  .   
 


,      .     ,     ,       .              .           ,    DAC, MAC, RBAC  ABAC.           .





  

   



 



  

  

  

  



  , 2026



ISBN 978-5-0070-4386-1

     Ridero







,      .     ,     ,        ,      .

                  ,      ,           /.

        ,   ,     ,      .   ,      ,    ,       .

   ,   ?               ,    .              .

           ,       ,   DAC, MAC, RBAC  ABAC.               .

       ,    ,      , ,  ,  ,            ,    ,    Excel (  ,        ),        Active Directory   IDM.

  ,   ,    ,   ,        ,   , ,   , ,   ,      ,                IDM.



 ,     :








     .   ,        .        .          ,    .      ,   ,      . ,          .



  ,

     . Professional,     DevSecOps, - Otus









     ,      .   ,         ,              ,           .      ,      ,     .



  .

Senior DevSecOps 









                       .



    ,     :               (     SOD)      , ,      .

       :  ,   ,       .

,      ,      .

              .

  :

            .

      .

            .

      must-read  ,       .



  , 

  CISO /    , 

- Otus









       :       ( , SIEM, DLP),           .    ,              .

              , ,  ,    . ,    15-      ,     ,      .

     .            ,  ,     .                ,     .

    .      ,   .     ,         ,      .

         ( 1  2)         .      -  -,         ,       .



  

 :      /  ,    

:      / 

 ,     /     









 .        ,         .   ,         . ,      .

  ,      .    .   , ,  . ,     ,           .



 

 

   

  





  













 1.    ?  , ,   


 - ,    ,   !


    ,     ,  ,    ,   ,   ,   ,     .

    ,    .

      ,   (  ).  ,      / ,   ,            .

              ,     ,            .       .

   ,   .   ,   , ,   ,  .   ,           ,    .             -,         ,    .      ,         ,   .

 ,   ,    ,       ,  /              . ,   ,      ,        .

     1.

   ,       ,    ,   , , , ,  ,     .

  ,    ,   ,         (  ,  ,   ,    ),  (     /   )   ,                 .

          ,             ,   ,           .

  ,    ,       (,     ,    . .),    .






 1



 ,       ,         ,       .           ,        .        ,       .

    ,         .

                  (, ),       .   ,         ,         (,     ),   /      ,       .

        ,     ,              .       ,           ,    . . (,  ,  ,         ).

   ,   ,  ,          ,             (  )   .



 4      ,          :

   (. Mandatory access control, MAC)      ,       ,   ,     ()        .

 ()   (. discretionary access control, DAC)              .      ,       .

     (. Role-based access control, RBAC)      ,    ,    ,       .  , RBAC     (PoLP),       ,      .

     (. Attribute-based access control ABAC)  ,      ,      ,    ,     .    RBAC, ABAC             ,     , ,  ,   .

  ,           ,     ,          ,               .

         4      ,          .

                       ,         .



  ?



   ,            ,          .



         :

   //  . .  (  152-    ,     );

   (  98-       ,    ,  ,     ).



       (, ,  ,     ),            (, , ).

, ,         ,            ,      ,    .



       :

 683-    ,     ;

  575801,2            ;

 PCI-DSS             .



    ,    ,    ,       ,     ,   .

                .                .

            ,     .

   ,  ,  ,           ,      ,   ,       /.

  ,          ,    .

     ,            ,     --- .

          , /     ,         .

 ,        .     ?    ,           .  90%     ,        .        .       ,          ,     .



 ,        -   :

    .

       ,  .

    ,          .

         , , , /  . .    .

         ,     .

     ,  /  ,      .

  /    ,  ,   .

       - ,    ,     , .

     ,            .         .



     ( 1):






 1



           ,    ,        ,    .

            .        ,          .           ,  ,    .



    ,           .



 ,            ( 2):

    .

       ,  .

    ,     .

     -       .

  (/)         (,   ,        , ).






 2



   ,            .             ,            , ,       . -,            ,         , -,            ,          .           . (    152-                , , , , , ,      ,    ).

    ,     .

         ( ,   ),     .     ,                    ,        ,     .



 5  ,           :

    ().

    ().

    (VLAN).

  .

  / .



  ,    ( , , )     .              ,  ,    ,             .                    ,              .     ,        . -,     , -,               .

   (    -        ):



    (  )         ,       ,        .

      ,       ,         .       EXCEL-       .       Enterprise Asset Management (EAM).

       ,    .

     ,   .

         .

       ,  .

      ()     .

      ,      .

      .

      ,        (, CRM, ERP,   . .).

              .

        ,      .

     (     ) ,           ,                  .       8.

       ( , , ,   . .).

       (    , -   ,         -   ).

        -.

          .

         .

         .



    (  )          .            ,  ,     .

            .        EXCEL-        ,                .

      , DMZ-,  .

     ,   .

         .

      .

 IP-    IP (  MAC-   ,       MAC).

        (      ,         ).

        ,    (,   ,   ,    . .).

    ,    .

        ,  ,      (        , . .    ).

       (    , -   , ,        -   ).

         -.

           .

                    .

         .

       ( ,   . .).



    (    (VLAN))        ,               .

          , ,    ,    .        EXCEL-         (, NMAP  Netdiscover).

     ,   .

         .

     IPv4  IPv6    (, 10.10.10.0/24),     (  ,   ,     ).

 VLAN      35 ,   ,      VLAN (. . 112   1   , 1      1, 2  VLAN 2).

    ,    VLAN.   VLAN    ,  ,      ,  .

    ,    .

         (    ,   LAN   , DMZ     OI    ).

       .

      VLAN,     (     FireWall,       VLAN  ,         ).



       ,            ISO/OSI (  ).

    ,         ,      ,             .

      EXCEL-.

     ,   .

         .

   OSI       7   OSI.

        .

     .

    ,        .



            ,   ,               .

    ,      ,           Firewall,        .

       EXCEL-,      NetFlow        OSI.

     ,   .

         .

      .

           (    -   ,           ).             .

     .

              +      



        ,         ,     .

,                ,              .

     ,               .

          ,               ,   /       .                .

        ,                   ,        .

  ,            , . .   .              .

     ,         .              EXCEL-      Visual Basic, Python  BASH,        .   , ,  Nessus, NMAP.




 2.    



            ?


       ,   ,        ,  -,  ,   ,       ,      ,   .

         ,           .




2.1.          


      .

   ,       2 +2,  ,     ,   ,          World of Tanks, ,     .        ,            .

             ,      ,    ,   .    - .

    .

  ,         ,   -,   -.        ,      -  ,         .         ,    .

  ,   -        ,              ,         .

       .

                 ,    .   ,          ,         ,    , ,  ,  ,    ,          ,     .

       .

,                         .

   ,   ,       VPN   ,         .

   , , ,   ,              (,  ).

   (. .  )   ,         , , ,    ,  ,               2 . ,   ,   ,  2 +2,   .

 ,           . ,         .        .               .

    ,  ,       ,  ,       ,       ,      .                  .  :   ?              ,         dorks osint-.            ,      .            .

      ,         .                 ,         ,   , ,          . ,   ,    .        .

        ,         .    !      ,         .  -                ,   .




2.2.    


              ,  ,                 ,      .  ,  ,        ,         .  , ,        FIREWALL,   -       .   ,                ,    .



 ,       :

   27.07.2006 N 149- (.  24.06.2025)  ,      

 16.  

1.      ,    ,  :

1)      , , , , , , ,          ;

2)     ;

3)      .

2.              ,          ,      .

3.           ,    1  3  1  .

4.  ,     ,    ,  :

1)       ()   ,       ;

2)       ;

3)         ;



4)       ,      ;

5)    ,        ;

6)       ;

7)        ,     , , , , ,  (, ),      .

      ,     ,     ,   .              .



  593832021    

      Ȼ

     ,     ,      , ,        ,     .              ,       .



 152- (     ),    :

   :

 :

        ,            ,  .

  :

  ,  ,     ,   ,         .

 :

           ,     , , , , ,     .

   ,    ,       ,          .

                 (, ,       ).

     -         ( 2).         -    .              ,         .






 2



 ,    ,       ,         ,   ,      (0-day           ),           ,    ,             .




2.3.  


                  .

           ,   .

                 (  , ).



,      ,  :

                . , ,    .

                . , ,    .

                ,   ,   .

                   ,  ,    . .

               ,    (,    , API       ).

             (, , , , )                  ,      .

   ,          ,        , ,  ,     . .

            ,      .

           ,  ,   ,        ,              .

     ,         ,     .

          ,      ,           ,      .



         ,  //     ,       .           ,       . (     1.)

         ,     ,  ,        ,       .

              ,         ,                .

            ,   . .,      .



!         :

        -;

           ,       . .;

           ( )   -  ;

     ;

             ;

           .

  ,           .           .



     :

            ,      .     ,    ,                   .

             ,    .          -,    .

            ,            .                  .          .

                /   ,     .

               (,   ),      . ,          ,     .     ,   .



         ?

:     ,     DAC, MAC, RBAC  ABAC.    .  4.

  ,       , :

             VLAN,  ,   .

    ,         ,   ,      ,  ,    . .

           ,   ,           ,    .

            ,    .

          ,        .

              (, , ,   . .),   ,    .

            ,    .

                  .      ,          .




 3.        


    ,       .


            ,     .      ,           .        .  8085%      ,    ,      /      ,          .



    -,              , :

     (   ,  , , Login ADMIN Pass ADM1N           ).

 SQL-             (     ,      ,         ,    / ).

       , , .

           - (. .    ).

    (   ),    .



       (,     DMZ  ),  ,  ,    , :

            (,  Wi-Fi-  Ethernet    ,  , ,    ).

     ( )  (,  HTTP  FTP ).

  -   ,    / (,   ,  ,  , , ).

   LDAP  - (,   PowerShell GetUsers).

  ,     (       ,   ,         ).

    (,  SMTP    ,             ,     ).

     Excel,   . .        .



,   ,      -      .    ,  , ,     - ,         ,          ,       .

      ,         ,     ,     ,           ,   ,      .                .



   ,    ,      ,    ,  ,      :

   ,        .

   .

     .

                 /  .

       .

           ,    .

       ,       ,      .



       ,  ,    ,   ,  /   ,       ,            ,   -  ,        ,   .

       ,   ,        ,     ,  ,      ,                .




 4.       


     !  !

   .



  ,      !


   , ,   ,     ,    .        ?      ?

,      ,  ,    ,     .

         .       ,    ,          , ,       .

  ,    .         ,         (, ,   . .),     ,            .

          ,            ,        (  ),          .

            ( ,         ),     ,     ,             .

       2.          ,   IDM.

        .     ,     ,  ,      ,     ,       ,     .



   3  :

   ( -,  )

 - ( )

   (        )



           ,                .

        ( 3).




  .


   .

   ,     (https://www.litres.ru/pages/biblio_book/?art=74160983)  .

      Visa, MasterCard, Maestro,    ,   ,     ,  PayPal, WebMoney, ., QIWI ,       .


