Threat Intelligence

Nurimov Xumoyun (Big Boss) 
25 
Bu ma'lumotlar boshqa manbalardan olingan ma'lumotlar bilan 
birgalikda platforma vositalarini tashkil qiladi. 
Platformaning afzalligi, boshqa idoralar va tashqi xavfsizlik 
mutaxassislari bilan korporativ kiberxavfsizlik ma'lumotlarini 
xavfsiz ravishda almashish imkoniyatini o'z ichiga oladi.
Tizim tahdid ma'lumotlarini to'playdi va tahlil qiladi, 
manfaatdor 
tomonlarning 
taktikasi 
va 
harakatlarini 
muvofiqlashtiradi. Xavfsizlik guruhi tahdidni aniqlaganda, barcha 
tegishli 
bo'limlar 
tergovga 
jalb 
qilinadi. 
Harakatlarni 
sinxronlashtirish va harakatlarni boshqarish qobiliyati bilan 
platforma juda muhim daqiqalarda ajralib turadi. 
Tahdid ovi nima va u nima uchun kerak? 
 
Tahdidni qidirish jarayonida tahlilchi himoya tizimlari 
sensorlar ishga tushguncha kutmaydi, balki maqsadli ravishda 
komprometatsiya 
izlarini 
qidiradi. 
Buning 
uchun 
u 
tajovuzkorlarning 
tarmoqqa 
qanday 
kirganligi 
haqidagi 
gipotezalarni ishlab chiqadi va tekshiradi. Bunday tekshiruvlar 
muntazam va davriy bo'lishi kerak. 
Jarayon to'g'ri bajarilishida quyidagi prinsiplar hisobga olishi 
lozim: 

---

Nurimov Xumoyun (Big Boss) 
26 

Tizim allaqachon buzilgan deb taxmin qilish kerak. Asosiy 
maqsad - kirish izlarini topish. 

Qidiruv ketma-ket amalga oshirilishi kerak, ya'ni faraz 
tekshirilgandan so'ng, tahlilchi yangisini qo'yadi va qidirishni 
davom ettiradi. 

Qidiruv tizimning aynan qanday buzilganligi haqidagi farazni 
talab qiladi. 
15. Zaiflikni boshqarish. Firibgarlikning oldini olish.
Ma'lumki, zaifliksiz tizimlar mavjud emas. Har yili CVE 
identifikatorlari minglab aniqlangan zaifliklar uchun o`rnatiladi 
va ularning har birini kuzatib borish deyarli mumkin emas. 
Zaiflikni boshqarish "zararli muammo", chunki bu aniqlangan 
zaifliklar soni bilan mutanosib emas. Har oy barcha zaifliklarning 
atigi 10% tuzatiladi. Kompaniyalar ularni barchasini tuzatishga 
qodir emas, chunki ular juda ko'p, shuning uchun bu muammoni 
hal qiladigan strategiyani ishlab chiqish zarur. 
Yangi strategiya tashkilotlarga qaysi zaifliklar to'g'rilanishi 
kerakligini aniqlashga yordam berishi kerak. Nazariy jihatdan, 
CVSS reyting tizimi bunga yordam berishi kerak - reyting 
qanchalik yuqori bo'lsa, muammo yanada jiddiyroq bo'ladi. Biroq, 

---