت‬ ٍpatch‫هیجبضس‬ ‫پیطگیطی‬ ‫اغلی‬ ‫ػبهل‬ ِ‫و‬ ‫است‬.‫زض‬
‫اعالػبت‬ ‫چطذْی‬ ‫ایي‬-‫هیجطز‬ ‫سَز‬ ،ٍ‫ز‬ ‫ّط‬ ،‫توطوع‬ ٍ ‫سطػت‬ ‫اظ‬ ًِ‫هتبسفب‬ ،ُ‫وٌٌس‬ ِ‫حول‬ ،‫ثْرػَظ‬ ‫السام‬.
(‫ضىل‬4)
‫ضکل‬4-ِ‫چشخ‬OODA‫است‬ ُ‫ضذ‬ ُ‫داد‬ ‫ًطاى‬ ‫داخل‬ ُ‫کٌٌذ‬ ِ‫حول‬ ‫اقذاهات‬ ‫تا‬(‫سٍضي‬ ‫سثض‬ ‫سًگ‬ ‫تا‬)‫دفاع‬ ‫اقذاهات‬ ٍ
‫است‬ ُ‫ضذ‬ ُ‫آٍسد‬ ‫تیشًٍی‬ ‫ضکل‬ ‫دس‬ ُ‫کٌٌذ‬(ُ‫تیش‬ ‫سثض‬ ‫سًگ‬ ‫تا‬)
‫یاتی‬ ‫جْت‬
‫گیشی‬ ‫تصوین‬
ُ‫هطاّذ‬
‫اقذام‬
‫کاسآهذی‬ ‫تحلیل‬
‫اسصیاتی‬ ‫ػولیات‬ ‫ضکست‬
‫اسصیاتی‬ ‫خطش‬
‫کلیذی‬ ‫خطشات‬ ‫تطخیص‬
‫تاصاس‬ ‫استشاتژی‬ ِ‫تَسؼ‬
‫سفاسش‬ ‫تٌذی‬ ‫اٍلَیت‬patch
‫اهٌیت‬ ‫پیگیشی‬ ‫ّای‬ ِ‫خثشًاه‬
‫آسیة‬ ٍ ُ‫هطاٍس‬ ‫گضاسضات‬
‫ضٌاسی‬
‫کشدى‬ ‫تش‬ ُ‫گستشد‬patch‫ّا‬
‫ّا‬ ‫ضکست‬ ِ‫ت‬ ‫سسیذگی‬
‫هاًیتَسیٌگ‬ ‫فشآیٌذ‬
ِ‫ذجطًبه‬ ‫وطزى‬ ‫زًجبل‬
‫گعاضضبت‬ ،‫اهٌیتی‬ ‫ّبی‬
ُ‫هطبٍض‬ ٍ ‫ضٌبسی‬ ‫آسیت‬
‫ثٌسی‬ ‫اٍلَیت‬ ٍ ‫تطریع‬
‫احتوبلی‬ ‫اّساف‬
‫عطیك‬ ‫اظ‬ ‫سبظی‬ ‫سالح‬
‫اثعاض‬ ِ‫تَسؼ‬
‫تحلیل‬patch‫ثطای‬
،‫پصیطی‬ ‫آسیت‬ ‫یبفتي‬
‫ّبی‬ ِ‫حول‬ ‫تطریع‬
‫اّساف‬ ،‫هوىي‬
‫هٌبفغ‬ ٍ ‫احتوبلی‬
‫ثطزاضی‬ ُ‫ثْط‬
‫ًجبت‬ ‫ثطای‬ ‫پل‬ ‫ایجبز‬
patch
ٍ ‫زستَض‬ ‫سبذت‬
‫وٌتطل‬

12. ‫یه‬ ‫ایجبز‬ ٍ ‫تْسیس‬ ‫یه‬ ‫ضٌبسبیی‬ ً‫ب‬‫غطف‬ ،ِ‫پیططفت‬ ‫حوالت‬ ‫اهطٍظ‬ ‫زًیبی‬ ‫زض‬patch‫ضا‬ ‫سیستن‬ ٍ ‫است‬ ‫ظهبًجط‬
‫یه‬ ِ‫و‬ ‫ظهبًی‬ ‫تب‬ ‫هیگصاضز‬ ‫ذغط‬ ‫هؼطؼ‬ ‫زض‬patch‫ضَز‬ ‫تست‬ ٍ ُ‫ضس‬ ‫ایجبز‬.‫آسیت‬ ‫ثبظسبظی‬ ‫ثط‬ ٍُ‫ػال‬ ‫ثٌبثطایي‬-
‫حلمْی‬ ،‫پصیطی‬"‫پبسد‬ ٍ ‫هحبفظت‬ ،‫تطریع‬"ٍ ‫َّش‬ ِ‫و‬ ‫ثگیطز‬ ‫پبیبى‬ ٍ ‫ضَز‬ ‫آغبظ‬ ‫گًَْبی‬ ِ‫ث‬ ‫ثبیس‬ ‫اهطٍظ‬
‫وٌس‬ ‫تجسیل‬ ُ‫استفبز‬ ‫لبثل‬ ‫هفیس‬ ‫اعالػبت‬ ِ‫ث‬ ‫ضا‬ ‫جسیسی‬ ‫آگبّی‬.‫ّن‬ ‫ثبیس‬ ِ‫حلم‬ ‫ایي‬ ِ‫و‬ ‫است‬ ‫هؼٌب‬ ‫ثسیي‬ ‫ایي‬
‫ثبضس‬ ‫ظیط‬ ‫هَاضز‬ ‫ضبهل‬ ‫چٌیي‬:
‫تَدى‬ ‫کاستشدی‬ ‫تحلیل‬.‫یه‬ ‫زض‬ ‫یب‬ ‫است‬ ‫تْسیس‬ ‫یه‬ ،ُ‫ضس‬ ‫ضٌبسبیی‬ ِ‫و‬ ‫لبػسّبی‬ ‫ذالف‬ ‫هَضز‬ ‫آیب‬
‫ًیست؟‬ ‫ّن‬ ِ‫حول‬ ‫هحل‬ ‫حتی‬ ِ‫و‬ ‫است‬ ُ‫ضس‬ ِ‫گطفت‬ ‫لطاض‬ ‫ّسف‬ ‫سیستوی‬
‫جشیاى‬ ‫دس‬ ‫حوالت‬ ‫پیطگیشی‬.patching‫ًمبط‬ ‫زض‬ ‫جسیس‬ ‫حوالت‬ ‫ٍلتی‬ ٍ ‫است‬ ‫ظهبًجط‬ ‫فطآیٌسی‬
‫پصیط‬ ‫آسیت‬unpatch‫است‬ ‫وبضی‬ ‫تٌْب‬ ِ‫حول‬ ‫تالضْبی‬ ‫وطزى‬ ‫هتَلف‬ ،‫هیگیطًس‬ ‫لطاض‬ ‫ّسف‬ ‫هَضز‬ ُ‫ضس‬
‫زٌّس‬ ‫اًجبم‬ ‫هیتَاًٌس‬ ‫اهٌیتی‬ ‫تیوْبی‬ ِ‫و‬.
ُ‫آیٌذ‬ ‫تکشاسّای‬ ‫اص‬ ‫جلَگیشی‬.‫هَضز‬ ‫ثؼسی‬ ‫زفؼبت‬ ‫ثطای‬ ‫ثبیس‬ ‫پیطیي‬ ‫حوالت‬ ‫اظ‬ ‫پیطگیطی‬ ‫ضٍش‬
‫ضًَس‬ ‫ضجظ‬ ‫پیطیي‬ ‫حولْْبی‬ ‫هسیط‬ ٍ ‫ثگیطز‬ ‫لطاض‬ ُ‫استفبز‬.
‫اطالػات‬ ‫گزاضتي‬ ‫اضتشاک‬ ِ‫ت‬.‫ضطٍضی‬ ،‫ضس‬ ‫ضٌبسبیی‬ ‫جسیس‬ ‫حولْی‬ ‫ضٌبسی‬ ‫ضٍش‬ ِ‫و‬ ‫ظهبًی‬
‫ضا‬ ‫حوالت‬ ‫ایي‬ ُ‫ضس‬ ‫ضٍظ‬ ِ‫ث‬ ‫اعالػبت‬ ‫ثب‬ ‫ّن‬ ‫آًْب‬ ‫تب‬ ‫ثگصاضین‬ ‫اضتطان‬ ِ‫ث‬ ‫زیگطاى‬ ‫ثب‬ ‫ضا‬ ‫اعالػبت‬ ِ‫و‬ ‫است‬
‫وٌٌس‬ ‫هتَلف‬.
‫اظ‬ ُ‫استفبز‬ ‫عطیك‬ ‫اظ‬ ‫هؼوَال‬ ،‫زّس‬ ‫گستطش‬ ‫ضا‬ ‫اعالػبتص‬ ِ‫ث‬ ‫زستطسی‬ ‫ثبیس‬ ‫سبظهبى‬ ،ِ‫چطذ‬ ‫ایي‬ ‫ثستي‬ ‫ثطای‬
‫جْت‬ ‫هَلغ‬ ِ‫ث‬ ‫ضا‬ ‫زفبع‬ ،‫پیطتط‬ ٍ ُ‫هطبّس‬ ‫ضا‬ ُ‫لبػس‬ ‫ذالف‬ ‫هَاضز‬ ِ‫و‬ ‫اعالػبت‬ ‫تسْین‬ ‫ضطوبی‬ ٍ ‫فطٍضٌسّْب‬
‫وطزًس‬ ِ‫تجطث‬ ‫زیگطاى‬ ِ‫و‬ ‫حوالتی‬ ‫یبزگیطی‬ ‫عطیك‬ ‫اظ‬ ‫چٌیي‬ ‫ّن‬ ٍ ‫وٌٌس‬ ‫زّی‬.‫اوٌَى‬ ُ‫ضس‬ ‫حبغل‬ ‫آگبّی‬ ‫ثب‬
‫وٌٌس‬ ِ‫همبثل‬ ‫وٌٌسّْب‬ ِ‫حول‬ ‫الساهبت‬ ِ‫هجوَػ‬ ‫ثب‬ ‫تب‬ ‫زٌّس‬ ِ‫تَسؼ‬ ‫ضا‬ ‫هسل‬ ‫ایي‬ ‫تَاًٌس‬ ‫هی‬ ‫هسافؼیي‬.

13. ‫تْذیذّا‬ ‫سشیؼتش‬ ‫ضٌاسایی‬ ٍ ‫پیطگیشی‬
‫هطظّبی‬ ‫اظ‬ ‫فطاتط‬ ‫ثبیس‬ ‫اهٌیتی‬ ‫َّش‬ ،‫هسافغ‬ ‫لَت‬ ِ‫ًمغ‬ ِ‫ث‬ ‫اعالػبتی‬ ‫چطذْْبی‬ ‫ایي‬ ‫هَفمیتأهیع‬ ‫تجسیل‬ ‫ثطای‬
‫ثطٍز‬ ‫هسافغ‬ ‫سبظهبى‬ ‫هٌغمی‬ ٍ ‫فیعیىی‬.‫فضب‬ ‫اظ‬ ‫فطاتط‬ ِ‫ي‬‫هجبضظی‬ ‫زضثبضّی‬ ‫یبزگیطی‬ ‫ػٌَاى‬ ِ‫ث‬ ِ‫هسئل‬ ‫ایي‬ ِ‫ث‬(‫ثب‬
‫هیسّس‬ ‫ضخ‬ ‫زیگطاى‬ ‫ثطای‬ ِ‫و‬ ‫حوالتی‬ ‫هطبّسّی‬)‫ظهبى‬ ‫زض‬ ٍ‫پیطط‬ ٍ(‫هخال‬ ‫ٍلَع‬ ‫اظ‬ ‫لجل‬ ‫حوالت‬ ‫پیطجیٌی‬ ‫ثب‬
‫تست‬ ‫یب‬ ٍ ‫ضىلگیطی‬ ‫حیي‬ ‫زض‬)‫وٌیس‬ ُ‫ًگب‬.
‫هیسٌّس‬ ‫اًجبم‬ ‫ضا‬ ‫وبض‬ ‫ایي‬ ‫غَضت‬ ٍ‫ز‬ ِ‫ث‬ ‫اهٌیتی‬ ‫تیوْبی‬ ‫هؼوَال‬:1)ُ‫فطٍضٌس‬ ‫هحػَالت‬ ‫اظ‬ ُ‫استفبز‬ ‫عطیك‬ ‫اظ‬
،‫سطٍیسْب‬ ٍ ‫ّب‬2)‫اعالػبت‬ ‫تسْین‬ ‫ضطاوتْبی‬ ‫اظ‬ ُ‫استفبز‬ ٍ ‫ذلك‬ ‫عطیك‬ ‫اظ‬.ُ‫استفبز‬ ‫ضوي‬ ‫ثیطتط‬ ‫اٍل‬ ٌِ‫گعی‬
‫هیبفتس‬ ‫اتفبق‬ ،‫زاضًس‬ ‫وبضثطاًطبى‬ ‫پطتیجبًی‬ ‫عطیك‬ ‫اظ‬ ‫گستطزّبی‬ ‫وْسیس‬ ‫ّب‬ ُ‫فطٍضٌس‬ ‫ذسهبت‬ ٍ ‫هحػَالت‬ ‫اظ‬.
‫ی‬ ِ‫ضجى‬ ،‫ذسهت‬ ‫یب‬ ‫هحػَل‬ ُ‫فطٍضٌس‬ ،‫زاضًس‬ ‫ضا‬ ‫سبظهبى‬ ‫یه‬ ِ‫ث‬ ِ‫حول‬ ‫لػس‬ ‫تْسیس‬ ‫جسیس‬ ‫وس‬ ‫چٌس‬ ِ‫و‬ ‫ٌّگبهی‬
‫ضا‬ ‫فؼبلیت‬ ٍ ‫گیطز‬ ‫هی‬ ‫ًظط‬ ‫ظیط‬ ‫ضا‬ ‫هطتطی‬sandbox‫زاضز‬ ‫اتغبلی‬ ِ‫چ‬ ‫وٌس‬ ‫هطرع‬ ِ‫و‬ ‫ظهبًی‬ ‫تب‬ ‫وٌس‬ ‫هی‬
‫هی‬‫ذیط‬ ‫یب‬ ‫است‬ ‫جسیس‬ ‫افعاض‬ ‫ثس‬ ‫ی‬ ًَِ‫ًو‬ ‫یه‬ ‫ایي‬ ‫آیب‬ ٍ ‫افتس‬.
‫اعالػبت‬ ِ‫ث‬ ‫تطی‬ ‫ثیص‬ ‫ثسیبض‬ ‫زستطسی‬ ‫اظ‬ ‫زّس‬ ‫هی‬ ُ‫اجبظ‬ ‫سبظهبى‬ ‫هسافغ‬ ِ‫ث‬ ‫وبض‬ ‫ایي‬(‫ذَزش‬ ِ‫آًچ‬ ِ‫ث‬ ‫ًسجت‬
‫ثبضس‬ ِ‫زاضت‬ ِ‫تَاًست‬ ‫هی‬)‫ّبی‬ ٍُ‫گط‬ ِ‫و‬ ‫ترػػی‬ ٍ ‫هٌبثغ‬ ‫اهط‬ ‫ایي‬ ‫چٌیي‬ ‫ّن‬ ٍ ‫ثجطز‬ ‫سَز‬ITِ‫ث‬ ‫لبزض‬ ‫ضبیس‬
‫گیطز‬ ‫هی‬ ‫وبض‬ ِ‫ث‬ ‫ضا‬ ‫ًجبضٌس‬ ‫آًْب‬ ِ‫ث‬ ‫زستطسی‬.
‫زٍم‬ ‫ضٍیىطز‬-‫زیگطاى‬ ‫اظ‬ ‫سطیغ‬ ‫یبزگیطی‬ ‫ثطای‬ ‫اعالػبت‬ ‫تمسین‬ ‫ّبی‬ ‫ضطوت‬ ‫اظ‬ ُ‫استفبز‬ ٍ ‫ایجبز‬–‫حبضط‬ ‫حبل‬ ‫زض‬
‫وٌٌس‬ ‫هی‬ ‫پطتیجبًی‬ ‫اعالػبت‬ ‫تمسین‬ ‫اظ‬ ‫ذسهبت‬ ٍ ‫هحػَالت‬ ُ‫فطٍضٌس‬ ‫آى‬ ‫زض‬ ِ‫و‬ ‫است‬ ُ‫ضس‬ ‫یىی‬ ‫اٍل‬ ‫ضٍیىطز‬ ‫ثب‬.
‫ضٍاثظ‬ ٍ ‫وبض‬ ٍ ‫وست‬ ‫ضٍاثظ‬ ٍ ‫جغطافیبیی‬ ‫ّبی‬ ‫هَلؼیت‬ ،‫غٌؼت‬ ‫اظ‬ ‫ّبیی‬ ‫ثرص‬ ‫اظ‬ ‫تَاًٌس‬ ‫هی‬ ‫ّب‬ ‫ضطوت‬ ‫ایي‬
‫ضًَس‬ ‫هطتك‬ ‫ػوَزی‬.‫حوبیت‬ ‫ضٍیىطزّبی‬ ‫ثب‬ ِ‫یبفت‬ ‫سبذتبض‬ ‫ثسیبض‬ ‫یب‬ ٍ ‫ضسوی‬ ‫غیط‬ ‫ثسیبض‬ ‫تَاًٌس‬ ‫هی‬ ‫ّب‬ ‫ضطاوت‬
‫ضا‬ ‫اعالػبتی‬ ‫ّبی‬ ‫سطٍیس‬ ‫ایي‬ ِ‫و‬ ‫ثبضٌس‬ ‫تجبضی‬ ‫ّبی‬ ‫هسل‬ ‫ی‬ ُ‫زضثطگیطًس‬ ‫تَاًٌس‬ ‫هی‬ ‫چٌیي‬ ‫ّن‬ ٍ ‫ثبضٌس‬ ‫زٍلتی‬
‫زٌّس‬ ‫هی‬ ‫لطاض‬ ‫هطتطیبًطبى‬ ‫اذتیبض‬ ‫زض‬.
‫اًسبى‬ ‫ضٍیىطز‬ ‫اظ‬ ِ‫و‬ ‫ضٍز‬ ‫هی‬ ‫اًتظبض‬ ‫ّب‬ ‫فؼبلیت‬ ‫ایي‬-‫هَضز‬ ٍُ‫گط‬ ‫گیطی‬ ‫ضىل‬ ‫ثط‬ ‫تبویس‬ ‫ثب‬ ،‫ضًَس‬ ‫ضطٍع‬ ‫هحَضی‬
‫ضًَس‬ ‫هطتطن‬ ‫ّسف‬ ‫یه‬ ‫ثب‬ ‫ّب‬ ‫سبظهبى‬ ‫اظ‬ ‫اػتمبز‬.
‫ثبضس‬ ُ‫ضس‬ ‫هطتك‬ ‫زضوي‬ ‫فْن‬ ‫اظ‬ ‫ثبیس‬ ‫گیطی‬ ‫پیص‬ ‫ّبی‬ ‫هسل‬ ‫ثطای‬ ُ‫ضس‬ ِ‫ضفت‬ ‫وبض‬ ِ‫ث‬ ‫جسیس‬ ‫اعالػبت‬ ًَِ‫ّطگ‬.
‫است‬ ‫پبسد‬ ٍ ‫ضٌبسبیی‬ ،‫پیطگیطی‬ ٌِ‫ثْی‬ ‫تطویت‬ ‫ثطای‬ ‫ّب‬ ‫سیستن‬ ِ‫غطف‬ ِ‫ث‬ ‫همطٍى‬ ‫عطاحی‬ ‫ّسف‬.ٍ ‫فْویسى‬
‫زّس‬ ‫هی‬ ‫ضا‬ ‫زاضز‬ ‫ًیبظ‬ ِ‫و‬ ‫ضا‬ ‫اعالػبتی‬ ٍ ‫ٍی‬ ‫الساهبت‬ ‫اًَاع‬ ‫ضٌبذت‬ ‫ی‬ ُ‫اجبظ‬ ‫زضوي‬ ‫ظًسگی‬ ‫ی‬ ِ‫چطذ‬ ‫سبظی‬ ‫هسل‬
‫وٌس‬ ‫هی‬ ‫تٌظین‬ ‫ضا‬ ُ‫آیٌس‬ ‫زض‬ ‫زضوي‬ ‫الساهبت‬ ُ‫ظًجیط‬ ‫وطزى‬ ‫هتَلف‬ ‫ثطای‬ ‫ضا‬ ‫سبظهبى‬ ‫ّبی‬ ‫سیستن‬ ‫ظهبى‬ ‫ّن‬ ٍ.

14. ‫ساصی‬ ِ‫پاسچ‬ ‫یک‬ ‫چالص‬
‫ثَز‬ ‫ذَاّس‬ ‫سبظی‬ ِ‫یىپبضچ‬ ‫اهٌیتی‬ ‫ّبی‬ ‫تین‬ ‫اظ‬ ‫ثسیبضی‬ ‫ثطای‬ ‫اغلی‬ ‫چبلص‬.‫ضا‬ ‫اعالػبت‬ ‫عطاحی‬ ‫ّب‬ ‫آى‬ ‫اگط‬ ‫حتی‬
‫ثبضٌس‬ ِ‫زاضت‬ ‫ضا‬ ‫هفبّین‬ ‫هرتلف‬ ‫اًَاع‬ ِ‫ث‬ ‫زستطسی‬ ٍ ‫ثگیطًس‬ ‫غحیح‬-‫زض‬ ‫اتَهبتیه‬ ٍ ‫هسضى‬ ‫ذیلی‬ ‫غَضت‬ ِ‫ث‬
‫السام‬ ِ‫ث‬ ُ‫آهبز‬ ٍ ‫هٌبست‬ ‫زفبػی‬ ‫ّبی‬ ‫وٌتطل‬ ‫ثب‬ ‫ثبضس‬ ‫اذتیبضضبى‬-ُ‫پیچیس‬ ‫هسبئل‬ ‫هتحول‬ ‫ّن‬ ‫ثبظ‬ ‫ّب‬ ‫آى‬
‫ضًَس‬ ‫هی‬ ‫وبض‬ ‫اًجبض‬ ‫زض‬ ‫سَظى‬ ‫یبفتي‬ ٍ ‫سبظی‬ ِ‫پبضچ‬ ‫یه‬ ،‫ّب‬ ‫ثستگی‬ ‫ّن‬ ،‫ّب‬ ‫تحلیل‬ ،‫اعالػبت‬.‫گَیی‬ ‫پیص‬ ‫ثطای‬
‫ّب‬ ‫آى‬ ‫ّبی‬ ‫زاٍضی‬ ٍ ُ‫زیس‬ ‫آهَظش‬ ‫افطاز‬ ‫ترػع‬ ٍ ‫هْبضت‬ ‫جبیگعیي‬ ‫تَاًس‬ ‫ًوی‬ ‫اتَهبسیَى‬ ‫اظ‬ ‫هیعاًی‬ ‫ّیچ‬ ،ُ‫آیٌس‬
‫ثگیطز‬ ‫ضا‬.‫ظهبى‬ ‫زض‬ ‫حَازث‬ ‫اظ‬ ‫جلَگیطی‬ ،‫هٌبثؼطبى‬ ‫افعایص‬ ‫زض‬ ‫ّب‬ ‫سبظهبى‬ ِ‫ث‬ ‫هترػع‬ ‫افطاز‬ ِ‫ث‬ ‫ّب‬ ُ‫زاز‬ ‫ضسبًسى‬
‫وٌس‬ ‫هی‬ ‫ووه‬ ‫تط‬ ‫پیص‬ ‫یب‬ ٍ ‫حبل‬.
‫اتَهاسیَى‬ ‫اساسی‬ ‫ًقص‬
‫است‬ ُ‫ثَز‬ ‫ثحج‬ ‫هحل‬ ‫سبل‬ ‫چٌسیي‬ ‫ثطای‬ ‫سبیجطی‬ ‫ّبی‬ ‫زفبع‬ ‫زض‬ ‫تط‬ ‫ثیص‬ ‫اتَهبسیَى‬ ِ‫ث‬ ‫ًیبظ‬.‫اظ‬ ‫ثسیبضی‬ ‫زض‬
‫اظ‬ ‫اعالػبت‬ ‫سبظی‬ ِ‫یىپبضچ‬ ٍ ‫آٍضی‬ ‫جوغ‬ ‫ثطای‬ ِ‫اٍلی‬ ‫هَتَضّبی‬ ‫ػٌَاى‬ ِ‫ث‬ ‫چٌبى‬ ‫ّن‬ ‫ّب‬ ‫اًسبى‬ ،‫ّب‬ ‫سبظهبى‬
‫وٌٌس‬ ‫هی‬ ‫وبض‬ ،ُ‫زاز‬ ‫هٌبثغ‬ ‫اظ‬ ‫ثسیبضی‬.‫جوغ‬ ‫ثطای‬ ‫اتَهبسیَى‬ ،‫اسبسی‬ ‫اهٌیتی‬ ‫ّبی‬ ‫وٌتطل‬ ‫اظ‬ ‫اغلی‬ ‫ػٌَاى‬ ِ‫ث‬
‫است‬ ‫ضطٍضی‬ ،‫اعالػبت‬ ‫ثَزى‬ ‫وبضثطزی‬ ٍ ‫ثَزى‬ ُ‫استفبز‬ ‫لبثل‬ ،‫ثستگی‬ ‫ّن‬ ،‫گصاضی‬ ‫اضتطان‬ ِ‫ث‬ ،‫آٍضی‬.‫حبل‬ ‫ایي‬ ‫ثب‬
‫زاضز‬ ُ‫ّوطا‬ ِ‫ث‬ ‫ذَز‬ ‫ثب‬ ‫ضا‬ ‫ذبغی‬ ‫ّبی‬ ‫چبلص‬ ‫سیستوی‬ ‫چٌیي‬ ‫ثطای‬ ‫ول‬ ‫وبضی‬ ‫گطزش‬ ‫عطاحی‬:
‫ضَز‬ ُ‫ضا‬ ‫سس‬ ‫تَاًس‬ ‫هی‬ ِ‫و‬ ‫آیس‬ ‫هی‬ ‫ٍجَز‬ ِ‫ث‬ ‫زاذلی‬ ‫ّن‬ ‫ذبضجی‬ ‫ّن‬ ‫اعالػبت‬ ‫اظ‬ ‫اًجَّی‬ ُ‫ّوَاض‬.‫جٌجص‬
‫ضًَس‬ ‫پٌْبى‬ ‫هیبى‬ ‫ایي‬ ‫زض‬ ‫تَاًٌس‬ ‫هی‬ ‫هرطة‬ ٍ ًِ‫ثسافعاضا‬ ‫ّبی‬.
‫آٍضز‬ ‫هی‬ ‫ضا‬ ‫هٌبثغ‬ ‫زض‬ ‫اػتوبز‬ ‫اظ‬ ‫هرتلفی‬ ‫سغَح‬ ‫ذَز‬ ‫ثب‬ ‫تْسیس‬ ‫اعالػبت‬(ِ‫چ‬ ‫تب‬ ‫وٌس‬ ‫هی‬ ‫هطرع‬ ِ‫و‬
‫ثعًٌس‬ ‫السام‬ ِ‫ث‬ ‫زست‬ ‫اعالػبت‬ ‫ایي‬ ‫ضٍی‬ ‫سطیغ‬ ‫تَاًٌس‬ ‫هی‬ ‫اهٌیتی‬ ‫پطسٌل‬ ُ‫اًساظ‬.)
‫ثبضس‬ ‫وبضثطزی‬ ،‫اش‬ ‫پصیطی‬ ‫آسیت‬ ‫ًمبط‬ ٍ ‫اش‬ ‫وًٌَی‬ ‫وبضثطزّبی‬ ٍ ‫سبظهبى‬ ‫ثطای‬ ‫ثبیس‬ ‫اعالػبت‬.
‫سیلَّب‬ ‫زض‬ ‫تب‬ ‫ثبضس‬ ‫وًٌَی‬ ‫اهٌیتی‬ ‫ّبی‬ ‫ظیطسبذت‬ ‫ثب‬ ‫وطزى‬ ‫وبض‬ ِ‫ث‬ ‫لبزض‬ ‫ثبیس‬ ‫اتَهبتیه‬ ‫اهٌیتی‬ ‫سیستن‬.
‫ثیي‬ ‫اظ‬ ،‫وطزى‬ ِ‫ثلَو‬ ،َ‫جستج‬ ‫لجیل‬ ‫اظ‬ ‫الساهبتی‬ ‫تَاًس‬ ‫هی‬ ِ‫و‬ ‫سیستن‬ ‫اظ‬ ‫ّبیی‬ ‫ثرص‬ ِ‫ث‬ ‫هستمیوب‬ ‫ثبیس‬
ٍ ‫ثطزى‬...‫ضَز‬ ‫هتػل‬ ،‫زّس‬ ‫اًجبم‬.
‫پبسد‬ ٍ ‫اهٌیتی‬ ‫ّبی‬ ‫سیستن‬ ‫زض‬ ‫استبًساضزسبظی‬ ٍ ‫اتَهبسیَى‬ ‫اظ‬ ‫ثبالیی‬ ‫ی‬ ِ‫زضج‬ ‫ًیبظهٌس‬ ‫سطیغ‬ ‫الساهبت‬
‫هتَلف‬ ‫ثطای‬ ‫زضست‬ ‫ّبی‬ ‫تحلیل‬ ٍ ‫وٌٌس‬ ‫وبض‬ ‫ّن‬ ‫ثب‬ ‫ثیطتطی‬ ‫آگبّی‬ ‫ثب‬ ٍ ‫ثْتط‬ ‫ثتَاًٌس‬ ‫تب‬ ‫است‬ ُ‫زٌّس‬
‫ضَز‬ ‫اًجبم‬ ‫ظزى‬ ِ‫غسه‬ ‫اظ‬ ‫لجل‬ ‫هرطة‬ ‫الساهبت‬ ‫وطزى‬.

15. ‫گیشی‬ ِ‫ًتیج‬
‫تْسیسات‬ ‫همبثل‬ ‫زض‬ ‫سبیجطی‬ ‫زفبع‬ ‫ثْجَز‬ ‫ثطای‬ ‫ًیبظ‬ ‫هَضز‬ ‫هٌبست‬ ‫همیبس‬ ٍ ‫سطػت‬ ِ‫ث‬ ‫زستیبثی‬ ‫ثطای‬
ِ‫ضٌبذت‬ ‫ًب‬ ‫هتسّبی‬ ‫تب‬ ‫زاضًس‬ ‫اتَهبسیَى‬ ‫ثط‬ ‫ثیطتط‬ ‫تبویس‬ ِ‫ث‬ ‫ًیبظ‬ ‫اهٌیت‬ ‫هترػػیي‬ ،‫حوالت‬ ٍ ِ‫پیططفت‬
‫وٌٌس‬ ‫جلَگیطی‬ ‫سبظهبى‬ ‫زض‬ ‫ّب‬ ‫آى‬ ‫افتبزى‬ ‫اتفبق‬ ‫اظ‬ ٍ ‫ثطٌبسٌس‬ ‫ضا‬ ‫حوالت‬ ‫ی‬.ِ‫ث‬ ‫ّب‬ ‫ضطوت‬ ‫اظ‬ ‫ثسیبضی‬
‫ّبی‬ ‫تىٌیه‬ ‫عطیك‬ ‫اظ‬ ‫تب‬ ‫وٌٌس‬ ‫هی‬ ُ‫ثسٌس‬ ‫اهٌیت‬ ُ‫وٌٌس‬ ِ‫ػطض‬ ِ‫جبهؼ‬sandboxingٍ ‫تْسیسات‬ ،‫اهي‬
‫ثیبٍضًس‬ ‫ّن‬ ‫وٌبض‬ ‫اًسبى‬ ‫ی‬ ُ‫استفبز‬ ‫لبثل‬ ‫ضىل‬ ِ‫ث‬ ‫ضا‬ ‫اعالػبت‬ ‫َّش‬.(‫زاضجَضز‬ ‫ضىل‬ ِ‫ث‬ ‫هخبل‬ ‫ػٌَاى‬ ِ‫ث‬
‫ًوبیص‬ ِ‫غفح‬ ‫یب‬ ٍ)‫وٌٌس‬ ‫ذلك‬ ‫جسیس‬ ‫اعالػبت‬ ‫اسبس‬ ‫ثط‬ ‫گیطی‬ ‫پیص‬ ‫ّبی‬ ‫آٍضی‬ ‫في‬ ٍ.
‫ٍظبیف‬ ٍ ‫ذغطضبى‬ ‫هحیظ‬ ‫فْن‬ ‫ثط‬ ‫ضا‬ ‫ذَز‬ ‫زاذلی‬ ‫هٌبثغ‬ ،‫زٌّس‬ ‫هی‬ ُ‫اجبظ‬ ‫ّب‬ ‫سبظهبى‬ ِ‫ث‬ ‫ّب‬ ‫سطٍیس‬ ‫ایي‬
‫وٌٌس‬ ‫هی‬ ‫هتوطوع‬ ‫ولیسی‬ ‫تْسیسات‬.‫همیبس‬ ‫وٌس‬ ‫هی‬ ‫ووه‬ ‫ّب‬ ‫آى‬ ِ‫ث‬ ‫تجبضی‬ ‫ّبی‬ ‫حل‬ ُ‫ضا‬ ‫اظ‬ ُ‫استفبز‬
‫وٌٌس‬ ‫اّطم‬ ‫هَحطتطی‬ ‫ضىل‬ ِ‫ث‬ ‫ضا‬ ‫ضیسه‬ ٍ ‫ػولیبتی‬ ‫ّبی‬ ‫گصاضی‬ ِ‫سطهبی‬ ٍ ‫آٍضًس‬ ‫زست‬ ِ‫ث‬ ‫زضستی‬.
‫هتػل‬ ‫ی‬ ِ‫ثطًبه‬ ‫آٍضزى‬ ‫زست‬ ِ‫ث‬ ‫ثطای‬ ‫ای‬ ُ‫فطٍضٌس‬ ‫ّط‬ ‫ضٍی‬ ‫ثط‬ ‫وطزى‬ ‫حسبة‬ ‫زض‬ ‫ثبیس‬ ِ‫الجت‬ ‫ّب‬ ‫سبظهبى‬
‫ثبضٌس‬ ‫هحتبط‬ ‫اعالػبتی‬ ‫اهٌیتی‬.‫گصاضتي‬ ‫اضتطان‬ ِ‫ث‬ ، ‫ّن‬ ‫ثب‬ ‫ّب‬ ‫حل‬ ُ‫ضا‬ ‫ضسى‬ ‫جَض‬ ِ‫ث‬ ‫هلعم‬ ‫وبض‬ ‫ایي‬
‫وٌٌس‬ ‫سبظی‬ ‫سفبضضی‬ ‫سبظز‬ ‫هی‬ ‫لبزضضبى‬ ِ‫و‬ ‫ثبضس‬ ‫هی‬ ‫ضیسه‬ ِ‫ث‬ ‫ًسجت‬ ‫جبهغ‬ ‫زیس‬ ‫یه‬ ‫زض‬ ‫اعالػبتطبى‬.
‫ضٍیىطز‬ ‫ّب‬ ‫سبظهبى‬ ‫اظ‬ ‫ووی‬ ‫تؼساز‬"‫ثسبظ‬ ‫ذَزت‬ ‫ثطای‬"‫یب‬ ‫ذبظ‬ ‫ّبی‬ ‫هحیظ‬ ‫زلیل‬ ِ‫ث‬ ‫گیطًس‬ ‫هی‬ ‫پیص‬ ‫ضا‬
‫حسبسیت‬domain‫ّبیطبى‬.‫ضٍظ‬ ِ‫ث‬ ‫ثب‬ ‫هگط‬ ‫ثَز‬ ‫ًرَاّس‬ ‫پبیساض‬ ‫ضٍیىطز‬ ‫ایي‬ ‫ی‬ ٌِ‫ّعی‬ ‫حبل‬ ‫ایي‬ ‫ثب‬
‫ذبظ‬ ‫هْبضت‬ ٍ ‫تحلیل‬ ‫یب‬ ‫ذبظ‬ ‫ّبی‬ ُ‫زاز‬ ِ‫پیَست‬ ‫ضسبًی‬.
،‫هوىي‬ ‫ػبلی‬ ‫ثسیبض‬ ‫حس‬ ‫زض‬ ِ‫و‬ ‫ّستٌس‬ ‫هحَض‬ ‫ثبظاض‬ ‫تْسیس‬ ‫اعالػبت‬ ‫هحیظ‬ ‫ًیبظهٌس‬ ‫ّب‬ ‫ضٍیىطز‬ ‫اظ‬ ‫وسام‬ ‫ّط‬
‫ّستٌس‬ ‫اتَهبت‬ ٍ ‫حسبسیت‬ ‫ثسٍى‬.