?????????? ???? ?????? ?? ???????? ??????? ?? ????? ??????? ????????? ?? ???? ??? ?????????? ?????? ???? ?? ??? ????? ?????? ? ?????? ??????? ?? ??? ??????? ???? ???????? ????? ??????? ?????? ????????? ?? ?????? ????? ? ????? ??????? ??????? ??????? ???. ?? ???? ?? ????? ?????? ??? ?? ????????? ???????? ????????? ?? ??? ???? ?????? ?????? ?????? ????? ??? ?????? ?? ????? ???????. ??? ???? ?? ???? ??????? ????? ?? ???? ????? ?? ????? ??????? ?????? ?? ???? ?????? ??????? ??????? ?? ????? ???? ????? ??? ?? ??? ?????? ??????? ????? ?????. ????? ????? ? ????? ??????? ??????? ?? ????? ?? ???? ?????????? ???? ?????? ??? ? ???? ???? ?? ?????? ?? ??? ?? ???? ??????? ????? ?? ???? ?? ?????????? ???? ???? ?? ???? ???? ??? ?? ?????? ????? ?????.

?????? ????? ? ????? ??????? ??????? ?????

?????? ??? ???? ????? ? ????? ?????? ?? ????? ????? ????? ???? ?? ????? ????? ?? ????? (Port Monitoring) ????? ?? ????? ATA Gateway ??????? ??????. ?? ??? ??? ????? ?? ???? ?? ??? ?? ????? ???????? ???????? ?? ?? ?? ????? ??? ?? ?? ???? ???? ???? ??????? ?? ???? ????? ????? ????? ??????? ?? ??????? ? ????? ????. ?? ??? ??? ??? ??? ?? ????????? ????? ????? ????? ?? ????? ???? ?????? ?? ??????? ???? ?? ????? ???? ?? ???? ????? ???. ?? ??? ? ???? ?????? ?? ????? ????? ?? ?????? ??????? ?? ??? ??? ?? ????? ????? Port mirroring ???? ???? ?? ???? ?? ????? ??? (??? ????) ?? ??? ???? ?? ???? ??????? ??? ???.

??? ????? ATA Lightweight Gateway ?? ??? ?????? ?? ??????????????? ????? ?????????? ???? ?????? ????? ?? ?????? ????? ?? ????? ??????? ???? ???? ATA ???????? ?? ???????? ??? ??? ?? ??????????? ????? ?? ??????? ???? SIEM ???? ????? ? ????? ??????? ? ??????? ??????? ??????? ???. ATA Gateway ? ATA Lightweight Gateway ?? ????? ??? ?????? ????? ? ????? ??????? ??????? ?????. ????? ??? ???? ????? ATA Lightweight Gateway ??????? ????? ?? ATA Gateway ???? ? ???? ATA Center ???? ???????.

????????? ?????? ????? ? ????? ??????? ???????

??? ? ?????? ?????? ????? ? ????? ??????? ??????? (ATA) ????? Advanced Threat Analytics ?? ???? ??????. ?????? ??? ?? ?? ????? ??? ??? ????? ??? ???:

Advanced Threat Analytics Center: ??? ????? ??????? ?? ?? ATA Gateway ?? ATA Lightweight Gateway ?? ?? ?????? ???? ?????????? ???????? ?????? ??????.
ATA Gateway: ????? ??? ???? ?? ???? ??????? ??? ?????? ?? ?????? ????? ??? ?? ??????????????? ????? ?? ????? ????. ???? ?????? ?????? ????? ATA Gateway ??????? ?? ?????? Port Mirroring ?? Network TAP ??????? ???.
ATA Lightweight Gateway: ????? ??? ??? ??? ?????? ?? ??????????? ????? ??? ?????? ? ?????? ?? ???? ???? ?? ???? ??????? ?? ???????? Port Mirroring ????? ??????. ?? ???? ??????? ????? ??? ??????? ATA Gateway ??????. ?? ???? ?????????? ?????? ????? ? ????? ??????? ??????? ??? ????? ???? ???? ?? ????? ATA Center ??? ?? ???? ????? ??? ?? ?????? ?? ?? ?? ????? ATA Gateway? ATA Lightweight Gateway ?? ?????? ?? ?? ?? ???? ?????????? ???. ??? ? ???? ?????????? ?????? ATA ?? ?? ???? ??????? ?? ???? ??????.

?????????? ?????? ????? ? ????? ??????? ???????

????????? ????????? ?? ??? ?????? ???????? ????? ?? ATA ?? ?? ???? ??????? ??? ????. ???? ??? ????? ????????? ??? ?? ????? ????????? ???? ????:

?????????? ATA Gateways ???? ????????? ????: ?? ??? ??? ???? ?????????? ????? ?? ??? ?????? ??? ??? ? ???? ?? ??? ATA Lightweight ?????? ???. ?? ??? ??? ???? ??? ????? ??????????????? ????? ?? ???? ???????? ???? ?? Port Mirroring ??? ????????? ????? ?? ???? ???? ???? ? ?? ?? ATA Gateway ?? Network TAP ???? ?????? ?????? ???? ????.

?????????? ATA Lightweight Gateway ???? ????????? ????: ??? ??? ?????????? ????? ATA Lightweight Gateway ???? ????????? ???? ???. ?? ??? ??? ???? ?? ?? ?? ??????????????? ????? ?????????? ??????.
?? ??? ??? ????? ???? ??? ???? ?????? ????? ??? ?? ???????? ???? ?? ?????? ?? Port Mirroring ????? ???.

?????????? ?? ????? Lightweight Gateway ? ATA Gateway: ?? ??? ??? ?? ?? ????? ??? ??? ?? ?? ???? ??? ???????. ?????? ??? ????? ??????? ?????? ?? ?? ?????? ??? ?????? ?? ?? ??? ?? ?????? ???? ???? ? ?? ?? ??????????? ????? ????? ?? ??? ?? ????? ? ???? ??? ?? ???? ??????? ?????? ??? ?? ??? ??????????????? ????? ????? ???. ?? ????? ?????? ????????? ???????? ??? ?? ???? ????? ATA Center ????? ???????.

ATA Center ?????

ATA Center ??? ?? ????????? ????? ?????? ??? ???? ? ?????? ??? ?? ????? ??????:
• ?????? ? ????? ?? ???????? ATA Lightweight Gateway ? ATA Gateway
• ?????? ??????? ?? ATA Gateway ? ATA Lightweight
• ?????? ?????????? ?????
• ?????????? ? ????? ???????????? ??????? ????? ATA ?? ??? ????? ???????? ??? ????
• ?????????? ? ????? ???????????? ???? (Deterministic) ???? ??????? ????? ??????? ?? ????? ?????? ?????
• ?????????? ????? ????? ? ????? ??????? ???????

?????? ???? ????????? ATA Center ?? ?? ??????? ???????? ???? ?? ?? ???? ??????? ?? ?????? ????? ????? ?? ?????? ?? ????? ???.
ATA Center ?????? ?????? ??? ???? ????????? ATA Gateway ? ATA Lightweight ?? ?????? ?????? ? ?? ????? ???????????? ??????? ????? ?? ???? ??????? ????? ?????? ????????? ???????? ?????? ?? ?????? ??????? ?? ?????? ??????? ???????  ?? ???? ???? ? ?????? ???? ???? ???? ????? ???. ?????? ????? ??????? ??????  ?? ?????? ?? ????????? ???? ???? ??? ??? ??? ?????? ????? ????? ????? ???? ?? ???????? ????? ??? ?? ?????????? ????? ? ??????? ?? ???? ???? ?? ??????? ?? ??????? ?????? ????? ? ????? ??????? ??????? ??? ???? ?? ????? ????? ?????? ????? ???? ? ???? ???????? ????? ??????? ?? ???? ????? ??????. ????? ????? ????? ????? ATA Center ?? ????? ?????? ????? ?? ????? ???? ???? ??? ???.

??? ?? ????? ?? ???? ????? ATA Center???? ?? ???? ??? ?? ?? ???? ??? ????  ?????????? ???? ?? ?? ???? ??? ??? ????:
• ?? ATA Center ????? ???????? ?? ???? ?????????????? (Active Directory Forest) ?? ??? ??? ?????. ??? ????? ADF?? ????? ?? ?? ???? ???? ?? ???? ?? ???? ????? ?? ?? ATA Center ???? ???.
• ?? ATA Center ????? ???? ?????? ?? ?????? ????? ??????????????? ????? ?????? ???. ?? ??? ???? ?? ??? ATA center ???? ???. ????? ATA Center?? ???? ????? ?? ????? ?????? ATA ??????? ????.

??????? ???? ??????

ATA Gateway ? ATA Lightweight ?? ?? ????????? ????? ?????? ????? ?? ?? ??? ??? ???:
• ??? ? ?????? ?????? ???? ????? ?? ??????????? ?????. ?? ??? ???? ?????? Port Mirror ???? ????? ATA Gateway ????? ??? ? ?????? ???? ??????????? ????? ??? ???? ATA Lightweight Gateway ?????? ??????.
• ?????? ???????? ?????? ?? ???? SIEM? ???? Syslog ?? ??????????? ????? ???? Windows Event Forwarding
• ??????? ???????? ????? ?? ??????? ? ?????????? ?? ????? ??????????????
• ????? ???? ??????????? ???? (???????? ??????? ? ??????????)
• ?????? ???????? ???????? ?? ATA Center
• ????? ?? ??? ??????????? ????? ???? ?? ATA Gateway ????? ?? ????? ?? ?? ??????????? ????? ????? ???? ??

ATA Lightweight Gateway

ATA Gateway ?????? ???? ? ???????? ?????? ?? ?????? ?????? ? ???? ????????? ???? ???? ??? ?? ???? ? ?????? ??????.

?????????? ??????? ? ???? ATA Lightweight Gateway

    • ??ATA Lightweight Gateway ???? ???? ?? ???????? ????? ??????? ???? ??? ??????? ?? ?? ??? ???? ??????.
• ?????????? ??????????? ?????: ?????? ???????????? ????? ??????? ?????????? ????? ??????????? ???? ?? ????? ????? ????????? ?? ???????? ???. ?????? ??? ????? ?? ???????? ??? ?? ??????????????? ????? ???? ?????????? ??????? ? ????????? ?? ?? ??????? ???????. ?? ?????? ?? ??? ?????? ?? ???? ?????????? ????? ?????? ?????? ?? ?? ????? ??????????? ????? ??????? ???. ??? ???????????? ??? ?? ??????? ?????? ?????? ?????? ????? ?????? ??????. ??? ATA ???? ???? ??? ?????? ???????????? ???????? ???? ?? ????? ???? ???? ???? ???? ?????????? ?????? ?? ??????????? ?? ?? ???? ??????? ? ?? ???? ??????? ????? ??????? ????? ?????? ????? ?? ?? ????? ???? ????? ??????. ?? ???? ??????? ????? ATA Gateway?? ?? ????? ?? ?????? ???? ?????? ????? ????? ?????? ???????. ?? ????????? ?? ????? ?? Lightweight Gateway ?????? ?????????? ??????? ?????? ?? ???? ?? ????????? ?? ????? ?????? ??????????? ????? ???? ?? ??? ?? ????? ?? ??? ??????? ??? ?????? ?? ?????? ??? ? ????? ?? ????? ??????? ???? ????? ?? ????? ???? ???? ??? ??? ?? ?? ????? ?????? ??? ?? ??? ????? ???.
• ???????? ?????: ATA Lightweight Gateway ????????? ?????? ???????? ???? ?? ????? ????? ? ????? ???? ??????? ??????????? ????? ?? ??????? ???????. ?????? ??? ?? ?? ????? ????? ????? ?????? ?? ????? ???? ???????? ????? ? ????? ?? ATA Lightweight Gateway ?? ??? ???? ????? ??? ?? ??????? ???? ??? ??????????? ????? ????? ?? ?? ???? ?? ????? ?????? ????. ??? ????? ??? ?? ????? ????? ????? ???? ????? Dropped port mirrored network traffic ??? ???? Health ???? ?????? ? ???? ???? ?? ?????? ????? ??????. ???? ? ???????? ?? ?? ??????????? ????? ?? ????? ???? ?? ???? ??????.
??? ????? ????????? ????? ????? ?? ???? ???? ????? ????? ?? ?????? ATA Lightweight Gateway ???? ???????. ?????? ????? ?? ???? ? ?????? ??????? ATA Lightweight Gateway ?? ????? ?????? ???? ????? ??? ?? ????? ????? ?? ????? ???? ??? ???? ?? ?????? ???? ????? ??????.

???? ????? ??????? ?? ?????????? ATA ??????? ???? ???? ????? ???? ?????? Port Mirroring ?? ???? ?? ??? ???? ???.  ??? ???? ??? ?? ATA Gateway ??????? ???? ???? ?????? Port Mirroring ???? ??????????????? ????? ? ??? ????????? ?????? ?? ????? ????? ??? ?? ????? ????? ??????? ????? ???. ????? ???? ?? ????? Network TAP ???. ?? ???? ?? ?????? Port Mirroring ??????? ?? ????? ?????? ??????????? ????? ?? ?? ?????? ATA Gateway ???? ??????? ???? ???? ??? ?? ?????? ???? ????? ?? ??? ????? ?? ?????? ATA Center ???? ???????. ???? ?? ????? ??? ?? ??????????????? ????? ? ATA Gateway?? ????????? ?????? ?? ????? ?????. ???? ?????? ??? ????????? ? ???? ??? ?? ??? ?????? ???? ?? ???? ??? ?????? ????:
https://docs.microsoft.com/en-us/advanced-threat-analytics/install-ata-s…

???????:

??????? ?????