CIRT

THE ONLY SOLUTION TO

INTEGRATE NETWORK
ANALYSIS, HOST ANALYSIS
and DATA AUDITING

!"#$%&''%#'(#%)&*'(+%
,-./%./%0123%45/,%4.67%18%97876/7%
%
!"#$%#"&'%()%*%+,',--).%''&#)/,)%.0",1,2)"3)%')&+4%'"5%#"&')0%-)%)+,%.#"&'%+6)7"'2-,#8)9#)"-)1,+6)
7$.0)%):+&%.#"1,):+&:&-"#"&';)6,#)7&-#)"'1,-#"4%#"1,)#&&(-)%1%"(%/(,)#&)4&1,+'7,'#)%4,'.",-)%'2)
.&+:&+%#"&'-)%+,;)/6)'%#$+,;)+,%.#"&'%+68)<&)7%=,)7%##,+-)*&+-,;)&+4%'"5%#"&'-)%+,)("7"#,2)"')#0,"+)
%/"("#6)#&)+,%.#)#&).+"#".%()#0+,%#-;)/,.%$-,)#0,6)%+,)+,(6"'4)&')%)/+&%2)+%'4,)&3)2"-:%+%#,)-,.$+"#6)
:+&2$.#-;)7&-#)&3)*0".0)%+,)-"4'%#$+,>/%-,2)%'2):+,1,'#"&'>&+",'#,28)
)
?&*,1,+;)#0,)3%.#)"-;)*0,')%'),'#"#6)0%-).&7:+&7"-,2)6&$+)-6-#,7)%'2)"-)&:,+%#"'4)"')-#,%(#0)&')
#0,)',#*&+=;)'&)-"4'%#$+,>/%-,2)#,.0'&(&46)"-)4&"'4)#&)0,(:8)<0,)&'(6)*%6)#&)2,#,.#;)$'2,+-#%'2)
%'2)+,7,2"%#,)#0,-,)#0+,%#-)"-)#&),7:(&6)%)-&($#"&')#0%#):+&1"2,-)1"-"/"("#6)3+&7)7$(#":(,)1%'#%4,)
:&"'#-;)-$.0)%-)*0%#)"-)0%::,'"'4)&')#0,)0&-#) )/&#0)-#%#".)%'2)1&(%#"(,) )%-)*,(()%-)*0%#)"-)
0%::,'"'4)&')#0,)',#*&+=8)
)
)

,-7%8.3/,%:0;73%/7:23.,0%/142,.16%,1%.6,7<35,7%67,!13=%81376/.:/>%-1/,%81376/.:/%
569%453<7?/:547%95,5%529.,.6<%!.,-.6%5%/.6<47%.6,7385:7%

)
<0"-)%$#&7%#,2;)"'#,4+%#,2)-,.$+"#6)3+%7,*&+=)%((&*-)6&$)#&)%22+,--)#0+,%#-;)2%#%)-:"((%4,)%'2).&7:("%'.,)&/("4%#"&'-)7&+,)@$".=(6)
%'2)7&+,),33,.#"1,(68)A-"'4)B9C<;)6&$).%'):+&%.#"1,(6)%'2)+,%.#"1,(6)"2,'#"36;)%'%(65,)%'2)+,7,2"%#,)-,.$+"#6)"'."2,'#-)&3)%'6)="'2;)
"'.($2"'4)5,+&)2%6),1,'#-;)0%.="'4;)2%#%)-:"((%4,)%'2)%21%'.,2):,+-"-#,'#)#0+,%#-8)D&+),E%7:(,;)6&$).%')-.%')#0&$-%'2-)&3).&7:$#,+-)
%.+&--)#0,),'#,+:+"-,)#&)"2,'#"36)+&4$,),E,.$#%/(,-),E"-#"'4)&')6&$+)',#*&+=8)F,+3&+7)+&&#).%$-,)%'%(6-"-),33".",'#(6)/6).&++,(%#"'4)
',#*&+=)%'2)0&-#)2%#%)*"#0"')%)-"'4(,)"'#,+3%.,8)G$+"'4)%'%(6-"-;)6&$).%')+,:(%6)"'."2,'#-)"')+,%()#"7,)#&)3$((6)$'2,+-#%'2)0&*)#0,),E:(&"#)
:+&("3,+%#,28)G+"(()2&*')"'#&)%33,.#,2)7%.0"',-)#&)%'%(65,)/,0%1"&+)%#)#0,)0&-#)(,1,(8)!.%')#0,),'#,+:+"-,)#&)"2,'#"36)%(()%33,.#,2)'&2,-)
%'2;)7&-#)"7:&+#%'#(6;)+,7,2"%#,)#0,)#0+,%#8)D"'%((6;)$-"'4)#0,)"'#,(("4,'.,)4%#0,+,2)*"#0)B9C<)2$+"'4)"'."2,'#)%'%(6-"-;)6&$).%')/$"(2)
#0+,%#):+&3"(,-)#&)7"#"4%#,)#0,)+,.$++,'.,)&3)#0+,%#-)"')#0,)3$#$+,8)
)
H&)&#0,+).6/,+)-,.$+"#6)-&($#"&')2,("1,+-)%)-"'4(,)"'#,+3%.,;)*"#0"')*0".0;)6&$).%')%'%(65,)%'2).&++,(%#,)-#%#".)0&-#)2%#%;)1&(%#"(,)2%#%)
%'2)',#*&+=)#+%33".8)D$+#0,+7&+,;)'&)&#0,+)"'."2,'#)+,-:&'-,):+&2$.#)&33,+-)#0,)-,.$+,;)+,7&#,)I/%#.0)+,7,2"%#"&'J).%:%/"("#",-)&3)
K..,--G%#%L-)B9C<8)<0,)B9C<)-,.$+"#6)3+%7,*&+=)2,("1,+-)#0,).+"#".%().%:%/"("#",-)#0%#)%+,).$++,'#(6)7"--"'4)3+&7)#0,)#+%2"#"&'%().6/,+)
-,.$+"#6)"'3+%-#+$.#$+,M) !"#"$"%"&'()*+&,-*&",.()".&/01*&",.)234)5,%%*$,1*&",.))
)
)

,-7%;7678.,/%18%5%82440%.6,7<35,79%/7:23.,0%835@7!13=+%
)
) .6:.976,%37/A16/7%B%:0;73%.6,744.<76:7%
) )
! B9C<)3%."("#%#,-).&'#"'$&$-)7&'"#&+"'4;)%((&*"'4)6&$)
)
#&)-.0,2$(,)%$#&7%#,2;)&'4&"'4)&:,+%#"&'-)*"#0)
)
+,%(>#"7,)"'3&+7%#"&')3,,2-8)
)
)
)
! B&++,(%#,),1,'#)(&4-8)
) )
! F+&%.#"1,(6)2,#,.#)-,.$+"#6)#0+,%#-8)
)
) )
! D%-#,+)"2,'#"3".%#"&';)+&&#).%$-,)%'%(6-"-)%'2)
)
+,7,2"%#"&'8)
) )
)
! 9'#,4+%#,2)%'%(6#".-),'%/(,)6&$)#&)7&+,),33,.#"1,(6)
)
.0%-,)2&*')%21%'.,2):,+-"-#,'#)#0+,%#-8)
) )
! N33".",'#(6)4%#0,+).6/,+)"'#,(("4,'.,)%'2)/$"(2)
)
:+&3"(,-)#&)2,3,'2)6&$+)',#*&+=8)
)
)
)
)

.6813@5,.16%5//2356:7%B%:1@A4.56:7%529.,.6<%
)
! K$#&7%#,2;)(%+4,>-.%(,)2%#%)%$2"#"'4)%((&*-)6&$)#&)
"2,'#"36)2%#%)-:"((%4,)%.+&--)#0,),'#,+:+"-,8)
)

! N%-"(6)(&.%#,)+,-:&'-"1,)2&.$7,'#-)3&+)DO9K)
+,@$,-#-8)
)

! F,+3&+7)+,4$(%+)FB9)%$2"#-)7&+,),33".",'#(6)%'2).&-#)
,33,.#"1,(68)
)

! H%#"1,(6).&'',.#)#&)-#+$.#$+,2)2%#%)+,:&-"#&+",-)3&+)
#%+4,#,2)-,%+.0"'4)*"#0&$#).+,%#"'4)%')"'2,E8)
)

! GOG>.,+#"3",2)*":"'4)*0,')."+.$7-#%'.,-)%'2)
:&(".",-)%((&*8)
)

:;<=$><?$@AB$CA$:D=;$=;E$>DF=$GE>BFD=@$HF<!E:AFIJ$

$
E".*$&)$B.*K$L%&6*..M&%(*,+*/$:&%0)'&7$N$F*"'M+(5*$>&558,(6"+(&,$B#$",/$C&7,$+2*$>2"(,$&)$>&55",/$
! !"#$%&'%(#)*+),%,"#)-*./&)01"2)*)/",3)#*%*"'M+(5*$
6&558,(6"+(&,4*
! 5&0.2&6*1%",8'"%$%&'*MO".*/$#*%5(..(&,.4*
! 7##.8/*&"#9#*"/-*&0"29*:0'80)##4*
! ;)"3%&.<)*#&"&(#*'/*#)2(0.&$*':)0"&.'/#4*
! <6+(P*$C(%*6+&%3$",/$*LA*./&)80"&.'/*1'0*)"#$*
-):3'$<)/&4*
$

L&7*%)8'$D,6(/*,+$F*.#&,.*K$D,6'8/(,1$<,"'3.(.$&)$<''$
Q(P*$L%&6*..*.$$
! 7-="/2)-6*"1*,+M.(/*$#)"02>*"/-*"/"3$#.#*'1*3.=)*
<)<'0$*'/*?@%*"/-*AB%,.&*C./-'+#*<"2>./)#4*
! 7(&'<"&.2"33$$.6",$+2&8.",/.$&)$5"62(,*.$1'0*
"/'<"3.)#4$
!
!
!
!
!
!

!"#$#%&'()*%"+(&,$&)$*-#'&(+.$",/$/"+"$'*"0"1*$+2*,$","'34*$+"%1*+$
D'00)3"&)*#&"&.2*"/-*='3"&.3)*-"&"*+.&>*/)&+'09*&0"11.24*
5"62(,*. "''$7(+2(,$."5*$.&'8+(&,9$
E/&)80"&)-*"/"3$#.#*"/-*1'0)/#.2*2'33)2&.'/*'1*/)&+'09*#>"0)#4*
F>)*./-(#&0$G#*1.0#&*&,*M6'(60$"6R8(.(+(&,$'1*>"0-*-0.=)#6*;7H*"/-*='3"&.3)*-"&"4*
7(&'<"&)-*O"+62$"6R8(.(+(&,4*
!"#$%&'%(#)*-"&"*:0'2)##./8*+.I"0-4*
H"09)&%3)"-./8*/*6%3#+(&,$",/$6%"60(,1$+*62,&'&134*

F*"'M=(5*$?*+7&%0$>"#+8%*$
! ;)"3%&.<)*/)&+'09*-"&"*2":&(0)*"&*S(1$.#**/.4*
! H'/.&'0#*5&%*$+2",$TKUVV$#%&+&6&'.$",/$.*%P(6*.*'(&*
'1*&>)*,'J4*
! K)&+'09*-"&"*.#*#&'0)-*./*"*2)/&0"3*-"&","#)*&>"&*
2"/*,)*L()0.)-4*
! D":&(0)*"/-*"/"3$I)*+.0)3)##*!&>)0/)&*MN@4OO,*"/-*
MN@4OO84**
! P'8*2'00)3"&.'/*"/-*"/"3$#.#4*
*

L"++*%,$",/$>&,+*,+$<,"'3.(.$7(+2$A,M/*5",/$
D,6(/*,+$L'"3O"60$
! 7-="/2)-*=.#("3.I"&.'/*&''3#*".-*./*<'0)*)11)2&.=)*%&&+$
G62*/8'*$",/$5","1*$.#(''"1*$",/$6&5#'(",6*$"8/(+.9
6"8.*$","'3.(.4*
! D,+*%"6+(P*$1%"#2(6"'$%*#%*.*,+"+(&,.*.33(#&0"&)*:0':"8"&.'/4*
! Q.#&./8(.#>*,)&+))/*-.=)0#.'/"0$*"/-*<"3.2.'(#*./2.-)/&#4*
! !"#$#%&'()*%"+(&,*'1*=.0(#)#6*+'0<#*"/-*2'/1.-)/&."3*-"&"*3)"9"8)4*
! C"&2>*&>)*)J"2&*#)L()/2)*'1*)=)/&#*+.&>*&,M/*5",/$(,6(/*,+$#'"3O"604*
$

G8#*%(&%$G5"%+M="%1*+K$Q"%1*M.6"'*$<8/(+(,1$$
!
!
!
!
!

7/*"(&'<"&)-6*)11.2.)/&*+"$*&'*/*+*6+$/"+"$'*"0"1*$",/$*,)&%6*$L>D$6&5#'(",6*4*
!J&)/#.=)*-"#>%,'"0-./8*"/-*0):'0&./8*2":",.3.&.)#4*
!J&)/#.=)*3'88./8*'1*"33*-.#2'=)0$*"2&.=.&$*1'0*62"(,$&)$68.+&/3$",/$"8/(+(,1*:(0:'#)#4*
Q)&)0<./)*72*%*$6'"..()(*/$&%$#*%.&,"'$/"+"$'(P*.*"/-*2"&)8'0.I)*.&4*
D'/-(2&*"(&'<"&)-*"(-.&#*(#./8*=.0&("33$*"/$*#)"02>*20.&)0."4*

=2*$L&7*%$+&$<6+$D55*/("+*'3K$E))*6+(P*'3$",/$G*68%*'3$$
!
!
!
!
!
!
!

;)#:'/-*L(.293$*&'*HAD<$%*R8*.+.4*
;)#:'/-*L(.293$*"/-*)11)2&.=)3$*&'*"3)0&#6*6&%%*'"+(,1$8.*%$"6+(P(+3$",/$,*+7&%0$+%"))(64*
R3"8*/'/%2'<:3."/&*1.3)#*"/-*3'8*&>).0*3'2"&.'/#*1'0*<"/("3*0)<)-."&.'/*':)0"&.'/#4*
C.:)*0'8()*1.3)#*10'<*"*2)/&0"3*3'2"&.'/6*"/-*0):3"2)*&>)<*+.&>*#&(,*-'2(<)/&#4*
F(12+$6'(60$#%&6*..$0(''*"/-*O"+62$%*5*/("+(&,*1'0*"(&>'0.I)-*(#)0#4*
QSQ%2)0&.1.)-*+.:./84*
722)##Q"&"G#*T5)2(0)*K)&+'09*D'<<(/.2"&.'/#*H'-(3)U*.#*HDLG$TWVMX$6*%+()(*/*"/-*3)=)0"8)#*55P*O@M%,.&*)/20$:&.'/*
!

2
!"#$%&&#''(%!%$$$)*%!+,-.$+%./*0$,+$)-,(1&!'

!"#$%&%'($

$)'(*+,$%-

567

./01

2'3$"#04""$%
2$"#'"$3

DE:9F$ G7$ :7H5>8:;G8:H5$ >@9E8:@7$ 8@$ I558$ 3@E6$ @6;G7:JG8:@7K>$ >?5<:L:<$ 755F>M$ A6$() '+&'.=.$('B#%"(() #*%%'#&$*+) *7) =.*0,#&() $()
0'($/+'0) &*) "%%*8) 1*,) &*) '<="+0) 1*,.) $+;'(&$/"&$;') #"="2$%$&$'() "() 1*,.) +''0() /.*8) "+0) ';*%;'3)A6') 7*%%*8$+/) '+&'.=.$(') 2,$%0$+/)
2%*#9()8*.9)&*/'&6'.)&*)0'%$;'.);$($2$%$&1)$+&*)"%%)0"&"@),+-"&#6'0)$+;'(&$/"&$;').'"#6)"+0)&6'),&-*(&)'77$#$'+#13

%<<5>>(G8G$#7856?6:>5

38C*)(#.$=&()D)"%%)7,+#&$*+"%$&1)$()$+)&6')EF?3
38A.,')G,&*)H";'IJ'#*;'.1)7,+#&$*+"%$&13
38!*.'+($#"%%1)"#K,$.')JGL)"+0)0';$#'(3
38H#6'0,%')2,%9)"#K,$($&$*+()*7)JGL)"+0)0';$#'(3
38?+&'/."&'0)?+#$0'+&)J'(=*+(')5*+(*%')D)#*..'%"&')=.*#'(('(@)
(*#9'&()"+0)=*.&()$+)")($+/%');$'8)"#.*(()+*0'(3

384$;')-'-*.1)('".#6)"+0)"+"%1($(3
38J$/6&)#%$#9)=.*#'(()9$%%)7,+#&$*+"%$&13
38M$N".0B0.$;'+)=.*#'(($+/@)7$%&'.$+/)"+0).'=*.&$+/3
385*-=,&'.()O56'#9)?+P)",&*-"&$#"%%1@)'+"2%$+/)#"=&,.')"+0)"+"%1($()*7)
0"&")7.*-)-"#6$+'(@)+*)-"&&'.)86'.')&6'1)".'3

%<<5>>(G8G$5(:><@H563
7$2*89+#)#$),'-1#:$(*+,)&*-$%*'$&-)#'-/+$+&)&./)&*-$9'#9/'#4-#((6!

M'2B2"('0).';$'8)=%"&7*.-)0'%$;'.()#,&&$+/B'0/')"+"%1&$#()"+0)
#*%%"2*."&$;').';$'8)*7)QH?3

3
3

G0;"+#'0)'".%1)#"(')"(('((-'+&)#"="2$%$&$'(3
Q+"2%'()(*=6$(&$#"&'0)('".#6$+/)-'&6*0*%*/$'(3

3 )!*.'+($#"%%1)#*%%'#&)0"&")7.*-)8*.9(&"&$*+(@)%"=&*=(@)
))))))))))+'&8*.9)(6".'(@)'-"$%)('.;'.(@)0"&"2"('()"+0)-*.')&6"+
))))))))))RS)(&.,#&,.'0)0"&").'=*($&*.$'(3)
3
3
3
3

J$#6).'=*.&$+/)8$&6)(&.*+/)#6"$+)*7)#,(&*01)(,==*.&3
G,&*-"&'0)=.*#'(($+/)"+0)0'0,=%$#"&$*+3
4*"0)7$%')#.'"&$*+3
J$#6)8*.97%*8)8$&6)$+&'/."&'0)-"&&'.)"+0)#,(&*0$"+)-"+"/'-'+&3

!.
!.
':9578-E7756$$$$'578:759

&3456$/78599:;57<5$=$-5>?@7>5$!5<A7@9@;3$B&/-!C

;&(&<&+&):$&-)*$-#)0*'1$)'/%%&2$)*$2*89+#)#$)"#$&-=#()&./)&=#$9&2),'#$/-4
9'*9#'+:$'#8#4&/)#$(#2,'&):$<'#/2"#(3$4/)/$)"#%)$/-4$9*+&2:$=&*+/)&*-(6

!"#$%&'()$(*+,)&*-$)*$&-)#.'/)#$-#)0*'1$%*'#-(&2(3$"*()$%*'#-(&2($/-4$
+/'.#5(2/+#$4/)/$/,4&)&-.$&-)*$/$(&-.+#$&-)#'%/2#6

385"=&,.')+'&8*.9)&."77$#)"&)7,%%)/$/"2$&)+'&8*.9)%$+')(=''0(3
38M*.9()8$&6)GT)Q+&'.=.$(')&*)0'%$;'.)RUSB0'/.'');$'8)$+&*)"%%)0"&")D
6*(&B2"('0)(&"&$#)0"&"@)JGL)"+0)+'&8*.9)&."77$#)0"&"3

38G0;"+#'0);$(,"%$N"&$*+)/."=6$#"%%1)$%%,(&."&'()+*0"%)#*--,+$#"&$*+(
"+0)0"&")=.*="/"&$*+3

38V+B0'-"+0)$+#$0'+&)=%"12"#9)"%%*8()1*,)&*).'=%"1)';'+&()'<"#&%1
"()&6'1)*##,..'03

38!*.'+($#"%%1).'#*.0)"+0)"+"%1N')-"(($;')"-*,+&()*7)+'&8*.9)0"&"3
38L*+$&*.()-*.')&6"+)W@XSS)('.;$#'()"+0)=.*&*#*%()*,&)*7)&6')2*<3
38T."-"&$#"%%1)$-=.*;')1*,.)"2$%$&1)&*)$0'+&$71)='.='&."&*.()"+0

38!"#$%$&"&'()#*+&$+,*,()-*+$&*.$+/)"+0)#*,+&'.)#12'.)$+&'%%$/'+#'3
384*/)#*..'%"&$*+)"+0)"+"%1($(3
385*..'%"&')0"&")/"&6'.'0)7.*-)+'&8*.9)"+0)6*(&)"+"%1($()8$&6)",0$&$+/).'(,%&(:
856"(')0*8+)"0;"+#'0)'<=%*$&(3
8>.*"#&$;'%1)$0'+&$71)('#,.$&1)&6.'"&()"+0).'-'0$"&'3
8?0'+&$71)0"&")%'"9"/'@)0'&'.-$+')6*8)$&)=.*="/"&'0)"+0).'-'0$"&'3

0'&'.-$+').**&)#",('3

9:;<<8=**$(()6#6>8/"*?8=3380'@A#(80$($%,$B?8=**$(()6#68'(868%$@'(#$%$B8#%6B$C6%D8+E"$B87-8=**$(()6#68'"8#A$8F"'#$B82#6#$(86"B8+#A$%8G4%'(B'*#'+"(8
6"B8C6-8"+#87$84($B8E'#A+4#8&%'+%8E%'##$"8&$%C'(('+"?8=338+#A$%8C6%D(86"B87%6"B(8C6-87$8*36'C$B86(8#A$8&%+&$%#-8+H8#A$'%8%$(&$*#',$8+E"$%(?