Oʻzbekiston respublikasi oliy va oʻrta-maxsus ta‟lim vazirligi samarqand davlat universiteti ximmatov ibodilla, abduraxmanov muxtor

 
Zaifliklarni boshqarish asoslari 
Sizning IT-infratuzilmangiz himoyalanganligini bilasizmi? Agar oxirgi 
foydalanuvchilar hozirda oʻz fayllariga kira olsalar ham va sizning tarmoqqa 
ulanishingiz yaxshi koʻrinsa ham, siz oʻzingizning tarmog‗ingiz xavfsizligini 
ta'minlay olmaysiz. Har qanday tarmoq yomon aktyorlar yoki zararli dasturlardan 
foydalanishi mumkin boʻlgan ba'zi xavfsizlik teshiklariga ega. Maqsad ushbu 
zaifliklarni iloji boricha minimallashtirishdir, bu sizning xavfsizligingiz uchun 
tahdidlar doimiy ravishda oʻzgarib turganda sizning tarmog‗ingiz doimo ishlashini 
va oʻzgarib turishini hisobga olib, doimiy vazifadir. 

---

184 
Zaifliklarni boshqarish koʻplab tarkibiy qismlardan iborat. Masalan, antivirus 
dasturini oʻrnatish kifoya, deb oʻylashingiz mumkin, aslida u sizni tark etishga 
moyildir 
Zaif tomonlarni aniqlash
- administratorlar ish stantsiyalari, serverlar, 
xavfsizlik devorlari va boshqa narsalar orqali tarmoqdagi xavfsizlik teshiklarini 
aniqlay olishlari kerak. Ushbu zaif tomonlarni iloji boricha koʻproq ushlab turish 
uchun avtomatlashtirilgan dasturiy ta'minot kerak. Tasdiqlangan IT-resurslarga ega 
boʻlgan juda kichik idoralar tarmoq xavfsizligini qoʻlda boshqarishga moyil 
boʻlishi mumkin, ammo har qanday hajmdagi korxonalar avtomatlashtirilgan 
vosita tomonidan vaqtni tejashga yordam berishadi. 
Xatarlarni baholash
-
barcha zaifliklar bir xil favqulodda emas. Skanerlash 
vositalari administratorlarga eng xavotirli muammolarni birinchi oʻringa 
qoʻyishiga yordam berish uchun zaif tomonlarni tasniflashi va toifalashi mumkin. 
Muammolarni hal qilish
 -
ustuvor xatarlarni aniqlaganingizdan soʻng, ularni 
hal qilish juda qiyin vazifa boʻlishi mumkin. Toʻg‗ri vosita sizga jihozlarni etkazib 
berish jarayonini avtomatlashtirishga yordam beradi. 
Yovuz niyatli shaxslar tomonidan tarmoqni buzish va ma'lumotlarni 
oʻg‗irlashning son-sanoqsiz usullari mavjud. Ya'ni, xavfsizlik nuqtai nazaridan 
umumiy zaifliklar mavjud. Har bir tarmoqni skanerlash vositasi ushbu 
muammolarning barchasini hal qila olmaydi, ammo quyidagi tahdidlarning bir 
nechtasini yoki barchasini birinchi oʻringa qoʻyishga yordam beradigan dasturiy
ta'minotni qidirishingiz kerak.
3.6.1-rasm. Tarmoq strukturasi.