Oʻzbekiston respublikasi oliy va oʻrta-maxsus ta‟lim vazirligi samarqand davlat universiteti ximmatov ibodilla, abduraxmanov muxtor

Keng qamrovli va cheklangan
- tarmoqdagi deyarli har qanday turdagi 
qurilmalarni, shu jumladan serverlarni, ish stollarini, virtual mashinalarni, 
noutbuklarni, mobil telefonlarni, printerlarni, konteynerlarni, xavfsizlik devorlarini 
va kalitlarni hisobga olgan holda keng qamrovli skanerlash. Bu operatsion 
tizimlarni, oʻrnatilgan dasturiy ta'minotni, ochiq portlarni va foydalanuvchi hisob 
qaydnomasi ma'lumotlarini skanerlashni anglatadi. Bundan tashqari, skanerlashda 
ruxsatsiz qurilmalar aniqlanishi mumkin. Ideal holda, keng koʻlamli skanerlash 
bilan, hech qanday xavfni e'tiborsiz qoldirmaslik kerak. 
Biroq, ushbu skanerlar oʻtkazuvchanlikdan foydalanishi mumkin va tez-tez 
ishlatish maqsadga muvofiq emas. Xavfsizlikni yanada aniqroq koʻrsatish uchun 
cheklangan skanerlar ish stantsiyalari yoki dasturiy ta'minot kabi muayyan 
qurilmalarga qaratiladi. 
Xavfsizlikni skanerlash va aniqlash uchun bir nechta eng yaxshi pullik 
vositalarni ishlash jarayonini qarab chiqamiz: 
1.
 
(Network Configuration Manager) Tarmoqni sozlash menejeri yordamida 
tarmoq xavfsizligini tekshirish 
Agar siz xavfsizlik buzilishining oldini olish uchun tarmog‗ingizga aniq 
oʻzgartirish kiritmoqchi boʻlsangiz, men SolarWinds® Network Configuration 
Manager (NCM) ni tavsiya qilaman. Ba'zilar an'anaviy "skaner" vositasi deb 
tasniflashlari mumkin emasligiga qaramasdan, NCM koʻp sotuvchili tarmoq 
qurilmalarida konfiguratsiya muammolarini avtomatik ravishda aniqlashda juda 
yaxshi ishlaydi va bir vaqtning oʻzida oʻnlab yoki yuzlab qurilmalarga dasturiy 
ta'minotni tuzatishni tezkor ravishda oʻrnatishi mumkin. NCM sizga zaifliklarni 
yaratishi ma'lum boʻlgan qurilma sozlamalarini osongina boshqarish imkonini 
beradi; hatto qurilmalaringizga mos kelishini ta'minlash uchun oʻzingizning 
tuzatish 
skriptlarini 
yaratishingiz 
mumkin. 
Konfiguratsiya 
xatolari 
va 
yetishmayotgan yamalar potentsial xavfsizlik buzilishining eng katta manbalari 
boʻlishi mumkinligi sababli, bu hujumlarni oldini olishning amaliy usuli va mening 
fikrimcha, har qanday zaiflikni boshqarish strategiyasining zaruriy qismidir. 

---

189 
3.6.2-rasm. Konfiguratsiya natijasi oynasi. 
NCM zaiflik skanerlarining eng muhim afzalliklarini taklif etadi. Masalan, u 
Milliy zaifliklar ma'lumotlar bazasi va "Umumiy zaifliklar va ta'sirlar" ma'lumotlar 
bazasi bilan birlashadi, shuning uchun xavfsizlikning eng muhim ustuvor 
yoʻnalishi boʻlgan Cisco dasturiy ta'minotining zaifliklarini koʻrishingiz mumkin. 
Shuningdek, u xavfsizlik devorlarini avtomatlashtirilgan boshqarish va qurilmalar 
qachon qoʻshilishi yoki xizmat koʻrsatish muddati tugashiga yaqinligi haqidagi 
tushunchalar orqali administratorning vaqtini va resurslarini tejashga yordam 
beradi. Bundan tashqari, NCM zaifliklarni samarali boshqarish uchun juda muhim 
hisobot xususiyatlarini taqdim etadi. Ushbu vosita yordamida siz toʻliq tarmoq 
inventarizatsiyasini, konfiguratsiya oʻzgarishlarini hisobga olishni, amaldagi 
muvofiqlik holatini tushunishni va xavfsizlikni oldindan rejalashtirishda yordam 
beradigan boshqa hisobotlarni olasiz. 
Biz NCMni qanday ishlashini koʻrish uchun 30 kunlik, toʻliq xususiyatli, 
majburiyatsiz bepul sinov versiyasini yuklab olish orqali sinab koʻrishimiz 
mumkin. Bunday keng qamrovli vosita uchun biz narxni oʻrtacha narxdan koʻproq 
topishimiz kerak. Bundan tashqari, koʻplab SolarWinds mahsulotlari bir-biri bilan 
yaxshi birlashadi.