Bulut texnologiyasi nima va nega kerak

 

 

Amaldagi misollar: 

IaaS servisdan bodnet tarmog’i yaratishda 

foydalanadi “troyan otlari, InfoStealer, Zevs" va boshqa 

zaifliklarni topib uni Microsoft Office va AdobePDF 

larga joylashtiradi. 

 

 

Tahdidlarga qarshi 

kurashish metodlar: 

- ro’yhatdan o’tish jarayonlarini takomillashtirish. 

- kredit kartalarini tekshirish va to’lov vositalarini 

ishlatishdagi monitoring jarayonlarini takomillashtirish. 

- tarmoq faoliyatidagi servis foydalanuvchilar 

ustidan umumtadqiqot ishlari olib borish. 

Ishtirok etuvchi 

servis modellar: 

 

IaaS; PaaS. 

---

69 

 

  Bulutli 

texnologiyalarda 

amalga  oshiriladigan 

tahdidlar: 

 

 

Xavfsiz bo’lmagan dasturiy interfeyslar(API) 

Tahdid tafsiloti: 

Bulutli 

infratuzilma 

provayderlari 

dasturiy 

interfeyslar  to’plamini  iste’molchilarga,  resurslarni, 

virtual  mashinalarni,  servislarni  boshqarish  uchun 

beriladi.  Butun  tizim  xavfsizligi  ushbu  interfeys 

xavfsizligiga 

bog’liq  bo’ladi.  Autentifikatsiya  va 

avtorizatsiya tartibotidan boshlab, shifrlashgacha tugatish 

orqali  dasturiy  interfeys  maksimal  himoya  darajasini 

buzg’unchilar  hujumlaridan  himoyalashni  ta’minlash 

kerak bo’ladi.