12-ma’ruza. Mavzu: Ахборот хавфсизлиги инцидентларини бошқариш тизимини ҳужжатлаштириш (Ахборот хавфсизлиги инцидентларини бошқариш сиёсати). Reja

3. Axborot xavfsizligi insidentlarini nazorat etuvchi vositalar turlari

AX insidentlarini nazorat etish tizimlari – bu insidentlarni lokalizatsiyalash va zarani kamaytirishni ta’minlovchm vositalar hisoblanadi. Bu vositalar kompyuter insidentlari natijasidagi zaralarni kamaytirish bo‘yicha oldindan ishlab chiqilgan avtomatlashtirilgan ssenariylarga ega yoki masofadan o‘z konfiguratsiyalarini o‘zgartirish imkoniyati mavjud bo‘lgan mexanizmga ega bo‘ladi.

SIEM (Security information and event management) – AXni boshqarish va xavfsizlik hodisalarini nazorat etish.

12.4-rasm. SIEM asosidagi insidentlarni nazoratlash jarayonini avtomatlashtirish tizmi

AX insidentlari reaksiya va monitoring markazi keng doirali AX servislarini taqdim etadi:

AX insidentlari reaksiya va monitoring Markazi (SOC) dan foydalanganda quyidagi samaralarga erishishi mumkin:

• 
  AX ta’minlashni tayyor jarayoni;
  
• 
  Kapital xarajatlarni yo‘qligi;
  
• 
  Investitsiya yuqoriligi;
  
• 
  Sifatni oshishi;
  
• 
  Inson resurslardan ozod bo‘lish.