At ma'muriyatini tashkil etishning asosiy maqsadi

IPSec paketlarni qayta ishlash
Machine Translated by Google

---

•
Audit - to'plangan ma'lumotlarning tezkor
yoki davriy ravishda amalga oshiriladigan tahlili.
•
Jurnalga olish - IP hodisalari (tashqi, ichki,
mijoz) haqidagi ma'lumotlarni to'plash va
to'plash.
Ro'yxatga olish va audit
Machine Translated by Google

---

Ro'yxatga olish va audit
ÿ Voqealarning ketma-ketligini
qayta tiklashni ta'minlash
ÿ
Axborot xavfsizligini buzishga urinishlarni aniqlash
•
Quyidagi vazifalarni hal qilish imkonini beradi:
ÿ
AT foydalanuvchilari va ma'murlarining
javobgarligini ta'minlash
ÿ
Muammolarni aniqlash va tahlil qilish uchun
ma'lumot berish
Machine Translated by Google

---

•
Hisobga olish uchun tavsiya
etilgan hodisalar :
ÿ fayllar va
axborot massivlari bilan
amallarni bajarish ;
ÿ Kirish/Chiqish;
ÿ Masofaviy tizim yoki xizmatga qo'ng'iroq qilish;
ÿ Foydalanuvchi huquqlarini yoki boshqa
xavfsizlik atributlarini o'zgartirish.
Ro'yxatga olish va audit
Machine Translated by Google

---

•
Jurnalga kirishda quyidagi ma’lumotlarni
yozib olish tavsiya etiladi :
ÿ Hodisa
sanasi va vaqti ÿ Subyektning yagona
identifikatori – voqea tashabbuskori
himoya qilish
ÿ Hodisa natijasi ÿ
So‘rovlar manbai ÿ
Obyekt nomlari ÿ
Ma’lumotlar bazasiga kiritilgan o‘zgartirishlar tavsifi
Ro'yxatga olish va audit
Machine Translated by Google

---

baham ko'ring:
shubhali faoliyat va unga avtomatik javob
berish vositalarini boshqarish
•
Xavfsizlik siyosatiga zid faoliyat
•
Faol auditning vazifalari – aniqlash
ÿ Vakolat doirasida amalga oshirilgan harakatlar, lekin
ÿ Noqonuniy ravishda hokimiyatga ega bo'lishga qaratilgan hujumlar
xavfsizlik siyosatini buzish ( vakolatni suiiste'mol qilish)